Como a Central de Segurança do WorkBuddy 5.0 protege tarefas de IA no computador

A Central de Segurança do WorkBuddy 5.0 é a tentativa da Tencent de proteger agentes de IA no momento em que eles atuam sobre arquivos e o sistema operacional — e não apenas quando interpretam um comando em linguagem natural. Nas versões 5.0 ou superiores, sandbox, recuperação de exclusões e restauração de versões ficam reunidos em um só lugar, com os controles principais ativados por padrão. Para acessá-los, abra o cliente, clique no avatar no canto inferior esquerdo e vá em Configurações → Central de Segurança. 612

A lógica central: controlar a execução, não só o texto do comando

No modo Permissão padrão, as ações do agente passam por um sandbox de segurança antes de serem executadas. Tarefas rotineiras dentro do espaço de trabalho podem seguir normalmente, enquanto operações como formatar um disco, acessar locais sensíveis do sistema ou percorrer o diretório raiz podem ser interceptadas. 69

A diferença é relevante porque um filtro baseado apenas no texto do comando depende de reconhecer palavras ou padrões já conhecidos. O WorkBuddy descreve uma abordagem que toma decisões na camada de APIs do sistema operacional, de acordo com a operação que o agente tenta executar. Na prática, a intenção é que a proteção continue valendo mesmo se uma ação arriscada for formulada de outra maneira. 67

O sandbox é uma camada adicional, não um substituto para proteção de endpoint, classificação de dados ou uma estratégia independente de backup. A orientação empresarial da Tencent recomenda combinar um espaço de trabalho dedicado, permissões padrão, cópias de segurança para arquivos importantes e revisão humana. 5

Permissão padrão ou Acesso total: qual é a diferença?

Os dois modos representam escolhas diferentes entre autonomia e supervisão:

• Permissão padrão é o modo recomendado para o uso diário. Ele permite o trabalho comum, mas pode pedir confirmação quando a tarefa envolve caminhos protegidos, exclusões importantes ou em massa, scripts, comandos, aplicativos externos ou riscos relacionados à rede. O aviso busca permitir que a pessoa confira a ação, o destino e o provável alcance antes de continuar. 25
• Acesso total desativa essas confirmações passo a passo para ações de maior risco, incluindo escrita e exclusão de arquivos, execução de scripts e chamadas a programas externos. O ideal é reservá-lo para uma tarefa curta e confiável, em um ambiente isolado onde a recuperação seja possível — e não para dados de produção, clientes, finanças ou arquivos insubstituíveis. 28

Uma prática mais segura é manter os arquivos originais importantes fora do espaço de trabalho da tarefa, entregar cópias ao agente e voltar à Permissão padrão assim que uma atividade pontual com privilégios elevados terminar. 18

Como recuperar exclusões e edições indevidas

A Central de Segurança tenta reduzir dois problemas recorrentes no trabalho autônomo com arquivos.

Arquivos excluídos: a exclusão iniciada pelo agente é configurada para usar a Lixeira do sistema, em vez de remover o arquivo permanentemente de imediato. Assim, a recuperação pode ser feita pelo fluxo normal da Lixeira do próprio sistema operacional. 69

Arquivos editados: antes de modificar um arquivo já existente, o WorkBuddy pode salvar uma cópia da versão original. Isso permite restaurar versões anteriores de apresentações do PowerPoint, documentos do Word, imagens e PDFs — não apenas recuperar o texto extraído. Arquivos novos não recebem uma cópia pré-edição, pois não há uma versão anterior a preservar. 29

O repositório de backup tem capacidade padrão de 1 GB. À medida que o espaço se enche, as versões mais antigas são apagadas automaticamente. Por isso, o recurso é uma conveniência de recuperação, e não um arquivo de longo prazo. 19

Quando esses recursos foram anunciados, o backup automático e a restauração de versões estavam plenamente disponíveis no Windows; a capacidade equivalente para Mac era prevista para uma atualização futura. 9

Criptografia e proteção do conteúdo gerado

A documentação do WorkBuddy afirma que a transmissão de dados usa HTTPS com TLS 1.2 ou TLS 1.3, com o objetivo de proteger os dados em trânsito contra espionagem, adulteração e ataques de intermediário (man-in-the-middle). 17

Para uso empresarial, a Tencent também descreve um mecanismo de segurança de conteúdo AIGC — sigla usada para conteúdo gerado por IA — que detecta e filtra material identificado como não conforme, prejudicial ou inseguro. Trata-se de uma camada de controle da saída gerada, separada das proteções locais que determinam o que o agente pode fazer no dispositivo. 2128

O que muda na prática para agentes de IA

A Central de Segurança combina três camadas voltadas a problemas diferentes:

1. Limites de execução restringem ou interrompem ações arriscadas no sistema e nos arquivos.
2. Aprovação do usuário mantém uma pessoa no circuito para operações sensíveis no modo Permissão padrão.
3. Controles de recuperação tornam exclusões acidentais e edições indesejadas menos definitivas.

Essas medidas reduzem riscos, mas não tornam um agente infalível. A configuração mais defensável continua sendo usar um espaço de trabalho separado, aplicar o princípio do menor privilégio, revisar ações com consequências relevantes e manter backups independentes de tudo o que não pode ser perdido. 58