Sumsub expande o framework Know Your Agent para reforçar a gestão de acesso a dados de agentes de IA

A Sumsub anunciou a 20 de outubro de 2026 a expansão do seu framework Know Your Agent (KYA), lançando o novo KYA Module for MCP, com o objetivo de ajudar as empresas a definir claramente os direitos de acesso e operação dos agentes de IA nos sistemas internos. Esta solução é aplicável a todos os tipos de agentes de IA, incluindo aqueles desenvolvidos internamente ou baseados em modelos como Claude e ChatGPT.

Reforço do controlo de acesso a dados

Com o papel cada vez mais importante dos agentes de IA nas empresas, o novo módulo de funcionalidades da Sumsub estabelece um conjunto de mecanismos de controlo que permitem às empresas regulamentar os direitos de acesso e o âmbito de operação dos agentes de IA. Esta medida visa garantir que todas as ações que envolvem operações sensíveis sejam autorizadas por um humano real e responsabilizável.

De acordo com estudos recentes, 65% das instituições enfrentaram, no último ano, incidentes de segurança provocados por agentes de IA, sendo as fugas de dados sensíveis particularmente comuns. A solução KYA Module for MCP da Sumsub aborda estes problemas, implementando mecanismos de controlo para rever cada pedido feito pelos agentes de IA e remover dados pessoais e outras informações sensíveis antes da disponibilização de dados.

Destaques das principais funcionalidades

• Filtragem de pedidos de acesso a dados: Rever cada pedido feito pelos agentes de IA às fontes de dados conectadas e remover informações sensíveis antes do acesso aos dados.
• Registo de atividades dos agentes de IA: Fornecer um registo claro e auditável, documentando todos os pedidos e operações executadas por cada agente de IA.
• Monitorização de transações baseada em regras: Regulamentar os dados que os agentes de IA podem aceder e as operações que podem executar, definindo restrições para ficheiros sensíveis e permissões de aprovação financeira.
• Verificação de autenticidade: Quando um agente de IA tenta aceder a ficheiros sensíveis ou realizar operações de alto risco, o sistema exigirá uma verificação de autenticidade para confirmar a autorização.
• Desenhado para o protocolo de contexto de modelo (MCP): As empresas podem usar esta solução para definir regras de gestão internas uniformes para os seus agentes de IA.

O especialista em promoção e desenvolvimento de IA da Sumsub, Mick Amelishko, afirmou: "Os agentes de IA estão a tornar-se uma ponte importante entre os utilizadores e os seus dados, mas a conveniência que traz não deve ser à custa da gestão e do controlo. Com esta solução, as empresas podem não só ter uma visão clara do registo de atividades dos agentes de IA, mas também confirmar que as operações críticas são autorizadas por utilizadores reais."