Imagine pedir a uma ferramenta de inteligência artificial que prepare um relatório. No uso mais conhecido da IA generativa, ela devolve um texto que uma pessoa confere e aproveita, modifica ou descarta. Num fluxo com agentes, o sistema pode ir além: localizar documentos autorizados, chamar ferramentas, executar etapas de análise e organizar uma entrega para revisão.

O exemplo é hipotético. Ele ilustra uma mudança de arquitetura e de responsabilidade, não um resultado comprovado de uma implantação específica.

Para o LIDA, a pergunta decisiva deixa de ser apenas “a resposta ficou boa?” e passa a incluir “o que o sistema fez para chegar ao resultado, com quais permissões e como podemos verificar?”.

Dois anúncios, funções diferentes

Segundo o anúncio de 15 de abril de 2026, a evolução do Agents SDK introduz recursos para agentes trabalharem com arquivos, comandos e código em ambientes de execução controlados. No anúncio de abril, essas novas capacidades foram apresentadas inicialmente para Python, com suporte a TypeScript previsto para uma etapa posterior. O changelog de maio de 2026 registrou a chegada dessas capacidades ao TypeScript; isso não autoriza presumir paridade integral de recursos entre linguagens ou versões. A disponibilidade e os requisitos de cada recurso devem ser consultados na documentação aplicável.

Em 10 de setembro de 2026, a OpenAI apresentou a Agents API em beta público, descrevendo infraestrutura gerenciada para fluxos de agentes de longa duração. O anúncio não demonstra, por si só, execução ininterrupta nem confiabilidade em todos os cenários. O changelog registra uma atualização relacionada ao uso de computador em 29 de setembro de 2026, envolvendo capacidades de interação com ambientes computacionais e navegador hospedado, sujeitas a controles de acesso, autenticação e autorizações aplicáveis. Acesso a uma página ou ambiente não significa aprovação automática de todas as ações possíveis nele. O alcance e as condições exigem conferência na documentação vigente.

No SDK, o ciclo do agente é orquestrado na aplicação desenvolvida pela equipe; na Agents API, parte desse ciclo utiliza um harness gerenciado pelo serviço. São propostas complementares, não uma transferência automática de responsabilidade: o desenvolvedor continua responsável pela seleção de ferramentas, permissões, integrações, critérios de aprovação e controles adotados na aplicação.

Beta público descreve uma etapa de disponibilização de produto. Não significa, por si só, disponibilidade irrestrita, maturidade operacional ou confiabilidade demonstrada em todos os contextos.

Um pequeno glossário para entender a mudança

  • Modelo: componente que interpreta entradas e produz saídas, como texto ou instruções para ferramentas.
  • Agente: sistema que combina um modelo com objetivos, ferramentas e um fluxo de execução de etapas.
  • Ferramenta: recurso autorizado para consultar dados ou realizar uma operação.
  • SDK: conjunto de recursos usados por desenvolvedores para construir e integrar aplicações.
  • API: interface por meio da qual uma aplicação solicita serviços a outra infraestrutura.
  • Ambiente de execução: local e conjunto de permissões em que comandos e tarefas são realizados; pode incluir isolamento, mas isolamento não equivale a segurança absoluta.

A distinção ajuda a evitar um equívoco frequente: um agente não é apenas um prompt mais longo. Ele envolve também acesso, execução, acompanhamento e prestação de contas.

Executar mais etapas não é acertar mais vezes

A continuidade da execução pode ser útil: o sistema retoma uma tarefa, usa ferramentas e prepara um resultado sem exigir uma nova instrução a cada passo. Mas um erro no início do fluxo pode contaminar etapas seguintes. Também podem ocorrer consultas inadequadas, interpretações incorretas ou ações que exigiriam aprovação prévia.

A pesquisa Towards a Science of AI Agent Reliability, de Rabanser e colaboradores, propõe examinar a confiabilidade dos agentes para além da taxa de sucesso, considerando dimensões como consistência, robustez, previsibilidade e segurança. Trata-se de um contraponto metodológico geral, não de um teste independente específico da Agents API ou do Agents SDK.

Como cautela metodológica do LIDA, resultados de benchmarks não devem ser automaticamente interpretados como garantia de desempenho em processos reais de uma organização. A capacidade de percorrer várias etapas não garante resultados consistentes.

O que foi anunciado — e o que continua em aberto

Anúncio ou documentação O que não se pode concluir apenas com isso
SDK com recursos para ferramentas, arquivos e execução controlada Que qualquer aplicação construída com ele será segura ou confiável.
Agents API anunciada com infraestrutura gerenciada para fluxos de longa duração Que a solução já atingiu maturidade operacional em todos os ambientes.
Recursos de uso de computador documentados no changelog Que qualquer ação está liberada ou dispensa permissões e aprovação.
Continuidade de tarefas por agentes Que haverá ganho líquido de produtividade, redução de custos ou segurança em qualquer implantação; tais resultados precisam ser medidos no contexto de uso.

O mesmo cuidado vale para o custo. O preço de usar agentes não se resume a uma eventual tarifa do serviço: pode envolver tokens, ferramentas, ambientes computacionais, monitoramento, correções e trabalho humano de revisão. Condições comerciais e disponibilidade são mutáveis e precisam ser verificadas na data efetiva de publicação.

Autonomia exige desenho de responsabilidade

É possível permitir que um agente realize diversas etapas sem lhe conceder autoridade irrestrita. Na leitura editorial do LIDA, autonomia em processos organizacionais deve significar delegação dentro de limites definidos, com regras proporcionais ao risco da tarefa.

Antes de ampliar o acesso de um agente a sistemas e dados, convém estabelecer quem autoriza operações, como as ações serão registradas, quando a execução deverá parar e quem responde pela decisão final. Essas são recomendações de governança do LIDA, não resultados medidos sobre um produto específico.

Cinco perguntas antes de delegar uma tarefa

  1. Qual é o resultado esperado e como ele será aceito? Defina critérios verificáveis, não apenas uma instrução genérica.
  2. Quais dados e ferramentas podem ser acessados? Limite permissões ao necessário para a tarefa.
  3. Quais ações exigem autorização humana? Dê atenção especial a operações externas, alterações de registros e ações difíceis de reverter.
  4. Como será feita a auditoria e a correção? Registre etapas relevantes, teste resultados e preveja interrupção ou reversão quando possível.
  5. Qual é o orçamento total? Considere execução, infraestrutura, supervisão, falhas e retrabalho.

Essas perguntas são úteis mesmo para quem não pretende desenvolver agentes. Elas ajudam leitores, gestores e equipes a distinguir demonstrações tecnológicas de processos efetivamente controláveis.

Os anúncios de 2026 apresentam possibilidades técnicas. O valor efetivo para pessoas e organizações depende de como cada aplicação combina execução, acompanhamento e controle.

Quando a IA passa da conversa à execução, pensar bem deixa de ser apenas o começo da tarefa: passa a ser parte de todo o processo.

Fontes e leitura complementar

As características, a disponibilidade e as condições dos serviços podem mudar. Consulte a documentação vigente.