Agentes de IA chegam à produção mais rápido que qualquer reunião de mudanças, e um Copilot com acesso a todo o tenant “só para teste” é publicado em um clique. Este episódio analisa casos reais no LangChain4j e no Copilot Studio: o que quebra com prompt injection, conectores permissivos demais e lacunas de auditoria, e quais correções realmente funcionam.O que você vai aprender:Barrar prompt injection: listas de ferramentas permitidas, saídas obrigatórias em JSON Schema, filtros de padrões para segredos e prompts de sistema bloqueadosConectores com permissões demais: uma entidade de serviço por agente, privilégio mínimo, ambientes separados e grupos de segurança com prazo de validadeRastreabilidade completa com logs estruturados, IDs de correlação de ponta a ponta, hashes de conteúdo e SLAs de retenção clarosO modelo RBAC para agentes com quatro funções – leitor, executor, escritor e administrador – mais fluxo de aprovação e expiração automáticaPolíticas de DLP e um checklist de red teaming com verificações na CI que barram a versão sem esquema ou com escopo para todo o tenantPara administradores do Microsoft 365 e do Copilot Studio, desenvolvedores de agentes de IA e responsáveis por segurança e compliance que querem levar agentes à produção com controle.Este episódio é uma versão em português dublada com IA do vídeo animado do M365 Show, do Microsoft MVP Mirko Peters.▶ Assista ao vídeo: https://youtu.be/jQ1PknmZ54M🎧 Mais episódios: https://www.m365.fm🎤 M365Con – conferência Microsoft online e gratuita: https://m365con.net💼 Mirko Peters no LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.