Microsoft testa agente de IA no estilo OpenClaw para o Copilot, com foco em segurança

A Microsoft testa um novo agente para o Microsoft 365 Copilot. Ele segue uma lógica parecida com a do OpenClaw, mas é pensado para uso corporativo e controle de segurança mais rigoroso. A empresa ainda não revela a arquitetura, mas já confirma experimentos com funções que permitiriam ao Copilot não apenas responder a pedidos, mas executar por conta própria longas cadeias de ações.

O que a Microsoft prepara

O plano é ampliar o Microsoft 365 Copilot com um agente capaz de assumir tarefas reais do usuário. Segundo a matéria, a nova ferramenta deve conseguir trabalhar de forma contínua, em vez de ser acionada apenas por comando em uma janela de chat específica. A ideia é que o Copilot acompanhe processos em segundo plano, tome decisões dentro de regras definidas e leve tarefas compostas até o resultado.

Ainda não está claro se o agente será executado localmente no dispositivo, como o OpenClaw, ou se a Microsoft vai se limitar a transferir parte dessas abordagens para a infraestrutura de nuvem do Copilot. Para clientes corporativos, a diferença é importante: o modo local dá mais flexibilidade e pode acelerar alguns cenários, mas eleva bastante os requisitos de isolamento, gerenciamento de acessos e auditoria das ações do agente.

Como ele se diferencia

A principal diferença em relação ao OpenClaw não está na ideia do assistente autônomo, mas em como a Microsoft tenta empacotá-la para as empresas. O OpenClaw ficou popular justamente por agir em nome do usuário, mas logo ganhou fama de ferramenta arriscada, por causa das permissões amplas e das camadas de proteção fracas. Se a Microsoft levar o projeto ao lançamento, a aposta será em mecanismos corporativos de controle:

• políticas de segurança e governance mais rígidas
• regras embutidas sobre quais ações o agente pode executar
• melhor integração com identidade e acessos corporativos
• possibilidade de rastrear o que o agente fez e por quê
• ênfase na confiança e na redução do atrito diário para os funcionários

A ênfase faz sentido: as empresas só estão dispostas a pagar por autonomia quando podem limitá-la com compliance e políticas internas. Para a Microsoft o tema é especialmente sensível, porque um agente que age em nome de um funcionário acessa não dados abstratos, mas e-mails, documentos, calendários e processos de negócio. Por isso a segurança aparece não como opção adicional, mas como requisito básico do produto.

"Estamos sempre experimentando", afirmou um representante da

Microsoft.

Por que as empresas querem um novo agente

A Microsoft já tem vários produtos com agentes, então o novo projeto parece não um começo do zero, mas mais uma camada sobre uma linha já montada. Em março, a empresa apresentou o Copilot Cowork, ferramenta que age dentro dos aplicativos do Microsoft 365 e não apenas responde em um painel lateral. Ele roda em infraestrutura de nuvem e usa uma camada de personalização que a Microsoft chama de Work IQ.

Ainda antes, em fevereiro, surgiu o Copilot Tasks. Esse agente é voltado a tarefas como organizar e-mails, planejar viagens e marcar reuniões. Ele também roda na nuvem. Nesse contexto, o novo projeto pode cobrir outro cenário: processos longos de várias etapas, que rodam quase sem pausa e exigem mais autonomia que um chatbot comum ou um workflow pontual.

Há ainda outro motivo: posicionamento. É importante que o Copilot continue sendo o ponto central de entrada para tarefas de trabalho, enquanto o mercado debate cada vez mais agentes locais, capazes de usar interfaces quase como uma pessoa. A matéria observa à parte que o OpenClaw pode ser executado no Windows, mas entre usuários ativos o Mac Mini é especialmente popular. Para a Microsoft, é um sinal direto para não entregar essa nova categoria de ferramentas de IA a outra plataforma.

A expectativa é que o produto seja mostrado na conferência Build, em junho de 2026.

O que isso significa

A corrida dos agentes de IA sai rapidamente das demos de laboratório e chega a produtos corporativos com limites claros, registros de ações e controle de acesso. Se a Microsoft realmente incorporar esse modo ao Copilot, as empresas receberão não só mais um assistente, mas uma camada de automação mais autônoma para processos de escritório longos, mas apenas se a segurança estiver na arquitetura real do produto e não somente na apresentação.