Como a LangChain protege as credenciais dos agentes no LangSmith

A LangChain atualizou o LangSmith Sandboxes e adicionou o Auth Proxy, um sistema de controle de acesso para agentes de IA. Agora os próprios agentes não enxergam as credenciais, e as conexões de saída são controladas na camada de infraestrutura.

O problema de segurança dos agentes

Agentes de IA precisam interagir com o mundo real: chamar APIs, fazer requisições HTTP, conectar-se a bancos de dados. Para isso, precisam de chaves de API, senhas e outras credenciais. Mas, se um agente for comprometido, seja por um bug no código ou por uma instrução maliciosa no prompt, ele pode roubar esses dados e usá-los para acesso não autorizado. Uma única chave Admin API vazada pode levar à invasão de todo o sistema.

Antes, os desenvolvedores tinham de entregar as chaves ao agente e torcer para que ele não as roubasse.

Como o Auth Proxy funciona

O Auth Proxy fica como camada intermediária entre o agente e os serviços externos. Todas as credenciais agora ficam armazenadas na camada de infraestrutura, e não no código nem nas variáveis de ambiente do agente.

Quando o agente quer chamar uma API, a requisição passa pelo Auth Proxy. O sistema a verifica, aplica as regras de acesso, insere as credenciais necessárias e libera a conexão.

Recursos do Auth Proxy:

• Esconde as chaves de API do código do agente
• Filtra conexões de saída por domínios e endereços IP
• Audita todas as requisições que usam credenciais
• Regras de acesso flexíveis, gerenciadas pela equipe
• Integração com sistemas de gerenciamento de segredos (AWS Secrets Manager, Vault)

Controle na infraestrutura, e não no código

A principal diferença do Auth Proxy é que o controle agora fica na infraestrutura, não no código. Antes, o desenvolvedor decidia quais dados enviar ao agente. Agora a equipe de segurança pode definir regras como "este agente só pode chamar a API de pagamentos", "todas as conexões passam por VPN" ou "as requisições exigem aprovação manual".

Alterar as regras não exige reescrever nem recompilar código; basta atualizar a configuração no LangSmith Dashboard.

Um exemplo prático

Imagine um agente que compra mercadorias pela API de um fornecedor. Ele precisa da chave do fornecedor e da chave do sistema de pagamento. Antes, as duas chaves eram passadas nas variáveis de ambiente do agente; se ele fosse invadido, ambas ficavam comprometidas.

Agora o Auth Proxy atua como intermediário: o agente apenas diz "pedir produto". O Auth Proxy verifica se isso é permitido e insere as chaves necessárias na requisição por conta própria. Se for preciso, o sistema registra todas as operações e exige aprovação manual.

O que isso significa

O Auth Proxy torna o LangSmith mais seguro para aplicações comerciais e críticas. As empresas poderão implantar agentes de IA em produção sem medo de vazamento de credenciais. Isso é especialmente importante para operações de pagamento, gerenciamento de infraestrutura de nuvem e acesso a dados privados de clientes.