Ebix e intentyx lançam SMARE para monitorar o comportamento de agentes de IA

Em 2 de novembro de 2026, a Ebix anunciou uma parceria de design e implementação com a empresa de cibersegurança intentyx, lançando uma oferta de segurança e governança de IA agêntica para setores regulamentados. A oferta é baseada no SMARE (Synthetic Mind Aware Risk Engine), plataforma de segurança comportamental e governança da intentyx para descobrir agentes de IA corporativos, estabelecer responsabilização e detectar quando o comportamento dos agentes ultrapassa os limites de sua finalidade comercial aprovada ou de segurança.

A Ebix levará o SMARE a clientes dos setores de seguros, serviços financeiros, saúde e outros setores regulamentados, combinando a tecnologia com seu conhecimento desses setores e sua experiência em integração empresarial. A página da parceria da intentyx descreve o acordo como uma parceria estratégica que abrange design colaborativo, integração e implementação empresarial e adoção pelos clientes, com foco em seguros, saúde, serviços financeiros e operações empresariais.

A lacuna nos controles comportamentais

A Ebix afirmou que os controles de segurança tradicionais resolvem apenas parte do problema, à medida que agentes de IA acessam dados, usam ferramentas, tomam decisões e executam ações em sistemas empresariais. Um agente pode ter credenciais válidas e permissão para usar um sistema e, ainda assim, executar uma sequência de ações que a empresa nunca pretendeu, o que, segundo a Ebix, cria uma nova exigência de controle para empresas regulamentadas: saber o que um agente está efetivamente fazendo, e não apenas o que tem permissão para fazer.

A Ebix afirmou que o mercado em torno desse problema está se desenvolvendo rapidamente. A empresa citou relatos de que grandes bancos dos EUA detectaram agentes de IA de terceiros não autorizados operando em contas de clientes, com alguns agentes tentando executar ações além das instruções explícitas dos usuários, o que levou os bancos a reforçar os controles de acesso dos agentes. Também afirmou que os órgãos reguladores estão dedicando mais atenção à IA agêntica, inclusive com exigências mais fortes de supervisão humana e de controles, à medida que agentes autônomos passam a operar em sistemas financeiros e empresariais críticos.

A intentyx descreve essa mesma lacuna como “ter permissão não significa que a ação foi pretendida” em sua página da plataforma SMARE: os controles tradicionais estabelecem identidade, acesso e permissões, enquanto a segurança comportamental verifica se um agente de IA continua se comportando como previsto. A intentyx afirma que os controles de segurança existentes continuam sendo essenciais e que o SMARE acrescenta uma camada comportamental ao detectar quando as ações observadas de um agente se desviam da finalidade prevista, mesmo quando são tecnicamente permitidas.

Como o SMARE avalia o comportamento dos agentes

Segundo a Ebix, o SMARE combina as evidências disponíveis de plataformas de IA, aplicações empresariais, ambientes de nuvem, sistemas de identidade e ferramentas de segurança existentes para criar uma visão integrada da atividade dos agentes. Essa atividade é avaliada em relação às políticas de segurança da empresa e à Intenção de Design aprovada para cada agente, que define sua finalidade, as ações esperadas, as ferramentas autorizadas e os limites de acesso aos dados.

A intentyx afirma que o SMARE descobre e contextualiza continuamente a IA corporativa, incluindo a IA sombra, em todas as fontes de dados compatíveis, mapeando aplicações, agentes, ferramentas, modelos, interações e responsáveis. A empresa descreve a Intenção de Design como a definição aprovada do motivo pelo qual um agente existe, dos resultados que pode buscar, dos ativos e das ações que pode usar e das restrições que deve respeitar. Depois que os limites de confiança são estabelecidos, a plataforma analisa continuamente o comportamento em relação às políticas organizacionais, à Intenção de Design aprovada e aos padrões comportamentais, e então correlaciona as evidências para apoiar investigações.

Segundo a Ebix, o SMARE pode identificar violações de políticas, comportamentos incomuns e desvios comportamentais, preservando as evidências necessárias às equipes de segurança, conformidade e operações. A plataforma foi projetada para funcionar em conjunto com a infraestrutura existente de identidade, segurança e monitoramento, acrescentando uma camada de controle específica para IA.

Disponibilidade e declarações dos executivos

O SMARE já está disponível comercialmente por meio da Ebix e da intentyx. Ele pode ser implantado como uma plataforma SaaS multilocatária ou no próprio ambiente do cliente quando os requisitos de segurança, localização dos dados ou operações exigirem mais controle. A intentyx afirma que observa e correlaciona evidências em todo o ambiente sem exigir que cada interação com os agentes passe pelo SMARE.

A Ebix afirmou que pode apoiar as organizações desde a avaliação inicial do ambiente de IA e o planejamento da governança até a integração da plataforma, a implantação, o monitoramento e a investigação.

“Acreditamos que a governança de agentes e a segurança comportamental se tornarão uma importante categoria de segurança empresarial em 2027 e nos anos seguintes”, afirmou Gagan Sethi, CEO da Ebix Technologies, em um comunicado da Ebix. Sethi disse que a Ebix está entrando no mercado com a tecnologia já em operação em seu próprio ambiente, além de ampla experiência em IA para setores regulamentados e uma base global de clientes consolidada.

O fundador da intentyx, Nitin Supekar, afirmou que, à medida que as empresas dão aos agentes de IA acesso a mais aplicações, dados e ferramentas, as equipes de segurança enfrentam um grande desafio para compreender as atividades da IA, além dos acessos. Ele disse que o SMARE foi desenvolvido para oferecer essa visibilidade e as evidências necessárias para investigar quando o comportamento se desvia da intenção aprovada.