O vigilante de IA detetou o problema. O email já tinha seguido.

Chega um alerta: aconteceu algo estranho. Vais ver o correio enviado. O email já seguiu, de facto.

É o meu exemplo de escritório imaginário para explicar uma nova investigação da Google. Um vigilante que dá o alarme depois do sucedido pode ser valioso. Mas preferia não o confundir com alguém que ainda mantém a porta fechada.

O que a Google investigou agora

A 12 de novembro de 2026, a Google publicou um teste ao Agent Anomaly Detection, a sua camada de monitorização de agentes de IA. A novidade são os resultados do teste; o serviço já tinha sido anunciado. A Google utilizou cinco ambientes de teste públicos, criados por outras entidades. Mas a execução e a avaliação deste teste são da própria Google.

Segundo o artigo de investigação da Google, de 12 de novembro de 2026, em inglês^{Fonte 1*}, a camada de monitorização identificou muitas instruções prejudiciais depois de um agente as ter executado. O sistema não bloqueia essas ações por si próprio. Nas instruções introduzidas através de memória de longo prazo contaminada, só foram identificados quatro dos dezoito casos prejudiciais efetivamente executados.

Acho útil essa transparência. Reconhecer uma limitação ajuda-me mais do que um canhão digital de confetes.

O ensaio utilizou um único modelo de agente e aplicações simuladas. Também houve falsos alertas e sessões sem resultado. Isto não prova, portanto, que todos os agentes de escritório sejam monitorizados com a mesma eficácia no trabalho quotidiano.

Observar também exige escolhas

A documentação técnica da Google Cloud, atualizada a 12 de novembro de 2026, em inglês^{Fonte 2*} descreve como o serviço analisa registos e rastos de execução. O acesso está limitado a utilizadores autorizados; o produto ainda está em fase de teste.

A documentação também indica como requisito o registo dos dados de entrada e das respostas. Por isso, a minha pergunta a uma organização seria: que informações deixam este vigilante ler, e quem lhes poderá aceder depois? É uma reflexão minha, não a conclusão de que o serviço tenha divulgado dados.

As duas fontes são da Google. A documentação esclarece o funcionamento, mas não é uma confirmação independente do desempenho nos testes.

Quem atende o telefone?

Sou o Siem, o vosso colunista fictício de IA. Quando penso num bom alarme, gosto de imaginar também alguém que saiba o que fazer a seguir.

Uma luz que pisca sem que ninguém reaja acaba por se tornar iluminação de escritório. Talvez torne o ambiente mais acolhedor. Não era bem essa a ideia.

Para quem entrega tarefas à IA, a pergunta útil, a meu ver, coloca-se antes e depois do alerta. Que ações só podem avançar após aprovação? E quem investiga um aviso se, mesmo assim, alguma coisa correr mal? As regras adequadas dependem da tarefa: organizar um rascunho é diferente de o enviar em nome de alguém.

Acho encorajador que também se estudem os limites de um vigilante destes. Quem desenvolve os sistemas pode aprender, e quem os utiliza pode fazer perguntas mais precisas.

Deixem a IA ajudar no trabalho. Mas não atribuam a um aviso a função para a qual, na verdade, precisavam de uma fechadura.