Principais destaques
- O Google apresentou uma arquitetura inédita para proteger agentes de inteligência artificial que executam tarefas dentro do Chrome Enterprise.
- A empresa adicionou prevenção contra vazamento de dados, aprovações obrigatórias para ações críticas e mecanismos para impedir ataques de injeção de prompts.
- As novidades fazem parte da estratégia do Google para tornar o navegador um ambiente seguro para o crescimento da IA agêntica nas empresas.
Os agentes de inteligência artificial estão deixando de ser apenas assistentes que respondem perguntas para se tornarem sistemas capazes de navegar pela internet, preencher formulários, acessar aplicações corporativas e executar tarefas completas em nome dos usuários. Essa transformação promete aumentar significativamente a produtividade, mas também cria um novo desafio para a segurança digital.
Pensando nesse cenário, o Google anunciou uma série de recursos voltados ao Chrome Enterprise, sua versão corporativa do navegador, para controlar a atuação desses agentes inteligentes. A empresa apresentou uma arquitetura composta por diversas camadas de proteção que buscam impedir vazamentos de informações, acessos indevidos e ataques que tentam manipular a IA durante a navegação.
A iniciativa faz parte da estratégia do Google para permitir que agentes de IA assumam tarefas cada vez mais complexas sem comprometer a segurança das organizações.
O navegador passa a ser a principal linha de defesa da IA
Grande parte do trabalho realizado nas empresas atualmente acontece dentro do navegador. Sistemas financeiros, CRMs, ERPs, plataformas de atendimento, serviços de videoconferência e ferramentas de produtividade funcionam diretamente na web. Com isso, o Chrome deixa de ser apenas uma ferramenta de acesso à internet e passa a atuar como uma plataforma onde agentes de IA podem executar atividades praticamente de forma autônoma.
Segundo o Google, muitas tarefas administrativas exigem dezenas de etapas repetitivas. Um agente inteligente pode realizar esse trabalho em poucos minutos, como preencher cadastros, comparar documentos, atualizar sistemas internos, organizar informações ou pesquisar fornecedores. Para que isso aconteça com segurança, a empresa também anunciou um servidor MCP (Model Context Protocol) de código aberto que permite aos agentes interagir com as APIs do Chrome Enterprise de maneira controlada e auditável.
Esse movimento acompanha uma tendência observada em todo o setor de tecnologia. Empresas como Microsoft, OpenAI e Anthropic também trabalham em agentes capazes de executar tarefas completas em nome dos usuários. A diferença é que, para o Google, o navegador será o principal ambiente onde essas atividades ocorrerão.
Sistema impede vazamento de informações confidenciais
Uma das novidades mais importantes é a integração da tecnologia de Prevenção contra Perda de Dados (Data Loss Prevention ou DLP) diretamente aos fluxos de trabalho executados pelos agentes de IA.
Na prática, o navegador passa a monitorar continuamente o tráfego de informações. Caso o agente tente enviar documentos internos, propriedade intelectual, dados financeiros, contratos ou informações pessoais para modelos públicos de inteligência artificial sem autorização, a operação poderá ser bloqueada automaticamente.
Além do monitoramento dos dados, administradores também ganham novos controles sobre extensões instaladas no navegador. Como extensões podem acessar páginas abertas e capturar informações sensíveis, o Google passou a oferecer mecanismos para limitar permissões e identificar comportamentos considerados de risco antes que eles causem problemas.
Outro aspecto importante envolve as permissões de acesso. O Google deixou claro que um agente inteligente nunca poderá possuir privilégios superiores aos do funcionário que representa. Se determinado colaborador não tiver autorização para visualizar ou exportar um documento, seu agente também ficará impedido de realizar essa ação. Essa abordagem reduz significativamente os riscos de escalonamento de privilégios dentro das empresas.
Aprovação humana continua sendo obrigatória
Apesar do avanço da automação, o Google afirma que não pretende retirar completamente o ser humano das decisões mais importantes.
Por isso, o recurso conhecido como Auto Browse, responsável pela navegação automática do Chrome, interrompe seu funcionamento sempre que encontra uma ação considerada crítica. Entre os exemplos estão assinatura de contratos, aprovação de pagamentos, envio de grandes quantidades de e-mails, alterações financeiras ou qualquer operação que possa gerar impacto relevante para a empresa.
Nesses casos, o navegador solicita confirmação explícita do usuário antes de concluir a tarefa.
A empresa acredita que essa camada adicional reduz riscos causados por falhas da IA, erros de interpretação ou até ataques externos que tentem convencer o agente a executar comandos indevidos.
Outro recurso importante é o chamado Work Log, uma espécie de diário de atividades. Todas as ações realizadas pelos agentes ficam registradas em um histórico visível dentro do Chrome. Inclusive, páginas acessadas em segundo plano aparecem identificadas como operações executadas pelo agente, permitindo auditorias completas por usuários e administradores de TI.
Google cria proteção específica contra ataques de injeção de prompts
Entre as maiores preocupações envolvendo agentes de IA estão os chamados ataques de Prompt Injection.
Esse tipo de ataque acontece quando um site insere instruções ocultas para tentar convencer a inteligência artificial a ignorar o objetivo original definido pelo usuário. Em alguns cenários, um simples e-mail, anúncio ou página maliciosa pode induzir um agente a compartilhar dados confidenciais, alterar configurações ou executar comandos perigosos.
Para enfrentar esse problema, o Google desenvolveu uma arquitetura chamada User Alignment Critic.
Em vez de permitir que apenas um modelo de IA decida quais ações executar, o Chrome utiliza um segundo modelo independente responsável por revisar cada etapa antes da execução. Esse sistema analisa apenas os metadados da ação proposta, sem acessar diretamente o conteúdo da página, tornando-se muito mais resistente à manipulação por comandos escondidos em sites maliciosos.
Se esse segundo modelo identificar que determinada ação não corresponde ao objetivo informado pelo usuário, ela simplesmente é bloqueada. Caso isso aconteça repetidamente, o navegador devolve o controle para a pessoa continuar a tarefa manualmente. Segundo o Google, a arquitetura foi parcialmente inspirada em pesquisas do Google DeepMind, incluindo o projeto CaMeL, voltado para segurança de agentes inteligentes.
Isolamento entre sites reduz superfície de ataque
Outra inovação apresentada pelo Google é o conceito de Agent Origin Sets, uma evolução do tradicional isolamento de sites já existente no Chrome.
Na prática, o agente recebe permissão para acessar apenas os domínios realmente necessários para concluir determinada tarefa. Caso um site malicioso tente redirecionar o agente para outra página ou explorar sessões já autenticadas em bancos, sistemas internos ou serviços corporativos, o navegador impede automaticamente essa interação.
Essa limitação diminui significativamente as possibilidades de movimentação lateral caso um agente seja comprometido durante a navegação. Também reduz o risco de vazamento de dados entre diferentes serviços utilizados pelo mesmo funcionário.
Testes automatizados e recompensa para pesquisadores
O Google afirma que as novas proteções são constantemente submetidas a testes automatizados conhecidos como red teaming, nos quais sistemas de inteligência artificial simulam ataques para tentar encontrar falhas antes que criminosos o façam.
Além disso, o Programa de Recompensas por Vulnerabilidades da empresa foi ampliado para contemplar especificamente recursos relacionados aos agentes de IA. Pesquisadores independentes poderão receber recompensas de até US$ 20 mil caso descubram formas comprovadas de romper as barreiras de segurança implementadas pelo Chrome.
Essa iniciativa demonstra que o Google espera uma rápida evolução dos agentes inteligentes e entende que a segurança precisará acompanhar esse avanço continuamente, já que novas técnicas de ataque surgem na mesma velocidade em que a automação evolui.
O futuro da IA no navegador já começou
O lançamento desses recursos mostra que o Google enxerga os agentes de IA como uma das maiores transformações do navegador desde a popularização das extensões e dos aplicativos web. A empresa acredita que, nos próximos anos, boa parte das tarefas repetitivas realizadas por funcionários poderá ser executada por sistemas inteligentes, desde que existam mecanismos robustos de controle, auditoria e supervisão humana.
Mais do que adicionar novas funções ao Chrome Enterprise, o objetivo é criar uma infraestrutura capaz de equilibrar produtividade e segurança. Afinal, quanto maior a autonomia concedida à inteligência artificial, maior também precisa ser a confiança de que ela continuará seguindo exatamente as intenções do usuário e respeitando os limites definidos pela organização.
