A Detecção de Agentes com Anomalias oferece uma camada dinâmica de supervisão e auditoria baseada em raciocínio, projetada especificamente para agentes de IA empresariais autônomos. Ao contrário das ferramentas convencionais de segurança de aplicativos, que apenas verificam o código estático em busca de vulnerabilidades ou inspecionam o tráfego de rede no perímetro, a detecção de anomalias de agentes avalia os rastros de raciocínio em tempo real, as interações de ferramentas e os fluxos de execução de agentes usando detectores integrados para detectar intenções suspeitas, violações de políticas e anomalias comportamentais.
O núcleo da Detecção de Agentes com Anomalias é um framework de análise de anomalias em várias camadas que analisa a atividade da sessão do agente de forma assíncrona. Ao ingerir registros e traces de execução do OpenTelemetry, o serviço determina se um agente está operando fora dos limites pretendidos sem introduzir latência de execução nos Agentic Workflows em tempo real.
Principais vantagens
A Detecção de Agentes com Anomalias inclui estes recursos:
| Benefício ou recurso | Descrição |
|---|---|
| Segurança assíncrona quase em tempo real | A telemetria (registros e traces) é processada fora de banda, mantendo tempos de resposta rápidos do agente. Um modelo de análise em várias camadas permite manter a eficiência de custos com avaliações quase em tempo real. |
| Análise de intenção baseada em raciocínio | A análise de anomalias analisa os traces sinalizados para diferenciar a lógica de negócios complexa de ações não autorizadas. |
| Detecção abrangente de ameaças | Audita riscos de segurança específicos de agentes de forma integrada com detectores padrão que capturam padrões de ameaças descritos no OWASP Top 10 para ameaças de segurança de agentes, incluindo uso indevido de ferramentas, abuso de privilégios, falhas em cascata de agentes, comportamentos não autorizados e esgotamento de recursos. |
| Integração com o Security Command Center | As descobertas de anomalias são exibidas diretamente no Security Command Center para gerenciamento de segurança, pesquisa e rastreamento de incidentes centralizados. Para mais informações sobre o Security Command Center, consulte Visão geral do Security Command Center. Observação:essa integração requer um dos níveis compatíveis com o Security Command Center: Standard, Premium ou Enterprise. |
| Integração com o Cloud Monitoring | As métricas de detecção e cobertura são gravadas no Cloud Monitoring, onde é possível criar gráficos, adicioná-las a painéis e usá-las em políticas de alertas. Para mais detalhes, consulte Monitorar métricas de anomalias no Cloud Monitoring. |
O que há de novo
Os seguintes recursos foram adicionados à funcionalidade de pré-lançamento da detecção de anomalias do agente em 22 de outubro de 2026:
- Suporte para ADK no Google Kubernetes Engine: monitore agentes criados com o
Kit de Desenvolvimento de Agente (ADK, na sigla em inglês) (versão 2.1.0 ou mais recente) e implantados nos seus
clusters do GKE (
GKE_WORKLOAD). - Suporte para o Cloud Run: monitore agentes implantados como serviços do Cloud Run (
CLOUD_RUN_SERVICE). Ao exportar traces do OpenTelemetry para o Cloud Trace e registros para o Cloud Logging, os serviços do Cloud Run são descobertos e listados automaticamente na página "Configurações", onde é possível ativá-los para a Detecção de Agentes com Anomalias.
Sistema de detecção em várias camadas
Para equilibrar a cobertura e o custo da avaliação, a Detecção de Anomalias de Agentes usa um sistema de detecção em várias camadas que analisa os registros de agentes para identificar e relatar sessões anômalas:
- Camada 1 (detectores de ML leves): modelos estatísticos de alta velocidade e de machine learning leves identificam outliers iniciais e tendências de telemetria downstream para reduzir a amostragem do tráfego de referência.
- Camada 2 (análise de anomalias): avalia as sessões sinalizadas de forma assíncrona para emitir vereditos de ameaças e explicar o raciocínio em linguagem natural.
- Camada 3 (análise no nível da invocação): realiza uma investigação detalhada das execuções de ferramentas individuais, dos estados de execução e dos históricos de parâmetros no trace da conversa.
Disponibilidade
A detecção de agentes com anomalias está disponível para agentes que atendem aos seguintes critérios. Os agentes que atendem aos critérios são reconhecidos automaticamente como agentes monitorados pela Detecção de Agentes com Anomalias (o serviço sabe da existência do agente, mas nada é executado nos registros dele e nenhum custo é gerado). É necessário ativar explicitamente um agente monitorado para a Detecção de Agentes com Anomalias para que a análise de anomalias ativa seja executada nos registros e traces dele.
- Ambiente de execução compatível: implantado no Agent Runtime
(mecanismo de raciocínio), no Cloud Run (
CLOUD_RUN_SERVICE) ou no Google Kubernetes Engine (GKE_WORKLOAD). - Versão do ADK: criado usando o ADK para Python, versão 2.1.0 ou mais recente.
- Buckets de geração de registros e observabilidade: os dois buckets precisam estar no mesmo
local que o escopo da Detecção de Agentes com Anomalias (como a
multirregião dos EUA ou da UE). Para um escopo na multirregião dos EUA, eles também podem estar no local
global(como o bucket de geração de registros padrão_Default). Para um escopo na multirregião da UE, use um bucket de geração de registros no localeu. - Captura de telemetria: o rastreamento e a geração de registros do OpenTelemetry são ativados usando o ADK.
- Captura de metadados: a telemetria bruta é configurada para capturar o conteúdo de entrada do comando e de saída da resposta.
- Rastreamento ativo: a flag
enable_tracingnão está explicitamente definida comofalsena configuração do ADK. - Permissões e acesso: as contas de serviço dos verificadores regionais têm permissões de leitura suficientes nos registros ativos e nos buckets de observabilidade. O bucket de registros precisa ter a Análise de dados de registros e a Análise de observabilidade ativadas.
- Fluxo de dados ativo: o agente precisa ter dados ativos. O sistema não pode verificar a configuração nem registrar um agente que não tenha dados de telemetria.
Os agentes que não atendem a esses critérios não são detectáveis pela Detecção de Agentes com Anomalias e não aparecem na lista de agentes monitorados para ativação.
Categorias de ameaças
A Detecção de Agentes com Anomalias monitora continuamente as atividades dos agentes e sinaliza riscos em categorias importantes alinhadas com os frameworks de segurança agêntica:
- Uso indevido de ferramentas (OWASP ASI02): detecta quando as ferramentas são usadas de maneiras não seguras ou não intencionais, como por meio de encadeamento de ferramentas perigosas, manipulação de parâmetros ou injeção indireta de comandos.
- Abuso de privilégios de identidade (OWASP ASI03): identifica ações não autorizadas resultantes de delegação de confiança dinâmica, falsificação de persona, escalonamento de memória ou vulnerabilidades de deputado confuso.
- Falhas em cascata de agentes (OWASP ASI08): monitora a propagação de falhas, loops de execução infinitos, novas tentativas oscilantes e amplificações de loops de feedback em Agentic Workflows.
- Agentes invasores (OWASP ASI10): sinaliza quando um agente abandona a função declarada, ignora as proteções de segurança ou se desvia das instruções do sistema atribuídas.
- Esgotamento de recursos: detecta o consumo excessivo intencional ou descontrolado de computação, tokens de LLM ou largura de banda de rede.
Ativar a Detecção de Agentes com Anomalias
Para ativar a Detecção de Agentes com Anomalias, preencha este formulário: Formulário de solicitação de acesso à Detecção de Agentes com Anomalias.
Usar a Detecção de Agentes com Anomalias
Se você já tiver ativado a Detecção de Agentes com Anomalias, consulte Detecção de Agentes com Anomalias para instruções de uso.