Blog OpenFactory

De um computador ao seu agente de IA - com seguranca

Por que agentes capazes precisam de ambientes reais de execucao e por que esses ambientes devem ser isolados como maquinas descartaveis.

22 de marco de 2026

O modelo de seguranca

Um agente de IA que escreve codigo, instala pacotes ou navega na web ja esta a um prompt de executar codigo arbitrario. Injeccao de prompt nao e algo teorico quando o agente pode rodar o que gera.

Por isso a pergunta correta nao e se o agente deve receber um computador, mas se esse computador esta suficientemente isolado para conter um comprometimento sem expor o resto do ambiente.

Por que a OpenFactory importa aqui

  • Ela pode gerar imagens VM sob medida com apenas os runtimes e ferramentas que o agente precisa.
  • VMs descartaveis oferecem limites mais fortes do que containers com kernel compartilhado para codigo hostil ou imprevisivel.
  • Imagens reproduziveis facilitam reset, auditoria e reemissao de ambientes limpos apos cada sessao.