Navegador seguro para agentes de IA: como o AWS Bedrock usa políticas do Chrome

O AWS Bedrock AgentCore agora oferece suporte às políticas de segurança do Chrome Enterprise, permitindo que as organizações limitem o acesso web dos agentes de IA a domínios e sites específicos.

Por que agentes de IA com navegador precisam de proteção

Agentes de IA no navegador executam tarefas reais de negócio: pesquisam informações na internet, trabalham com aplicativos web e interagem com dados. Sem restrições, esse agente pode, em tese, acessar qualquer site da internet. Para a segurança corporativa, isso representa um risco sério. O agente pode expor dados confidenciais da empresa, por acidente ou por causa de um ataque de prompt injection, se infectar com malware em um site falso ou obter acesso a sistemas internos por meio de um navegador aberto.

Até agora, as empresas tinham cautela com agentes de navegador em produção: era impossível garantir por onde o agente navegaria e o que ele poderia divulgar por engano.

A AWS resolve o problema com suporte nativo às políticas do Chrome Enterprise, o mesmo sistema de controle de acesso que há décadas protege funcionários em grandes redes corporativas. Agora essas mesmas ferramentas funcionam para a IA.

Como as restrições funcionam no Bedrock AgentCore

As políticas do Chrome Enterprise dão controle detalhado sobre o comportamento do navegador. Para agentes de IA no Bedrock, isso significa:

• Lista de sites permitidos: o agente só pode acessar os domínios e subdomínios indicados; todo o resto fica bloqueado
• Lista de bloqueio: proibição explícita de certos sites e serviços; todo o resto é permitido
• Controle de protocolos: permitir apenas HTTPS e bloquear conexões HTTP inseguras
• Verificação de certificados: suporte a CAs raiz personalizadas para trabalhar com os sistemas internos da empresa
• Logs e auditoria: ver nos logs quais sites o agente visitou e quais ações executou

Esse controle é ideal para empresas: elas sabem exatamente por onde o agente pode navegar e conseguem detectar rapidamente qualquer anomalia.

Gravação de sessão e verificação de conformidade

A AWS demonstra uma ferramenta de gravação de sessão: um vídeo de todas as ações do agente no navegador. Ela permite ver na prática como as políticas funcionam: quando o navegador rejeita a navegação para um site proibido, aparece um erro de bloqueio.

Um exemplo da documentação: um agente de navegador configurado com lista de permissão só pode pesquisar a documentação do AWS Bedrock AgentCore e materiais de referência relacionados. Se alguém tentar fazer o agente acessar outro site por meio de um prompt, a política bloqueia a solicitação e registra a tentativa.

Certificados personalizados para sistemas internos

Muitas empresas usam suas próprias CAs HTTPS para sistemas internos, o que é necessário para proteger informações confidenciais. A AWS mostra como um agente de IA pode trabalhar com esses sistemas sem erros de validação de certificado.

A AWS usa um site de teste público na demonstração, mas, em produção, a empresa pode carregar seu próprio certificado raiz, e o agente acessará os recursos internos com segurança.

O que isso significa para as empresas

Isso é crítico para o uso em larga escala de agentes de IA em produção. Antes, as empresas tinham receio de colocar agentes de navegador em tarefas reais, porque não estava claro por onde o agente poderia navegar e o que poderia divulgar por engano.

Agora há garantia total: o agente não conseguirá ultrapassar os limites definidos pelas políticas de segurança. Ele não pode acessar sites externos, não pode expor dados pela internet e não pode se infectar com malware. Isso deixa os agentes de IA mais seguros e mais prontos para um deployment corporativo real, em que os requisitos de segurança e auditoria são muito altos.