A AEREDIUM, uma empresa de infraestrutura de ativos digitais, anunciou em 22 de outubro dois produtos que verificam o que um agente de IA pode fazer antes de ele agir. O The Chair supervisiona agentes de programação. O MCP Connector controla agentes que fazem pagamentos e negociações. Ambos funcionam na nova plataforma de IA da empresa, e a AEREDIUM afirma que foram lançados em 13 de outubro. Um mecanismo de políticas responde a cada ação proposta com um de três resultados: aprovada, negada ou encaminhada para análise humana.
O lançamento ocorre quando os agentes deixam de apenas redigir textos e passam a interagir com sistemas reais. Em julho, a Coinbase abriu seus sistemas de pagamento a clientes corporativos para uso por agentes de IA; em abril, o fundador de uma startup de software para aluguel de carros disse que um agente de programação apagou seu banco de dados de produção e os respectivos backups em uma única chamada de API de nove segundos, segundo noticiou a Decrypt. Em junho, a Help Net Security observou que a OWASP associa a injeção de prompts a seis das dez categorias de sua lista Top 10 para Aplicações Agênticas. Albert Dadon, CEO da AEREDIUM, resume o problema: o desafio “não é apenas tornar esses agentes mais capazes, mas garantir que operem dentro das regras que estabelecemos”.
Como o The Chair supervisiona agentes de programação
O The Chair fica entre um agente de programação com IA e o ambiente de desenvolvimento de uma organização, verificando cada chamada de ferramenta antes de ela ser executada. AEREDIUM afirma que isso abrange a execução de comandos, a modificação de arquivos, a mesclagem de código e o envio de alterações. As chamadas já cobertas pelas regras da organização são aprovadas ou negadas automaticamente. Todas as demais ficam retidas. As solicitações retidas aparecem em um painel de controle, onde usuários autorizados podem aprová-las ou rejeitá-las. Cada decisão gera um comprovante assinado que registra o que o agente tentou fazer, qual política se aplicava e quem autorizou a ação.
A página do produto acrescenta detalhes que não aparecem no anúncio. Cada comando é lido duas vezes; na segunda leitura, um modelo faz doze perguntas, entre elas se o comando acessa a rede, instala algo, apaga uma máquina ou a inicializa. Quando essa segunda leitura não consegue descartar uma ação proibida pela política, o comprovante informa isso. Um plugin do Claude Code cuida da integração, e um shell com governança oferece suporte a outros agentes, inclusive os da OpenAI. As equipes criam políticas respondendo a um questionário, sem precisar escrever código. Após um período de avaliação de 30 dias, o The Chair custa US$ 10 por pessoa por mês ou US$ 80 por ano.
MCP Connector combina as regras com uma carteira
O MCP Connector combina o mesmo mecanismo de políticas com uma carteira de ativos digitais. Cada agente tem sua própria carteira, sua própria política e um responsável designado. O responsável escolhe a função do agente, aprova seu mandato com uma chave de acesso e pode interromper ou excluir o agente a qualquer momento. Atualmente, há duas funções. Um Pagador pode enviar USDC, USDT, PYUSD e EURC para endereços aprovados pelo responsável, mas não pode negociar. Um Trader pode negociar em corretoras designadas dentro da própria carteira, mas não pode transferir fundos para fora dela. A página do produto cita Curve, Uniswap e PancakeSwap como plataformas disponíveis.
A custódia é a principal promessa. AEREDIUM afirma que a carteira assina transações com assinaturas de limiar geradas em enclaves seguros, de modo que uma chave privada completa nunca é criada e a empresa não detém nenhuma chave dos fundos do responsável. O MCP Connector oferece suporte a Ethereum, Arbitrum e Base e mantém registros de transações por sete anos. Foi desenvolvido para Claude, e a empresa afirma que está aberto à OpenAI e a outros frameworks. Os planos começam em US$ 49 por mês para três agentes. As negociações têm uma tarifa de serviço de 0,05%, enquanto as transferências não têm tarifa.
Para quem é e o que ainda não foi comprovado
O The Chair é voltado a equipes de software que usam agentes de programação com IA, enquanto o MCP Connector se destina a organizações que permitem que agentes movimentem dinheiro. Os registros assinados e armazenados também oferecem às equipes de auditoria e conformidade algo que podem verificar. As duas ferramentas fazem parte de uma expansão mais ampla da infraestrutura para agentes. O Agent OS da Binance, disponível desde 20 de agosto, permite que ferramentas externas de IA leiam dados da conta e realizem negociações compatíveis com a autorização do usuário. Em 14 de outubro, a XDC Network escolheu a Concordium como camada de verificação de identidade para seu marketplace de pagamentos entre agentes.
Ainda há muito que não foi comprovado. O comunicado não cita clientes, e nenhuma das páginas dos produtos menciona uma auditoria externa do sistema de assinatura. A segunda leitura do The Chair é uma avaliação feita por um modelo, e a página não apresenta dados de precisão. As solicitações retidas também dependem de alguém responder. A demanda é a maior incógnita. A análise de setembro da TRM Labs chamou o x402 de trilho de pagamentos para agentes mais usado, mas estimou que apenas entre 0,6% e 7,5% do comércio analisado parecia ser realizado por agentes. Além disso, até agora o MCP Connector oferece suporte a apenas duas das doze funções do mecanismo de políticas.
Os próximos sinais a observar são concretos: clientes identificados, uma avaliação independente do sistema de custódia e dados sobre a frequência com que o mecanismo retém ou bloqueia um agente em uso real.