Agentes de IA autônomos: o que mudou em outubro de 2026

Em outubro de 2026, os agentes de IA passaram a rodar em serviços hospedados pelos fornecedores, com navegador próprio, ambiente isolado e cobrança por turno ativo. Na pesquisa da KPMG do terceiro trimestre de 2026, 62% das grandes empresas americanas constroem ou operam agentes, e 49% já vetam decisão autônoma em casos de alto risco. Para o gestor, a decisão prática é o que delegar primeiro e como acompanhar.

Por Alexandre Caramaschi, Chief Strategy Officer da Nuvini (Nasdaq: NVNI), Founder da Brasil GEO, cofundador da NAIA e cofundador da AI Brasil, ex-CMO da Semantix (Nasdaq) · Outubro 2026

Atualizado em 30 de outubro de 2026.

Este artigo amplia o curso Agentes de IA autônomos: como delegar e acompanhar, que organiza a decisão em três graus aplicados a cada ação do agente: preparar, agir após aprovação e agir dentro de limites. Os fatos abaixo saíram de anúncios, documentações e pesquisas publicados entre julho e outubro de 2026, cada um com a data e a condição em que vale.

62%das grandes empresas americanas constroem, desenvolvem ou operam agentes no terceiro trimestre de 2026KPMG, 24/09/2026
49%dos líderes ouvidos em 2026 definiram casos de alto risco em que o agente não decide sozinhoKPMG, 24/09/2026
150organizações, ou mais, apoiam o protocolo A2A, que liga agentes de fornecedores diferentesLinux Foundation, 09/04/2026

O que mudou entre julho e outubro de 2026?

28/07/2026Nova versão da especificação do MCP
A revisão 2026-07-28 do Model Context Protocol tira a sessão do transporte HTTP, elimina o aperto de mãos inicial e cria o método server/discover, pelo qual o servidor anuncia versões e capacidades.
02/08/2026AI Act passa a cobrar transparência
Na União Europeia, valem as obrigações do artigo 50 para sistemas feitos para interagir com pessoas ou gerar conteúdo, e começa a fiscalização do regulamento.
10/09/2026OpenAI abre a Agents API em beta público
A OpenAI passa a cuidar da orquestração da sessão, da compactação de contexto e da recuperação de falhas, com o agente rodando em ambientes isolados hospedados por ela ou conectados pelo cliente. Em 29/09/2026, a mesma API ganhou uso de computador num navegador hospedado.
24/09/2026KPMG publica a pesquisa do terceiro trimestre
O levantamento com 314 executivos de empresas americanas com receita a partir de US$ 1 bilhão mede quantas constroem agentes, quantas usam sistemas com vários agentes e que limites impõem.
09/10/2026Agentes que distribuem trabalho e cobrança por turno
A Anthropic põe em beta os fluxos dinâmicos do Claude Managed Agents, em que o agente organiza subagentes durante a execução. No mesmo dia, a OpenAI passa a cobrar o ambiente isolado da Agents API só nos turnos ativos.
21/10/2026Claude Duet e um aviso de segurança no LangGraph
A Anthropic anuncia o Claude Duet, agente proativo em prévia por lista de espera para assinantes Pro e Max nos Estados Unidos. No mesmo dia sai um aviso sobre o LangGraph, biblioteca aberta que monta agentes em etapas, como um fluxograma que a máquina executa: os armazenamentos Postgres e SQLite dele permitiam ler ou apagar dados de outro espaço de nomes.
22/10/2026Agent Skills vai para a Agentic AI Foundation
A Anthropic doa o padrão de skills à fundação ligada à Linux Foundation, a mesma que mantém o MCP. Mais de 70 plataformas já adotaram o formato, entre elas ChatGPT, Cursor, GitHub Copilot e VS Code.
31/10 e 30/11/2026OpenAI desliga Evals e Agent Builder
As avaliações da plataforma Evals ficam somente para leitura em 31/10/2026, e a plataforma sai do ar em 30/11/2026, mesma data do desligamento do Agent Builder.

As datas mostram um deslocamento de responsabilidade. O fornecedor passou a guardar o estado, operar o ambiente isolado e conduzir o navegador; a empresa continua decidindo o que o agente pode alcançar e quem aprova cada ação. Parte do trabalho de engenharia virou cláusula de contrato, e o calendário de desligamentos virou risco operacional.

Quantas empresas já têm agentes em produção?

A pesquisa mais recente com recorte declarado é o AI Quarterly Pulse da KPMG, publicado em 24/09/2026. O campo ouviu 314 executivos de empresas americanas com receita a partir de US$ 1 bilhão, entre 24/07 e 25/08/2026. Os números pedem leitura cuidadosa, porque a categoria principal mistura quem constrói, quem desenvolve e quem já opera.

No terceiro trimestre de 2026, 62% das empresas declararam construir, desenvolver ou operar agentes, contra 53% no trimestre anterior.
Os sistemas com vários agentes chegaram a 25% das empresas no terceiro trimestre de 2026, depois de dois trimestres em 6%.
Em 2026, 49% dos líderes já definiram casos de alto risco em que o agente não decide sozinho.
Só 30% embutem controles nos agentes junto com monitoramento e avaliação no terceiro trimestre de 2026, contra 43% dois trimestres antes.
Nos bancos, 80% apontam a prontidão e o acesso aos dados como o maior obstáculo em 2026.

A queda dos controles embutidos, enquanto a adoção sobe, é o dado que mais pesa para quem decide. A pesquisa não mede quantos agentes executam ações em produção nem a taxa de erro deles, e a amostra se limita a grandes empresas americanas. Para o Brasil, o número indica direção e não substitui o levantamento interno de quem já usa o quê.

Quais padrões ligam agentes a sistemas, a outros agentes e ao pagamento?

Cinco padrões abertos concentram as integrações em outubro de 2026. Eles se complementam: um agente pode usar MCP para consultar o estoque, A2A para pedir ajuda a outro agente e UCP para fechar a compra.

Padrão	Para que serve	Quem mantém	Estado em outubro de 2026
MCP	Ligar o agente a ferramentas e dados de outros sistemas	Agentic AI Foundation, sob a Linux Foundation, desde dezembro de 2025	Versão 2026-07-28, sem sessão e sem aperto de mãos inicial
A2A	Fazer agentes de fornecedores diferentes conversarem e trocarem tarefas	Linux Foundation, desde junho de 2025	Primeira especificação estável; presente nas plataformas de agentes da Microsoft, da AWS e do Google
AP2	Autorizar pagamentos iniciados por agentes	Proposto pelo Google, com apoio de mais de 60 organizações de pagamentos	Compatível com o UCP, segundo a Linux Foundation em abril de 2026
UCP	Cobrir descoberta, compra e pós-venda entre agente, loja e meio de pagamento	Google, com Shopify, Etsy, Wayfair, Target e Walmart	Checkout no AI Mode e no app Gemini para varejistas elegíveis dos Estados Unidos, no anúncio de janeiro
Agent Skills	Empacotar instruções e arquivos de apoio para uma atividade inteira	Agentic AI Foundation, desde 22/10/2026	Adotado por mais de 70 plataformas

Quem mantém servidor MCP próprio tem trabalho de migração pela frente. A versão de julho também marca como obsoletos os recursos Roots, Sampling e Logging, que seguem funcionando durante uma janela mínima de 12 meses antes da remoção. O curso MCP para quem decide trata das cláusulas e das responsabilidades quando a IA passa a tocar os sistemas da empresa. No varejo, o efeito prático do UCP e do AP2 está no guia de comércio agêntico: catálogo legível por máquina, preço e estoque atualizados e regras de devolução explícitas.

Que falhas e regras entraram no radar?

Os incidentes do período vieram de autorização mal implementada nas bibliotecas que guardam o estado do agente. Em 28/08/2026, um aviso de gravidade alta (7,6) no langgraph-sdk mostrou que um usuário autenticado podia ler, alterar ou apagar recurso de outro usuário, porque a regra que limitava certas ações era ignorada. Em 21/10/2026, o aviso sobre os armazenamentos Postgres e SQLite do LangGraph descreveu a colisão entre nomes com ponto: um rótulo como "tenant.bob" apontava para o mesmo espaço que o par "tenant" e "bob". Nos dois casos a autenticação funcionava, e a falha estava na separação entre clientes.

Os fornecedores responderam com limites declarados. O Claude Duet mostra o que vai fazer e espera aprovação antes de enviar mensagem, pagar, assinar documento ou apagar algo, e mantém vetadas, mesmo com aprovação, operações como negociar valores mobiliários ou mover dinheiro entre contas. No Claude Managed Agents, desde 20/10/2026 a busca e a leitura de páginas seguem as restrições de domínio definidas pela organização.

Na regulação, o serviço de apoio do AI Act explica que agentes não formam categoria própria: entram nas definições existentes de sistema de IA e de modelo de uso geral. As exigências de alto risco começam em 02/12/2027 para os sistemas do Anexo III e em 02/08/2028 para os embutidos em produtos regulados pelo Anexo I. No Brasil, o PL 2338/2023, aprovado pelo Senado em dezembro de 2024, aguardava em 30/10/2026 o parecer do relator na comissão especial da Câmara, com outros projetos de IA apensados ao longo de setembro e outubro.

Que tarefa delegar primeiro?

O capítulo O que é um agente autônomo e quando vale usar um recomenda classificar cada ação, e não o agente inteiro. Um bom primeiro piloto reúne estas características:

Volume repetido e resultado conferível. Relatório semanal, triagem de mensagens e conciliação de cadastro têm gabarito; dá para medir o acerto em dezenas de casos antes de liberar.
Leitura antes de escrita. Comece com o agente consultando dados e preparando rascunho (grau um). A ação externa, como enviar ao cliente, fica com a pessoa ou passa a pedir aprovação (grau dois).
Dados de um só cliente por execução. Os avisos do LangGraph mostram que a mistura entre clientes é o risco mais provável, inclusive num rascunho.
Custo humano conhecido. Sem saber quanto a tarefa custa hoje em horas, não há como dizer se o agente compensa depois de somada a revisão.

Fica fora do primeiro piloto:

pagamentos, contratos e qualquer ação que não se desfaz;
tarefas sem critério escrito do que é uma entrega certa;
fluxos que dependem de produto com data de desligamento anunciada;
uso de computador em sites que exigem login da empresa, até existir aprovação por acesso.

Para quem trabalha com marketing, o artigo sobre o GA4 em outubro de 2026 mostra uma fonte de dados típica do primeiro piloto, e o artigo sobre vibecoding para SEO trata dos agentes de código usados em auditoria técnica.

Como acompanhar o agente depois de ligado?

Acompanhar significa conseguir responder, a qualquer momento, o que o agente fez, com que permissão, a pedido de quem e a que custo. Os recursos lançados no período ajudam nas quatro frentes:

Registros. Guarde o rastro de cada execução, com ferramenta chamada, argumentos e resultado. A exportação em OpenTelemetry do SDK do Claude entrou em beta em 14/10/2026, e a especificação do MCP documenta como propagar o contexto de rastreamento entre sistemas.
Limites de permissão. Liste os domínios e as ferramentas permitidos. Na Agents API, o acesso a sites e o login no navegador hospedado passam pela aplicação do cliente; no Managed Agents, a lista de domínios da organização vale para busca e leitura de páginas.
Aprovação humana. A aprovação vale para uma proposta específica e numerada. O capítulo LangGraph: aprovação humana e retomada sem repetir ações mostra como uma chave estável impede que a retomada grave a mesma oportunidade duas vezes no CRM.
Orçamento. Defina teto por execução e por mês. O custo informado pelo SDK é estimativa do lado do cliente, e a fatura do fornecedor é a referência; o artigo sobre o erro de cálculo no custo de tokens detalha onde a conta costuma escapar.

Cinco sinais pedem suspensão até a causa aparecer:

a taxa de entregas rejeitadas sobe por duas semanas seguidas;
o número de chamadas por tarefa cresce sem mudança no escopo, comum quando o agente distribui trabalho entre subagentes;
aparece dado de outro cliente em qualquer rascunho;
o fornecedor publica aviso de segurança para uma dependência em uso e a atualização não sai no mesmo ciclo;
ninguém consegue reconstruir, pelos registros, por que o agente tomou uma ação.

As avaliações merecem cuidado à parte. Com a plataforma Evals da OpenAI saindo do ar em 30/11/2026, casos, gabaritos e critérios precisam morar em arquivos da empresa, e a ferramenta só executa. O artigo sobre produção e revisão de cursos com IA mostra a mesma lógica aplicada a conteúdo: o gabarito fica com quem responde pelo resultado.

O que fazer até o fim de novembro?

Classifique cada ação dos agentes em uso em preparar, agir após aprovação ou agir dentro de limites, e registre quem aprova e quem pode suspender.
Atualize as bibliotecas que guardam o estado dos agentes, a começar pelas citadas nos avisos de 28/08 e 21/10/2026, se a equipe usa armazenamento Postgres ou SQLite.
Exporte avaliações e fluxos do Evals e do Agent Builder antes de 30/11/2026 e confira que o fluxo roda no destino escolhido.
Inventarie os servidores MCP e planeje a migração para a versão 2026-07-28 antes que os clientes deixem de aceitar a anterior.

Perguntas frequentes

As cinco respostas a seguir retomam definição, regulação, padrões e primeiro piloto, nessa ordem, e cada uma pode ser lida sozinha.

O que é um agente de IA autônomo?

Um agente de IA autônomo é um modelo de linguagem que recebe um objetivo, escolhe ferramentas, executa ações em sistemas e confere o resultado até decidir parar. A empresa define o que ele pode consultar e alterar e se cada ação exige aprovação humana.

O AI Act europeu já se aplica a agentes de IA?

Sim. A Comissão Europeia trata agentes pelas definições existentes de sistema de IA e de modelo de uso geral. Desde 02/08/2026 valem as regras de transparência do artigo 50; as exigências de alto risco começam em 02/12/2027 para o Anexo III e em 02/08/2028 para o Anexo I.

O Brasil já tem lei para agentes de IA?

Ainda não. O PL 2338/2023, aprovado pelo Senado em dezembro de 2024, aguardava em 30/10/2026 o parecer do relator na comissão especial da Câmara dos Deputados. Até a votação, valem as regras setoriais e contratuais já existentes.

Qual a diferença entre MCP e A2A?

O MCP liga um agente a ferramentas e dados de outros sistemas, como um CRM ou o Google Analytics. O A2A liga agentes entre si, inclusive de fornecedores diferentes, para trocar tarefas. Os dois são padrões abertos sob a Linux Foundation e podem conviver no mesmo projeto.

Por onde começar a delegar tarefas a um agente?

Comece por uma tarefa repetida, com resultado conferível e dados de um único cliente por execução, como um relatório semanal. Deixe o agente consultar e preparar o rascunho, mantenha o envio com uma pessoa e meça o acerto em dezenas de casos antes de ampliar a autonomia.

Na próxima reunião de equipe, abra a lista de agentes em uso e escreva, ao lado de cada ação, o grau de delegação, quem aprova e qual sinal leva à suspensão. O capítulo Quando liberar, ampliar ou suspender o agente traz uma página de decisão preenchida que serve de modelo, e o capítulo de monitoramento mostra como ler custo e falha no mesmo painel.