Ao ler o white paper da Kite, encontrei um exemplo que me fez parar para pensar. 🤔 Se um agente de IA só puder usar 100 USD por dia durante 30 dias, o valor total que poderá movimentar não ultrapassará 3.000 USD. Mesmo que o agente seja totalmente comprometido, o prejuízo máximo continuará dentro do limite definido previamente.
🔐 Antes, eu costumava pensar que proteger agentes de IA significava garantir que o modelo sempre tomasse decisões corretas. Mas a Kite aborda a questão de outra forma: em vez de apostar tudo no comportamento da IA, concentra-se em controlar as consequências caso ela cometa um erro. Os usuários podem definir previamente o prejuízo máximo antes de conceder acesso. Além disso, as chaves de sessão só podem ser usadas uma vez, os endereços dos agentes são criados com base na carteira do usuário e somente a chave raiz detém o controle no nível mais alto.
📊 Este é um aspecto que acho cada vez mais interessante quanto mais me aprofundo no assunto. O valor de 3.000 USD só é válido, na prática, quando o Agent trabalha com um único provedor. Se houver vários provedores, a exposição total é calculada somando o limite de gastos diário de cada um, multiplicado pelo período de autorização correspondente. Só é possível reduzir esse risco total com a adição de um limite orçamentário diário compartilhado. Em outras palavras, cada novo serviço ao qual o Agent se conecta pode aumentar a dimensão do risco.
🧩 Não considero isso uma falha no projeto da Kite, pois o white paper menciona regras de autorização de contas que podem ser aplicadas a vários serviços. O que quero esclarecer é outro aspecto: o valor de 3.000 USD só faz sentido quando sabemos onde e por qual componente o limite total é aplicado. É isso que determina se esse teto será mantido em todas as atividades do Agent.
💭 À medida que os AI Agents passam a realizar cada vez mais transações, acho que vale a pena discutir quem deveria ter autoridade para definir o limite final de gastos: o usuário, o provedor de serviços ou a própria blockchain? Cada parte tem um papel distinto. Tenho curiosidade em saber como as pessoas dividiriam essa responsabilidade.