Microsoft Lança ASSERT: O Framework Que Transforma Políticas de Comportamento em Testes à Prova de Falhas para Assistentes Inteligentes

No universo do desenvolvimento de inteligência artificial, um dos maiores temores das equipes de engenharia não é que o modelo erre uma conta ou dê uma resposta imprecisa — é que ele tome decisões que violem regras de negócio, compartilhe dados indevidos ou realize ações fora do seu escopo de segurança. Foi pensando nesse gargalo que a Microsoft apresentou, durante a conferência Build 2026, em 2 de junho, o ASSERT, um framework de código aberto que acaba de ser disponibilizado no GitHub sob a bandeira de IA Responsável [1, 8, 13].

A sigla ASSERT (Adaptive Spec-driven Scoring for Evaluation and Regression Testing) descreve bem a proposta: transformar especificações de comportamento escritas em linguagem natural — ou seja, em português claro — em pipelines de avaliação automatizados e pontuados. Em vez de depender exclusivamente de métricas genéricas de qualidade (como utilidade ou toxicidade), que costumam ignorar falhas graves como um agente autorizando um reembolso acima do limite ou compartilhando informações sigilosas com destinatários errados, o ASSERT trata a política de uso como um dado de entrada primordial [1, 13].

Como o ASSERT Converte Palavras em Suítes de Teste

O funcionamento do ASSERT segue um passo a passo lógico que não exige que o desenvolvedor crie manualmente casos de teste complexos:

1. Tudo começa com políticas em linguagem natural. As equipes descrevem comportamentos esperados e proibidos usando seu próprio vocabulário. As regras podem vir de documentos de requisitos, manuais de compliance, avisos de sistema ou checklists de lançamento [8, 13]. Um exemplo prático: “Este assistente de suporte não deve autorizar reembolsos acima de R＄ 500 sem aprovação do gerente” .

2. A IA interpreta as especificações. Um modelo de linguagem analisa essas descrições livres e gera uma estrutura de regras legível por máquina, definindo ações aceitáveis e inaceitáveis [8, 13].

3. Geração de testes adversariais. O framework cria, de forma sistemática, cenários direcionados, casos extremos e comandos maliciosos com o objetivo de flagrar o agente desrespeitando qualquer uma das políticas declaradas [1, 7, 13].

4. Execução contra o agente real. O ASSERT roda a suíte de testes no agente que está sendo desenvolvido, registrando cada passo intermediário e cada chamada de ferramenta que o sistema executa [8, 13]. A ferramenta é agnóstica de framework: funciona com LangChain, CrewAI, AutoGen, LiteLLM e OpenAI, entre outros — o desenvolvedor não fica preso ao ecossistema Microsoft Foundry [1, 7, 12].