Agentes de IA estão surgindo por toda parte. Eles prometem facilitar nossa vida ao saber como fazer tudo o que precisa ser feito. Isso significa que os agentes precisam acessar recursos como serviços, ferramentas e dados, mas esse acesso não deve ser ilimitado. Para operar de forma responsável, os recursos só devem estar acessíveis no contexto apropriado. As diretrizes a seguir demonstram como as APIs funcionam para atingir esse objetivo.
Os padrões promovem as APIs como intermediárias estruturadas.
As APIs são intermediárias estruturadas. Acioná-las cria um espaço de execução no qual os agentes encontram recursos, o acesso é controlado e a autorização é verificada. As APIs são flexíveis, reduzindo a exposição e, ao mesmo tempo, permitindo diversas ações aprovadas pela empresa. A desvantagem dessa flexibilidade é a falta de padrões, o que prejudica a interoperabilidade. Portanto, padrões emergentes como o Model Context Protocol (MCP), o Open Agentic Schema Framework (OASF), o LangChain Agent Protocol e o Agent2Agent Protocol (A2A) são um passo na direção certa. Eles promovem um design criterioso de APIs e o uso delas como principal interface externa em ecossistemas de agentes — ecossistemas de serviços, ferramentas e dados que os agentes usarão para executar seus planos de trabalho autônomos.
Proteja APIs usando serviços de infraestrutura.
Os aplicativos empresariais atuais disponibilizam suas funcionalidades por meio de APIs, mas as APIs não funcionam de forma isolada. Os gateways consolidam funções compartilhadas entre APIs, como acesso de usuários, autorização e descoberta de serviços. Os firewalls filtram portas, oferecem suporte a regras de roteamento e protegem contra solicitações de protocolo malformadas. Os proxies de autorização implementam controles avançados de identidade, como fluxos de código de autorização e consultas de políticas. As APIs são a porta de entrada para os aplicativos empresariais. Os serviços de infraestrutura simplificam, aprimoram e viabilizam a validação adequada das solicitações às APIs.
A validação dinâmica substituirá a validação estática.
Quando um agente de IA não tem permissão para realizar uma ação específica, ele pode colaborar com outro agente que tenha essa permissão. Isso permite que os fluxos de trabalho prossigam sem violar os limites de acesso. Por exemplo, um assistente de compras pode solicitar um código de desconto a um agente de processamento de pedidos, em vez de obtê-lo diretamente de um banco de dados confidencial. As APIs facilitam essa interação, preservando a segregação de funções. Isso funciona bem atualmente porque os agentes podem atuar em nome de um usuário humano ou de uma função.
Usuários e funções representam esquemas estáticos de permissões, prontamente compatíveis com os atuais sistemas de identidade e políticas. Olhando para o futuro, é possível que os próprios agentes venham a ter sua própria identidade (ou múltiplas identidades), o que aumentará a necessidade de mecanismos de proteção robustos para controlar o acesso a recursos em uma ampla variedade de situações. Com o tempo, medidas dinâmicas de segurança de confiança zero, que validam o solicitante, o recurso de destino e a ação em tempo de execução, substituirão a validação estática e predefinida.
Os designs API-first ganharão força.
As APIs são essenciais para os agentes de IA, pois eles precisam de uma definição clara dos recursos que podem acessar e do contexto de segurança que devem usar em cada ação realizada. Quanto mais agentes forem implantados, mais recursos eles acessarão e mais solicitações farão — tudo por meio de APIs. Se um único agente executar várias tarefas, poderão ser necessárias diversas autorizações usando diferentes contextos de segurança. A necessidade de APIs robustas aumenta à medida que cresce o número de agentes envolvidos. As APIs devem permitir o acesso adequado, de forma automática e em escala extremamente alta.
Hoje, os usuários acessam recursos por meio de aplicações e APIs personalizadas. Daqui para a frente, APIs padronizadas surgirão como o ponto de controle estratégico em que sistemas de IA agêntica e recursos das áreas de negócio interagem através de fronteiras de rede, organizacionais e setoriais. A abordagem API-first nos conduzirá à era da IA agêntica, oferecendo governança, interoperabilidade e escalabilidade.
Sobre o autor
Publicações relacionadas no blog
O estado da maturidade digital empresarial: a transformação digital ainda não terminou
Explore como a IA impacta as empresas, as aplicações da IA generativa, as estratégias para modernizar as operações de TI e os benefícios da maturidade digital com a F5.
Como a IA generativa acelera a transformação digital
Veja como a IA generativa impulsiona a transformação digital nas empresas, acelerando tendências como a integração de APIs, os desafios dos modelos operacionais de TI híbrida e a adoção de AIOps.
Seis capacidades técnicas para acelerar a transformação digital
As arquiteturas empresariais atuais carecem dos fatores necessários de agilidade, escalabilidade, segurança e observabilidade, essenciais para impulsionar a mudança tecnológica. No entanto, estas seis capacidades fundamentais ajudarão as empresas a gerenciar riscos e desafios ao longo de sua transformação digital.
Inverter a API é a transformação digital de que as empresas precisam para participar e competir em uma economia de APIs
As organizações detêm um valor latente — na forma de APIs internas — que precisam explorar para competir em uma economia de APIs. Embora os desafios técnicos e de segurança possam desestimular algumas delas, as empresas precisam reconhecer que inverter suas APIs permitirá liberar o valor da organização como plataforma.
A modernização da TI começa pela infraestrutura
O hardware e o software evoluíram rapidamente desde os primórdios da internet, mas, para aproveitar ao máximo os benefícios resultantes dessa evolução, as organizações precisam avaliar e modernizar sua infraestrutura e a entrega de aplicativos. Acelere os esforços de modernização com a nova F5 rSeries.