HarmonyOS 7 designa Xiaoyi como agente do sistema com mais de 2100 capacidades e habilidades de parceiros

Algumas semanas após o lançamento do HarmonyOS 7 para consumidores, o foco mudou dos modelos de telefone para a forma como o sistema operacional transforma aplicativos em habilidades de agentes invocáveis. No HarmonyOS 7, o Xiaoyi funciona como um agente de sistema capaz de analisar o contexto na tela, planejar sequências de ações em vários aplicativos e iniciar serviços de parceiros com base em um único comando de voz. Esta estratégia do SO é avaliada pelo número de capacidades, e não pelos megapixels da câmera.

De acordo com relatórios da Huawei, existem mais de 2100 capacidades do sistema HarmonyOS e mais de 200 elementos de sondagem de sistema disponíveis para os agentes. Além disso, há mais de 2000 agentes HarmonyOS e mais de 500 habilidades de parceiros selecionadas. Dentro da pilha Harmony Intelligence e do framework de agentes HMAF 2.0, as funções dos aplicativos podem ser registradas como habilidades ou agentes.

O roteamento semântico, que ocorre dentro de sandboxes permitidos pelo usuário, divide consultas complexas em cadeias de subtarefas. Essas cadeias coordenam o trabalho de serviços de calendário, mapas, viagens, escritório e comércio eletrônico sem a necessidade de alternar manualmente entre aplicativos.

Exemplos específicos demonstram o potencial deste sistema: uma consulta vaga sobre uma viagem de fim de semana pode automaticamente compilar uma estrutura de rota, previsão do tempo e habilidades de reserva em um único diálogo. Graças aos recursos A2A no dispositivo, o Xiaoyi pode interagir com um agente interno, como o assistente Tencent Video, sem sair da reprodução. O painel de navegação do Xiaoyi reconhece mais de uma dúzia de padrões de comandos de link e área de transferência — como números de voo, identificadores de encomendas ou endereços — para abrir o serviço correspondente com um toque.

Após a conclusão de tarefas complexas, elas podem ser visualizadas e convertidas em habilidades reutilizáveis, acelerando o uso subsequente. Os desenvolvedores têm a capacidade de publicar habilidades, criar agentes ou conectar agentes existentes através de A2A, utilizando APIs do sistema para processamento de visão, fala e processamento de linguagem natural. Assim, a promoção do Xiaoyi no HarmonyOS 7 representa uma plataforma de agentes de sistema operacional com métricas claras — mais de 2100 capacidades do sistema, mais de 2000 agentes e mais de 500 habilidades de parceiros, e não apenas mais um item na lista de lançamentos de novos telefones.

Histórias semelhantes

Agentes de IA devem ser considerados usuários privilegiados devido à expansão do seu acesso aos sistemas corporativos

Agentes autônomos de inteligência artificial e os próprios modelos de IA deixaram de ser parte de experimentos isolados e agora estão integrados nos processos de negócios principais das empresas. Eles se conectam a bancos de dados, aplicações de negócios, plataformas em nuvem, APIs internas e serviços de terceiros, o que traz benefícios reais para os negócios.

No entanto, isso cria um sério problema de segurança: o que acontece se o sistema de IA tiver acesso a mais informações na organização do que o necessário? O risco não é que o modelo forneça uma resposta incorreta, mas sim que o aplicativo, agente ou ferramenta de IA conectada possa ser comprometido, manipulado ou mal configurado, usando seu acesso para acessar sistemas confidenciais, vazar dados ou iniciar ações não intencionais.

À medida que a IA se torna mais autônoma e capaz, as empresas precisam considerar não apenas a funcionalidade dos modelos, mas também os locais aos quais eles podem se conectar.

Como os agentes de IA se tornam aplicativos corporativos privilegiados

Muitas empresas utilizam serviços de IA que interagem com infraestrutura crítica e informações sensíveis. Esses sistemas são capazes de extrair registros de clientes, consultar bancos de dados financeiros, gerar código de software, iniciar fluxos de trabalho e chamar serviços externos. Na verdade, isso os torna outra classe de aplicativos privilegiados.

Ao contrário dos aplicativos tradicionais, que têm requisitos de rede claramente definidos, propriedade clara e processo de aprovação, os ambientes de IA evoluem muito mais rapidamente. Novas ferramentas, plugins e integrações surgem em questão de dias, muitas vezes sem um entendimento completo da conectividade que exigem. A consequência disso é um acesso excessivamente amplo, conectividade de saída ilimitada e exposição desnecessária entre as cargas de trabalho de IA e os sistemas de negócios sensíveis.

Se um agente de IA for comprometido — seja por injeção de prompt, conteúdo malicioso ou integração de terceiros vulnerável — o grau de dano é determinado por esse nível excessivo de conexão. O problema não é que o modelo saiu da rede; o problema é que ele foi inicialmente concedido acesso a sistemas aos quais nunca deveria ter tido permissão para acessar.

Controle de riscos através da gestão de conectividade

Uma estratégia de IA segura exige a implementação de gerenciamento de conectividade: é preciso ter uma visão clara de todos os sistemas com os quais a carga de trabalho de IA pode se comunicar, incluindo aplicações internas, bancos de dados, serviços em nuvem, plataformas de desenvolvimento e APIs de terceiros. Cada conexão deve ser verificada pela simples pergunta: ela é necessária? — e limitada ao seu propósito comercial pretendido.

Isso implica que as equipes de segurança e infraestrutura devem mapear as dependências do aplicativo de IA, avaliar o risco de cada conexão proposta e garantir a aplicação do princípio do menor privilégio. Em vez de permitir que o serviço de IA acesse toda a rede interna e a internet em geral, as organizações podem limitá-lo apenas aos aplicativos, serviços, portas e endpoints específicos de que precisa. Se a carga de trabalho se comportar de forma inesperada ou for comprometida, o dano permanece localizado.

Protegendo conexões com terceiros

O perigo não é que o agente de IA possa encontrar instruções maliciosas através de uma fonte ou plugin de terceiros. O perigo é que essas instruções possam chegar a um agente que já recebeu ferramentas poderosas, credenciais e acesso aos sistemas corporativos.

O Open Worldwide Application Security Project (OWASP) classifica a 'agência excessiva' como um dos principais riscos em aplicações construídas com grandes modelos de linguagem e o associa a três razões principais: funcionalidade desnecessária, permissões desnecessárias e autonomia desnecessária.

A maioria das implementações de IA depende de fornecedores externos de modelos, plataformas de software como serviço, plugins, fontes de dados e APIs. Essas dependências fornecem funcionalidade, mas também expandem a superfície de ataque.

Apenas proteger o próprio modelo não é suficiente. As organizações devem gerenciar todo o ambiente ao seu redor — sua identidade, permissões, ferramentas, APIs, aplicativos e conexões de rede. O agente de IA deve ser capaz de acessar apenas o que é necessário para realizar seu trabalho, e as equipes de segurança devem ser capazes de ver, justificar e verificar continuamente cada uma dessas conexões. A IA muda o modo de funcionamento dos aplicativos, mas não muda o princípio do menor privilégio; ela apenas aumenta o custo de ignorar esse princípio.

Jio apresenta novo plano tarifário comemorativo de ₹3.599 com longa duração

Para usuários que utilizam o chip Jio e estão cansados da necessidade de recargas frequentes, surgiu uma opção adequada: um plano de longa duração. Em comemoração ao seu aniversário, a Jio lançou um plano especial por ₹3.599, que livra os assinantes das preocupações constantes com o reabastecimento da conta.

A principal vantagem deste plano é o volume de tráfego fornecido. Ele inclui uma cota diária de 2,5 GB de dados, o que é suficiente para assistir ao YouTube, usar o Instagram ou fazer chamadas de vídeo pelo WhatsApp.

O plano de ₹3.599 tem validade de 365 dias. Isso significa que, após uma única recarga, o usuário não precisará fazer outra recarga durante aproximadamente um ano. Com a concessão diária de 2,5 GB de dados, o volume total de tráfego durante todo o período de validade do plano é bastante significativo.

Além disso, os usuários têm a possibilidade de realizar chamadas de voz ilimitadas em qualquer rede, o que elimina a necessidade de custos adicionais de comunicação. O pacote também inclui 100 SMS por dia.

Este plano também prevê outros bônus da Jio. No entanto, antes de adquirir, recomenda-se verificar a disponibilidade do serviço 5G da Jio em sua região e se seu telefone suporta essa tecnologia.

Se você precisa de um plano que não exija recargas regulares, o plano de ₹3.599 pode ser uma solução de longo prazo, especialmente para aqueles que desejam se livrar da preocupação, recarregando a conta apenas uma vez por um ano inteiro.