Agente de IA no PC: permissões que você não deve marcar

Não marque permissão ampla num agente de IA que age no seu PC. Disco inteiro, terminal sem confirmação, navegador já logado e e-mail são as quatro caixas que transformam um assistente em alguém com a sua sessão. O padrão seguro é o mínimo: uma pasta, um comando que você lê, nenhuma senha.

Agente aqui é o software que não só responde: ele clica, edita arquivo e chama ferramenta. O Meta Muse no Mac é esse tipo de produto. A conveniência é real. O estrago também, porque a permissão vale enquanto você foi buscar café.

O que recusar na hora

Recuse acesso ao disco inteiro. O agente precisa da pasta do trabalho, não de Documentos, Fotos e do arquivo de imposto. Recuse o chaveiro e o gerenciador de senhas. Recuse o navegador com sessão de banco, e-mail e rede social aberta. Um modelo que “organiza a aba” está a um clique de um formulário que você não leu.

Terminal e shell: não autorize execução contínua. Cada comando aparece, você lê, você aceita. “Always allow” existe para o agente não perguntar de novo. É exatamente o que você não quer na máquina onde está a sua chave de API e o SSH.

Cartão, Pix e qualquer tela de pagamento ficam fora. Agente não compra, não assina, não “aproveita uma oferta”. Se o produto insiste em controlar o app do banco para ser útil, o produto não serve.

Arquivo .env, chave privada, token de sessão e exportação de conversa com dado de cliente não entram no contexto. A regra é a mesma de não colar segredo em chat, com um agravante: o agente pode ler o arquivo sem você colar.

Como deixar um uso que ainda ajuda

Uma pasta nova, com cópia do que pode ser visto. Conta do sistema sem administrador, se o seu uso permitir. Rede: se der para rodar sem enviar o repositório inteiro, melhor. Se o modo exige nuvem, assuma que o trecho saiu do computador.

Peça o plano antes da execução. “O que você vai alterar?” cabe numa lista curta. Se a lista inclui instalar programa, desligar firewall ou mudar permissão, pare. Isso não é organização de arquivo.

O caso do agente da OpenAI no portal do Medicare não é o seu PC, e mesmo assim mostra o desenho: sistema com ferramenta e credencial chega onde ninguém pretendia deixar um modelo. No computador de casa a credencial é o seu login já aberto. Fechar a sessão do banco antes de ligar o agente é passo de uso, não paranoia.

Revogue o que você marcou no teste. Permissão de aplicativo no sistema operacional continua valendo depois que você desinstala a empolgação e esquece o toggle.

Veredito

Pasta única, confirmação em cada comando, navegador sem sessão sensível, zero senha e zero pagamento. “Sempre permitir” fica desmarcado. Se o agente só é útil com o disco inteiro e o e-mail, ele não é útil o bastante.

Mais em Agentes e no arquivo de Reviews.

The Zero.