Financiamento da doxx.net coloca US$ 38 milhões por trás de uma internet privada para agentes de IA

O financiamento da doxx.net colocou US$ 38 milhões por trás de um desafio direto à forma como agentes de IA usam a internet. A startup quer que a infraestrutura de rede, e não apenas os prompts, restrinja onde os agentes se conectam e o que podem acessar.

A rodada Série A acompanha a beta aberta da plataforma Agentic Defined Networking da doxx.net. Andreessen Horowitz liderou o financiamento, com participação de Animo Ventures e Focal.vc. A empresa sediada em Miami afirma que sua plataforma oferece a pessoas e agentes redes privadas com identidades programáveis, roteamento, firewalls e filtragem de ameaças.

Essa proposta surge enquanto agentes de navegador ganham acesso a e-mails, arquivos, APIs, serviços de nuvem e fluxos de trabalho de pagamento. Um chatbot comprometido pode gerar uma resposta prejudicial. Um agente comprometido pode tomar uma ação prejudicial usando a autoridade de seu proprietário.

A questão central, portanto, é maior do que saber se a doxx.net projetou uma VPN mais privada. Trata-se de saber se transferir os controles dos agentes para a rede pode limitar erros que as salvaguardas no nível do modelo não conseguem detectar.

O financiamento apoia uma tese de rede e segurança

A doxx.net está vendendo infraestrutura como a camada de aplicação ausente entre um agente de IA e a internet pública.

A empresa anunciou sua Série A e beta aberta em 1º de outubro de 2026. Barrett Lyon fundou a doxx.net em 2025, após criar diversas empresas de redes e segurança, incluindo Prolexic e Defense.net.

Andreessen Horowitz liderou a rodada, enquanto Animo Ventures e Focal.vc participaram. A empresa supostamente opera infraestrutura em seis continentes, embora os números detalhados de capacidade e clientes permaneçam não divulgados.

O financiamento em si importa porque a doxx.net está tentando fazer mais do que criar uma extensão de navegador ou outro painel de políticas. Ela construiu uma rede que inclui hardware dedicado, seu próprio espaço de IP, um sistema privado de nomes e uma autoridade certificadora.

O produto se chama Agentic Defined Networking, ou ADN. O termo descreve redes que os agentes podem configurar e operar sob políticas estabelecidas por seus proprietários.

Segundo a empresa, um agente pode criar uma rede privada, conectar dispositivos, definir regras de firewall, estabelecer nomes privados e gerenciar caminhos seguros. Ele também pode alugar endereços IP públicos e operar serviços dentro desse ambiente.

A beta aberta inclui aplicativos nativos para iOS, macOS e Android. A empresa também afirma que sistemas Windows e Linux podem se conectar à sua infraestrutura.

Este lançamento reúne dois produtos que os fornecedores de segurança normalmente separam. Um protege o tráfego que se move pelas redes. O outro governa agentes de software que tomam decisões e acionam ferramentas.

A doxx.net argumenta que essas categorias agora precisam se sobrepor. Um agente pode ler um documento, navegar em um site, baixar um arquivo e chamar uma API durante uma única tarefa. Cada conexão passa a fazer parte de seu ambiente de decisão.

É por isso que o anúncio de financiamento da empresa se concentra nos limites de rede. Seu lançamento da beta aberta afirma que os agentes precisam de limites sobre o que podem resolver, acessar e deixar para trás.

A plataforma também inclui proteção contra ameaças no nível de DNS. O DNS, sistema de nomes da internet, converte nomes de domínio nos endereços usados para estabelecer conexões.

A doxx.net afirma que seu serviço verifica destinos antes que um usuário ou agente se conecte. Ele combina 30 listas de filtragem com um sistema de rede neural projetado para identificar destinos maliciosos que passam despercebidos por listas estáticas.

A empresa afirma que esse sistema bloqueou mais de 38 milhões de ameaças durante sua beta fechada, iniciada em dezembro de 2025. Ela também relata mais de 1,2 milhão de eventos bloqueados por semana.

Esses são números fornecidos pela empresa, não resultados de uma avaliação independente publicada. Ainda assim, eles esclarecem o propósito imediato do produto: interromper conexões suspeitas antes que um agente possa interagir com o destino.

A reportagem sobre o financiamento descreve a plataforma como um ambiente com conectividade definida e proteção integrada contra ameaças. Esse enquadramento a diferencia de ferramentas focadas apenas em monitorar um agente após a execução.

Essa distinção dá importância ao evento de financiamento da doxx.net. Os investidores apostam na ideia de que a segurança dos agentes se tornará um problema de redes, e não apenas de modelos.

Por que os agentes de IA pressionam os controles existentes da internet

Os agentes de IA transformam fraquezas comuns de segurança em autoridade delegada, pois podem agir enquanto processam informações não confiáveis.

A segurança web tradicional pressupõe que uma pessoa continua envolvida em decisões importantes. O software pode sinalizar uma página suspeita, mas é o humano quem decide se deve prosseguir, compartilhar um arquivo ou aprovar uma transação.

Os agentes enfraquecem essa premissa. Eles podem navegar por sites, inspecionar mensagens, mover documentos, alterar configurações e se comunicar com serviços externos durante uma única atribuição.

Cada capacidade aumenta a utilidade. Cada uma também oferece ao conteúdo hostil outro caminho até as ferramentas e credenciais do agente.

A injeção indireta de prompt ilustra o problema. Um invasor oculta instruções em uma página web, e-mail, documento, imagem ou resposta de ferramenta processada por um agente.

Essas instruções podem entrar em conflito com a solicitação original do usuário. Um agente vulnerável pode segui-las porque tanto informações legítimas quanto comandos hostis chegam por meio de seu contexto de trabalho.

A Anthropic chamou a injeção de prompt de um dos riscos mais significativos enfrentados por agentes de navegador. Sua pesquisa sobre segurança em navegadores alerta que cada página visitada pode se tornar um vetor de ataque.

A empresa também afirma que nenhum agente de navegador é imune. Treinamento, classificadores de conteúdo, solicitações de permissão, monitoramento e revisão humana podem reduzir a exposição, mas nenhuma salvaguarda isolada resolve o problema.

Essa limitação cria uma oportunidade para a doxx.net. Seu produto não precisa determinar se cada frase de uma página é confiável. Em vez disso, ele pode restringir quais destinos um agente pode contatar.

Por exemplo, um agente de pesquisa pode precisar de acesso a sites de notícias aprovados e a um serviço interno de documentos. Ele não precisaria de permissão para se conectar a um domínio desconhecido de compartilhamento de arquivos descoberto dentro de uma página web.

Uma regra de rede poderia bloquear essa segunda conexão mesmo que o modelo interpretasse a página de forma incorreta. A restrição atua fora do processo de raciocínio do modelo.

Essa abordagem se assemelha ao sandboxing, em que o software opera dentro de um ambiente restrito. Sandboxes limitam o que um processo pode acessar mesmo quando ele se comporta incorretamente.

A doxx.net estende esse princípio às redes. Seus controles tratam de destinos, identidades, rotas, certificados e caminhos de comunicação, em vez de apenas arquivos locais ou recursos computacionais.

A pressão recai sobre diversas categorias de segurança estabelecidas. Secure web gateways inspecionam o tráfego web, sistemas de identidade controlam o acesso a contas, e ferramentas de endpoint monitoram atividades em dispositivos individuais.

Plataformas de segurança para agentes adicionam outra camada ao monitorar prompts, chamadas de ferramentas, fluxos de dados e identidades não humanas. Contudo, esses sistemas frequentemente dependem de integrações entre muitas aplicações e serviços de nuvem.

A proposta da doxx.net é que uma rede privada pode criar um limite mais consistente. Se o tráfego do agente passa por um ambiente controlado pelo usuário, as políticas podem acompanhar esse agente em diferentes tarefas.

Essa alegação também desafia desenvolvedores. Muitos frameworks de agentes se concentram na precisão do raciocínio, na seleção de ferramentas e na conclusão de tarefas. A política de rede continua sendo infraestrutura externa que outra equipe precisa configurar.

O ADN tenta tornar o agente capaz de construir essa infraestrutura. Administradores podem emitir tokens separados de somente leitura ou administrativos e, em seguida, revogá-los ou definir sua expiração.

Essa é uma inversão delicada. O agente se torna parte do problema de segurança, mas também ajuda a operar a solução proposta.

O projeto, portanto, depende de uma divisão rigorosa de autoridade. Um agente que pode reescrever todas as regras de firewall sem supervisão reproduziria o risco original na camada de rede.

A doxx.net afirma que os usuários não entregam aos agentes suas credenciais mestras. Essa separação é essencial porque uma rede privada não ajuda quando um agente comprometido pode remover suas próprias restrições.

Como o financiamento da doxx.net transforma a segurança de agentes em política de rede

A tese de financiamento da doxx.net se baseia em controles de rede aplicáveis que permanecem separados da interpretação de conteúdo feita por um agente.

A plataforma combina uma malha criptografada, transportes personalizados, um plano de controle separado, nomes privados e identidades programáveis de agentes. Juntos, esses componentes definem onde a atividade ocorre e quem pode participar.

Uma malha criptografada conecta locais e dispositivos autorizados por links protegidos. O relato técnico da Network World afirma que a malha oferece suporte a IPv4 e IPv6 e é orquestrada por meio de uma API.

Uma API permite que o software solicite funções por uma interface definida. Aqui, ela permite que um agente aprovado crie conexões ou modifique configurações de rede sem navegar manualmente por um console administrativo.

O plano de controle gerencia roteamento, encaminhamento de portas e regras de firewall separadamente de cada dispositivo cliente. Manter esses controles separados pode facilitar a restrição de clientes individuais.

A doxx.net também opera sua própria raiz de DNS e oferece 196 domínios de primeiro nível personalizados. Serviços que usam esses nomes podem ser resolvidos dentro de um ambiente privado sem aparecer no DNS público.

Sua autoridade certificadora fornece credenciais para serviços dentro desse sistema de confiança. Certificados ajudam dispositivos a confirmar que estão se comunicando com o serviço pretendido, e não com um impostor.

A nomenclatura privada tem valor prático para fluxos de trabalho de agentes. Uma organização poderia expor um serviço interno por meio de um nome que apenas os participantes autorizados de sua rede entendem.

Um agente não precisaria enviar a solicitação pela internet pública. Sistemas externos não conseguiriam resolver o mesmo endereço por meio do DNS comum.

A empresa também oferece suporte à comunicação direta ponto a ponto. Chamadas, mensagens e transferências de arquivos podem circular entre endpoints autorizados sem que um servidor central de comunicações armazene seu conteúdo.

Esse projeto reduz alguns intermediários, mas não elimina todas as formas de metadados. Operadores de rede e dispositivos de endpoint ainda podem gerar informações operacionais necessárias para roteamento, manutenção ou prevenção de abusos.

A doxx.net afirma que sua arquitetura evita registros comportamentais permanentes vinculados a usuários. Ela também permite criar contas sem endereço de e-mail, número de telefone, nome de usuário ou senha.

Em vez disso, a plataforma usa tokens criptográficos e proof-of-work, que exige que um dispositivo conclua uma tarefa computacional. O objetivo é estabelecer acesso sem coletar dados convencionais de identidade.

A startup também desenvolveu transportes personalizados destinados a conduzir tráfego privado por redes restritivas. As opções relatadas incluem WireGuard, HTTPS, WebSocket, QUIC, SIP e métodos baseados em ping.

WireGuard é um protocolo de tunelamento criptografado comumente usado para redes privadas virtuais. QUIC é um protocolo de transporte projetado para conexões de internet mais rápidas e resilientes.

Esses recursos expandem a plataforma para além da segurança de agentes. Eles posicionam a doxx.net como infraestrutura de privacidade para pessoas, serviços e dispositivos, com os agentes se tornando mais um participante da rede.

Esse escopo mais amplo fortalece o produto e torna sua avaliação mais complexa. Um sistema que abrange comunicações privadas, resistência à censura, filtragem de DNS, identidade de agentes e automação de rede tem muitos limites de confiança.

Uma falha em um componente pode afetar os demais. Um problema de certificado pode comprometer a identidade de um serviço, enquanto um token administrativo comprometido poderia alterar políticas de roteamento ou firewall.

A principal alegação da empresa continua mais restrita e mais testável. A aplicação de políticas no nível da rede pode interromper determinadas ações mesmo quando o raciocínio de um agente falha.

Suponha que um agente leia uma instrução maliciosa dizendo para enviar arquivos confidenciais. Uma lista de destinos permitidos poderia bloquear o servidor do invasor antes do início da transmissão.

O mesmo controle de rede não consegue determinar se um destinatário autorizado deveria receber um documento específico. Tampouco consegue detectar toda ação maliciosa direcionada a um serviço legítimo.

Esse limite explica o que a ADN acrescenta sem tratá-la como uma resposta completa. Ela fornece outra camada de aplicação de políticas, especialmente para conexões de saída, identidade e acessibilidade.

A tese de investimento da Andreessen Horowitz argumenta que os agentes ampliam a superfície que exige proteção porque combinam acesso a dados com ação autônoma. A empresa vê a propriedade da infraestrutura como o diferencial da doxx.net.

A questão técnica é se essa propriedade produz controles melhores e menos pontos cegos do que os sistemas de segurança estabelecidos baseados em nuvem. O financiamento dá à empresa tempo para demonstrar a resposta.

A Infraestrutura Privada Não Resolve Todos os Riscos de Agentes

Uma rede privada pode reduzir a exposição, mas não consegue tornar confiável um agente pouco confiável nem classificar corretamente todas as ações permitidas.

A primeira incerteza diz respeito às alegações da doxx.net sobre bloqueio de ameaças. A empresa informa ter bloqueado mais de 38 milhões de ameaças, mas não publicou uma auditoria independente que respalde esse número.

Um evento bloqueado não equivale automaticamente a uma invasão evitada. Um domínio malicioso pode gerar solicitações repetidas, enquanto falsos positivos podem bloquear destinos inofensivos.

Os compradores precisam de definições sobre o que conta como ameaça, como os eventos são deduplicados e quais amostras recebem validação humana. Testes comparativos também mostrariam se o sistema supera filtros de DNS amplamente utilizados.

A segunda incerteza diz respeito à aplicação de políticas baseada em destinos. Bloquear infraestrutura maliciosa conhecida é útil, mas invasores frequentemente exploram plataformas confiáveis e sites legítimos comprometidos.

Um agente poderia divulgar dados por meio de um sistema de e-mail aprovado, uma ferramenta de colaboração ou uma conta de armazenamento em nuvem. A rede poderia ver um destino permitido sem detectar a intenção prejudicial.

O tráfego criptografado cria outra limitação. Uma rede pode observar endpoints e padrões de conexão, mas a criptografia de ponta a ponta pode impedi-la de inspecionar o conteúdo necessário para julgamentos mais aprofundados.

Descriptografar o tráfego introduziria outros problemas de privacidade e segurança. Portanto, a plataforma precisa equilibrar visibilidade com sua promessa de reduzir intermediários e informações retidas.

A terceira incerteza envolve a administração de agentes. A doxx.net permite que agentes configurem redes, emitam nomes, gerenciem certificados e alterem políticas quando possuem as permissões necessárias.

Essas capacidades facilitam a configuração. Elas também ampliam o impacto de um token roubado, de um comando interpretado incorretamente ou de um agente que atua além da intenção do usuário.

Funções somente leitura, tokens com expiração, revogação e credenciais administrativas separadas ajudam. Os usuários corporativos ainda esperarão barreiras de aprovação, registros detalhados, procedimentos de recuperação e integração com sistemas de identidade existentes.

A quarta incerteza é a concentração operacional. A doxx.net critica infraestrutura alugada e serviços de comunicação centralizados, mas os clientes ainda precisam confiar na implementação da doxx.net.

Possuir hardware pode reduzir a dependência de provedores de nuvem pública. Isso não evita automaticamente erros de configuração, falhas de software, abuso interno, ataques à cadeia de suprimentos ou falhas de infraestrutura física.

Uma raiz de DNS e uma autoridade certificadora separadas também criam responsabilidades normalmente distribuídas entre sistemas públicos maduros. Disponibilidade e resposta a incidentes tornam-se tão importantes quanto privacidade.

É nesse ponto que testes independentes importam. Auditorias de segurança, testes de invasão, benchmarks reproduzíveis e divulgações transparentes de incidentes forneceriam evidências além das alegações arquiteturais.

A pesquisa mais ampla apoia uma abordagem em camadas. Uma análise do NIST de 2026 constatou amplo consenso de que as práticas existentes de cibersegurança continuam relevantes, mas exigem adaptação para agentes de IA.

Essa conclusão não privilegia a segurança do modelo em detrimento da segurança de rede. Ela sugere que as organizações precisam de controles sobre identidade, permissões, ambientes de execução, acesso a dados, redes e autorização humana.

Um agente de navegador que lida com documentos sensíveis poderia, portanto, exigir diversas proteções. Ele poderia operar dentro de uma sandbox, usar credenciais limitadas, acessar uma lista aprovada de destinos e solicitar confirmação antes de transmitir dados.

O monitoramento registraria suas chamadas de ferramentas e atividade de rede. Os testes de segurança o exporiam repetidamente a páginas da web, documentos e mensagens hostis.

A ADN poderia ocupar a parte de rede dessa pilha. Seu argumento mais forte não é que a política de rede substitui todas as outras defesas.

Seu argumento mais forte é que prompts não podem fornecer um limite rígido. Um modelo pode interpretar mal uma frase, enquanto uma regra de firewall corretamente aplicada continua sendo uma regra de firewall.

Essa vantagem desaparece se os agentes puderem reescrever a regra de forma casual. O sucesso da plataforma dependerá de tornar a autoridade segura mais fácil do que a autoridade irrestrita.

A Disputa Competitiva É Sobre Onde Devem Ficar os Controles de Agentes

A doxx.net compete contra uma arquitetura de segurança, não contra um rival direto.

Uma abordagem coloca a maior parte das salvaguardas em torno do modelo de IA. Os desenvolvedores treinam o modelo para rejeitar instruções suspeitas, adicionam classificadores e interrompem ações arriscadas.

Outra abordagem governa a identidade do agente e as permissões de ferramentas. As equipes de segurança decidem quais contas, bancos de dados, APIs e aplicativos cada identidade não humana pode acessar.

Uma terceira abordagem isola a execução. Sandboxes limitam acesso ao sistema de arquivos, processos, comandos e conexões de rede, reduzindo os danos de um ataque bem-sucedido.

A doxx.net acrescenta uma abordagem centrada na rede. Ela trata políticas de conexão, nomenclatura privada, roteamento e filtragem de ameaças como partes nativas do ambiente operacional de um agente.

Essas abordagens se sobrepõem, mas não eliminam umas às outras. As defesas do modelo podem identificar conteúdo suspeito que uma rede não consegue inspecionar.

Os controles de identidade podem restringir o que um agente faz dentro de um aplicativo permitido. Sandboxes podem impedir alterações locais indesejadas depois que um agente acessa um site legítimo.

A política de rede pode impedir o contato com destinos fora de um limite aprovado. Ela também pode isolar serviços privados do sistema público de nomenclatura.

A disputa comercial dependerá da integração. As empresas já operam firewalls, provedores de identidade, agentes de endpoint, gateways web seguros e controles de acesso à nuvem.

Uma nova plataforma precisa se encaixar nesses sistemas sem obrigar as equipes de segurança a criar um segundo universo de políticas desconectado. Ela também precisa explicar quais ferramentas existentes substitui e quais continuam necessárias.

A rede física da doxx.net pode diferenciá-la de fornecedores de governança de agentes apenas por software. Essa mesma infraestrutura introduz maiores exigências de capital e operação.

Operar uma backbone global exige confiabilidade entre regiões, hardware, provedores de trânsito, roteamento, DNS, certificados e suporte ao cliente. Uma falha pode interromper todos os fluxos de trabalho protegidos que utilizam o serviço.

A beta aberta revelará se a rede construída por agentes simplifica essa complexidade. Os primeiros usuários devem observar com que frequência os agentes configuram a política correta na primeira tentativa.

Eles também devem testar se não especialistas entendem a rede resultante. A automação tem menos valor quando apenas um especialista consegue verificar se sua saída é segura.

O histórico de Lyon dá à doxx.net credibilidade em redes e defesa contra ataques distribuídos de negação de serviço. A Prolexic ajudou a estabelecer o mercado de proteção gerenciada contra DDoS antes de a Akamai adquiri-la.

Esse histórico explica a confiança dos investidores, mas não valida o produto atual. A segurança de agentes combina problemas estabelecidos de redes com um comportamento de modelos menos previsível.

O mercado também está evoluindo rapidamente. Desenvolvedores de plataformas de agentes estão adicionando sandboxes nativas, sistemas de permissões, mecanismos de políticas e restrições de rede.

Fornecedores de segurança estão ampliando controles de identidade e dados para atores não humanos. Plataformas de nuvem podem agrupar proteções semelhantes com a infraestrutura que os clientes já utilizam.

A doxx.net precisa provar que sua rede própria oferece uma vantagem significativa de aplicação de políticas. As alegações de privacidade, por si só, não resolverão decisões de aquisição que envolvem confiabilidade, conformidade e integração.

A empresa pode fortalecer sua posição ao publicar modelos de ameaça claros. Esses documentos devem identificar quais ataques a ADN bloqueia, quais ela apenas detecta e quais permanecem fora de seu escopo.

Ela também pode fornecer modelos específicos para cargas de trabalho. Um agente de pesquisa, de programação, de finanças e de suporte ao cliente exigem destinos, credenciais e pontos de aprovação diferentes.

Os modelos transformariam a promessa ampla de redes agênticas em políticas que os compradores podem inspecionar. Eles também revelariam se o sistema continua administrável entre muitos agentes.

A disputa principal é, portanto, arquitetural. A segurança de agentes deve ser adicionada às redes existentes ou os agentes devem receber uma rede privada projetada em torno de suas identidades e tarefas?

O financiamento da doxx.net dá à segunda abordagem um teste substancial. As evidências da beta aberta determinarão se ela se torna uma categoria de produto separada ou um recurso absorvido em outro lugar.

Três Sinais Mostrarão se a Rede Definida por Agentes Funciona

A próxima etapa depende de resultados de segurança mensuráveis, administração controlada e adoção real além dos entusiastas de privacidade.

O primeiro sinal é a validação técnica independente. A doxx.net deve publicar auditorias que abranjam proteção de DNS, segurança de tokens, gerenciamento de certificados, roteamento e seu plano de controle.

Os pesquisadores também precisam de metodologia suficiente para interpretar a alegação de 38 milhões de ameaças bloqueadas. Taxas de falsos positivos, destinos únicos, categorias de ataque e bases de comparação tornariam o número útil.

Uma auditoria robusta apoiaria o argumento da doxx.net de que sua infraestrutura própria cria controles verificáveis. Fraquezas graves não divulgadas enfraqueceriam a proposta de priorizar a arquitetura.

O segundo sinal é a gestão de políticas de nível empresarial. A beta já inclui tokens separados de somente leitura e administrativos, expiração, revogação e remoção de gateway.

O próximo teste é se as equipes conseguem aplicar o princípio do menor privilégio a muitos agentes. Menor privilégio significa conceder apenas o acesso necessário para uma tarefa definida.

Os compradores devem buscar fluxos de aprovação, versionamento de políticas, remoção emergencial de acesso, trilhas de auditoria e integrações com sistemas de identidade estabelecidos.

Um administrador também precisa poder explicar por que um agente recebeu uma rota ou permissão. Configurações criadas por agentes exigem registros legíveis por humanos e opções seguras de reversão.

Controles empresariais claros fortaleceriam a visão de que os agentes podem ajudar a operar redes sem controlar suas próprias barreiras de proteção. Uma supervisão fraca reproduziria o mesmo problema de autoridade que a ADN afirma resolver.

O terceiro sinal é o uso sustentado no mundo real. Downloads da versão beta revelam interesse, mas cargas de trabalho recorrentes de agentes fornecem evidências mais robustas.

Indicadores úteis incluem redes privadas ativas, agentes conectados, organizações retidas, mudanças de política, ações de saída bloqueadas e relatórios de incidentes. Estudos de caso de clientes devem descrever cargas de trabalho específicas, em vez de benefícios gerais de privacidade.

Um caso plausível pode envolver um agente de pesquisa restrito a fontes aprovadas e a um repositório interno. Outro pode abordar um agente de infraestrutura capaz de inspecionar sistemas, mas que não pode alterar o roteamento sem aprovação.

Essas implantações testariam se os limites de rede reduzem o risco prático sem tornar os agentes excessivamente limitados. Os controles de segurança falham comercialmente quando os usuários os desativam para concluir tarefas comuns.

Desenvolvedores e compradores empresariais não devem esperar que um único fornecedor resolva todas as questões. Eles podem começar mapeando os dados, ferramentas, destinos, credenciais e requisitos de aprovação de cada agente.

Profissionais do conhecimento devem aplicar a mesma disciplina em menor escala. Antes de delegar operações de pesquisa ou arquivos, identifique quais informações o agente pode ler e para onde ele pode enviar os resultados.

Equipes que organizam materiais de fonte sensíveis também podem revisar suas práticas de base de conhecimento pesquisável antes de conectar ferramentas autônomas. Limites claros de informação tornam as permissões dos agentes mais fáceis de definir.

A rodada de financiamento de US$ 38 milhões da doxx.net não prova que uma rede privada paralela conterá falhas de agentes. Ela mostra, porém, que a aplicação de políticas de rede se tornou uma parte importante do debate sobre segurança de agentes.

Acompanhe as auditorias, os controles administrativos e o uso recorrente. Esses sinais mostrarão se a Rede Definida por Agentes se tornará uma infraestrutura essencial ou permanecerá um ambicioso experimento em beta aberto.