O botão de desligamento que a IA agêntica precisava: Agent Kill Switch já está disponível para todos

São Paulo, Setembro de 2026 –  Imagine se em um sábado à tarde acontecer uma falha em um agente que está em produção. Ele pode estar em um loop de chamadas, esgotando tokens, ou uma enxurrada de instruções fez com que ele não fosse capaz de seguir orientações.

Na maioria das plataformas, a única medida disponível é derrubar todo o ambiente de execução em que o agente está rodando. Isso também desliga os agentes saudáveis ao redor e consome minutos valiosos enquanto os clientes ou o orçamento de tokens absorvem o impacto.

O Agent Kill Switch elimina esse problema e já está disponível para todos como parte do Agent Fabric, por meio do Omni Gateway.

Contenha uma instância do agente, não todo o ambiente de execução

A resposta adequada diante de um incidente raramente é de tudo ou nada, por isso a intervenção deve acontecer de acordo com a magnitude do problema apresentado.

Limite a intervenção a uma única requisição quando uma chamada falhar, a uma sessão quando uma conversa específica sair do controle, a uma instância específica do agente quando o comportamento for sistêmico, ou a todo o tenant em um cenário de emergência real.

• Adaptado ao incidente: Isole um agente com problema sem desativar os outros doze agentes de IA que estão funcionando perfeitamente ao lado dele.

• Hard Stop: interrompe o tráfego imediatamente quando esperar representa um risco maior, bloqueando a comunicação do agente com o Model Proxy e outros agentes da rede.

Decisões equivocadas custam segundos, não fins de semana

Os operadores hesitam em acionar um botão de emergência diante de um sinal ambíguo, e é justamente essa hesitação que transforma pequenos incidentes em prejuízos altos. Cada intervenção é reversível com um simples comando “Restore”, que retorna o agente ao estado exato antes do congelamento, sem a necessidade de correção manual de dados.

Isso muda o cálculo na hora de antecipar problemas: agir preventivamente diante de uma suspeita passa a ser a escolha racional, já que um falso positivo custa apenas alguns segundos de inatividade, em vez de um fim de semana inteiro de manutenção.

Bloqueie toda a frota de proxies, não apenas uma conexão

Colocar uma instância de agente em quarentena não deve se limitar a cortar uma conexão local, mas sim bloquear todas as vias de comunicação. Essa ação é aplicada no nível dos proxies de modelo, interrompendo o tráfego de forma simultânea, em vez de parar em um único gateway.

Quando uma instância de agente entra em quarentena, nenhum proxy do sistema roteará seu tráfego e nenhum agente vizinho aceitará suas requisições. Rotas alternativas de proxy, instruções em cache e tentativas automáticas ficam totalmente inativas.

Cada intervenção deixa um registo

A justificativa “O agente decidiu” não sustenta uma auditoria regulatória. Cada ação de interrupção gera um registro inviolável, encadeado por hash, que documenta quem interveio, em qual escopo, o que foi afetado e quando.

Esse registro cumpre um duplo papel: sua equipe de compliance obtém documentação alinhada aos padrões exigidos, e a análise de incidentes passa a se basear em dados históricos reais, em vez de suposições montadas a partir de logs dispersos.

Agentes aprovados pelo seu CISO

As equipes avançam com mais confiança para produção quando os riscos são delimitados, reversíveis e auditáveis. Um agente que pode ser isolado, interrompido, restaurado e auditado é um agente que a sua área de segurança pode aprovar, mudando o debate de “se devemos implantar” para “qual o prazo de implantação”.

Pronto para garantir o sucesso da sua jornada de implementação de IA?

Defina o que significa “soft stop” e “hard stop” para cada um dos seus agentes críticos e documente essas diretrizes antes que seja necessário usá-las.

Faça um teste de desativação e restauração em um agente fora do ambiente de produção, garantindo que a sua primeira experiência em condições reais não seja uma tentativa de última hora.

O objetivo da IA não é substituir o discernimento humano, mas sim potencializá-lo. Ao definir políticas claras e contar com um botão de emergência que funciona em todo o ecossistema, você transforma a gestão de risco: deixa de “implantar e torcer” para “implantar e liderar”.