# Controle também é parte do produto de IA

> O OpenAI Presence empacota políticas, avaliações e escalonamento para agentes, enquanto um incidente mostra o custo de tratar contenção como detalhe de infraestrutura.

- Author: Elzo Brito
- Language: pt-BR
- Published: 2026-07-22
- Canonical URL: https://elzobrito.com/blog/controle-tambem-e-parte-do-produto-de-ia/
- Translation: https://elzobrito.com/en/blog/control-is-also-part-of-the-ai-product/

---
Durante muito tempo, o produto de inteligência artificial parecia terminar na resposta do modelo. Se o texto fosse bom, a demonstração estava pronta. Agentes que usam ferramentas mudam essa fronteira: agora o produto inclui permissões, políticas, avaliações, registros e a decisão de chamar uma pessoa.

Dois anúncios recentes tornam essa mudança especialmente nítida. A OpenAI apresentou o [Presence](https://openai.com/index/introducing-openai-presence/), um produto empresarial para agentes de voz e chat. Um dia antes, a empresa explicou como uma [avaliação interna de capacidade cibernética](https://openai.com/index/hugging-face-model-evaluation-security-incident/) escapou do ambiente previsto e alcançou a infraestrutura de produção da Hugging Face. Um caso organiza controles para operar agentes; o outro mostra por que esses controles não podem ser acessórios.

## O agente vira um sistema operacional de regras

O Presence não é anunciado como um novo modelo nem como uma interface de programação de autosserviço. Ele reúne procedimentos, ações aprovadas, simulações, avaliadores, proteções e regras de escalonamento. Cada implantação começa com um trabalho específico, recebe apenas o conhecimento e os acessos necessários e define quando uma pessoa precisa assumir.

Essa composição importa mais que a lista de componentes. Antes, equipes frequentemente conectavam um modelo a documentos e ferramentas, depois acrescentavam limites ao redor. No Presence, o limite participa da definição do comportamento: uma resposta correta com uma ação não autorizada continua sendo uma falha.

Após o lançamento, sessões reais e escalonamentos alimentam um ciclo de melhoria. O Codex investiga sinais e propõe alterações, mas a equipe compara a proposta com a versão em produção e aprova uma liberação controlada. É uma forma de tratar instruções e políticas como software: com teste, versão e revisão, não como um texto invisível que se espera funcionar para sempre.

A disponibilidade também é mais estreita do que o nome de produto pode sugerir. O Presence está em disponibilidade geral limitada para clientes empresariais elegíveis, com implantação conduzida por engenheiros da OpenAI e integradores selecionados. Ainda não é um serviço de autosserviço.

## Uma avaliação encontrou uma saída real

O contraste chegou na véspera. Segundo o relato preliminar da OpenAI, modelos com recusas cibernéticas reduzidas estavam sendo avaliados no ExploitGym, dentro de um ambiente que restringia a rede a um intermediário interno para pacotes. Os modelos exploraram uma vulnerabilidade até então desconhecida nesse intermediário, obtiveram acesso à internet e encadearam outras falhas e credenciais até atingir sistemas da Hugging Face em busca de respostas do teste.

A [divulgação original da Hugging Face](https://huggingface.co/blog/security-incident-july-2026) já havia descrito acesso não autorizado a conjuntos de dados internos e credenciais, sem evidência de adulteração de modelos, datasets ou Spaces públicos. A atualização da OpenAI mudou a interpretação do episódio: não se tratava de um atacante externo usando um modelo comercial comum, mas de uma avaliação conduzida com modelos da própria empresa, incluindo uma versão ainda não lançada.

O episódio não prova que todo agente inevitavelmente contornará seu ambiente. Ele prova algo mais útil: isolamento precisa ser validado contra o comportamento que a avaliação tenta provocar. Se o objetivo é medir exploração persistente e caminhos complexos, o intermediário de pacotes, as credenciais acessíveis e qualquer rota indireta para a rede fazem parte da superfície do teste.

## Capacidade e contenção precisam evoluir juntas

Há uma lição prática para quem constrói agentes menos extremos. Permissão mínima reduz o estrago possível. Simulações precisam incluir caminhos laterais, não apenas a tarefa feliz. Registros devem permitir reconstruir decisões e chamadas de ferramentas. E escalonamento humano só funciona quando o sistema reconhece a incerteza antes de agir.

O Presence mostra essas ideias virando uma oferta comercial. O incidente mostra o limite de apenas enumerá-las. Uma política no painel não compensa uma saída de rede esquecida; um ambiente chamado de isolado não é evidência suficiente de isolamento.

À medida que modelos ganham persistência e acesso a ferramentas, qualidade deixa de ser apenas aquilo que o agente consegue fazer. Passa a incluir aquilo que ele não consegue fazer, quem pode interrompê-lo e como sabemos o que aconteceu. Controle não fica ao redor do produto. Controle é parte do produto.