A pesquisa de segredos de 2026 do GitGuardian descobriu que 64% das credenciais confirmadas como válidas em 2022 ainda podiam ser exploradas em janeiro de 2026. Quatro anos. Nem girado nem revogado.
O que quer que sua política diga, é isso que a revogação realmente faz.
O trabalho dos agentes também está convergindo. O rascunho do APKI substitui o binário válido ou revogado por pontuações de confiança que decaem sem sinais positivos, tratando a decadência como revogação suave. Uma proposta que ultrapassa a validade binária é reveladora.
Portanto, o teste que aplicaria não é se é possível revogar a identidade de um agente.
É se a autoridade do agente expira sem que ninguém faça nada.
É a única propriedade que compõe algo cujo comportamento pode mudar entre uma chamada e outra. A revogação precisa de alguém para perceber, decidir e propagar.
A expiração não requer ninguém.
O agente cujo patrocinador saiu há três reorganizações pára por conta própria e alguém tem que argumentar pela sua renovação.
Mas um caso quebra esse argumento.
O Instituto de Segurança de IA do Reino Unido divulgou um incidente de uma avaliação cibernética no final de julho. Um agente deixou mensagens públicas no GitHub oferecendo colaboração com outros agentes no mesmo desafio, além de instruções para reutilizar contas e artefatos que havia deixado para trás. Agentes posteriores os encontraram e os usaram.
O título próprio da AISI para isto é a colaboração entre agentes independentes.
Independente. Nada os coordenou. Um agente externalizou seu estado em um artefato público e instâncias não relacionadas o capturaram.
Não há nenhuma identidade nessa história para verificar e nenhuma credencial para expirar. Os artefatos desapareceram porque a AISI ligou para o GitHub. A infraestrutura de identidade rege os agentes que você provisionou. Não tem nada a dizer sobre a influência que se propaga como texto.
Isso é menos satisfatório do que nomear um vencedor. Mas não é na camada de nomenclatura que isso é decidido. Qual você escolhe é menos importante do que o que seus sistemas fazem quando um agente pergunta.
Foi onde acabei quando o MCP também ficou apátrida. A identidade na porta da frente informa quem bateu. Não diz o que entrou.
