Gestão de Identidade de Agentes de IA no Contexto Federado
Resumo
A adoção crescente de agentes de inteligência artificial autônomos em ambientes de pesquisa científica introduz desafios inéditos para os sistemas de gerenciamento de identidade e acesso federados. O protocolo OAuth 2.0, foi projetados para humanos e não contempla cenários em que um agente age em nome de um usuário delegante e acessa recursos protegidos. Este trabalho propõe e avalia uma arquitetura de delegação federada para agentes de IA baseada no Token Exchange do OAuth 2.0 (RFC 8693), permitindo que pesquisadores deleguem suas permissões a agentes de IA com escopo reduzido.Referências
Aydeger, A., Zeydan, E., Mangues-Bafalluy, J., Turk, Y., Khowaja, S. A., and Dev, K. (2026). Decentralized digital identity management for large language model agents. IEEE Communications Standards Magazine.
Fett, D., Campbell, B., Bradley, J., Lodderstedt, T., Jones, M., and Waite, D. (2023). OAuth 2.0 Demonstrating Proof of Possession (DPoP). RFC 9449.
Google Cloud (2026). Workload Identity Federation.
Huang, K. and Hughes, C. (2025). Securing AI Agents: Foundations, Frameworks, and Real-World Deployment. Springer Nature.
Jones, M. B., Nadalin, A., Campbell, B., Bradley, J., and Mortimore, C. (2020). OAuth 2.0 Token Exchange. RFC 8693.
South, T., Marro, S., Hardjono, T., Mahari, R., Whitney, C. D., Greenwood, D., Chan, A., and Pentland, A. (2025a). Authenticated delegation and authorized ai agents. arXiv preprint arXiv:2501.09674.
South, T., Nagabhushanaradhya, S., Dissanayaka, A., Cecchetti, S., Fletcher, G., Lu, V., Pietropaolo, A., Saxe, D. H., Lombardo, J., Shivalingaiah, A. M., et al. (2025b). Identity management for agentic ai: The new frontier of authorization, authentication, and security for an ai agent world. arXiv preprint arXiv:2510.25819.
SPIFFE Project (2024). SPIFFE: Secure Production Identity Framework For Everyone. [link]. Accessed: 2026-08-05.
Fett, D., Campbell, B., Bradley, J., Lodderstedt, T., Jones, M., and Waite, D. (2023). OAuth 2.0 Demonstrating Proof of Possession (DPoP). RFC 9449.
Google Cloud (2026). Workload Identity Federation.
Huang, K. and Hughes, C. (2025). Securing AI Agents: Foundations, Frameworks, and Real-World Deployment. Springer Nature.
Jones, M. B., Nadalin, A., Campbell, B., Bradley, J., and Mortimore, C. (2020). OAuth 2.0 Token Exchange. RFC 8693.
South, T., Marro, S., Hardjono, T., Mahari, R., Whitney, C. D., Greenwood, D., Chan, A., and Pentland, A. (2025a). Authenticated delegation and authorized ai agents. arXiv preprint arXiv:2501.09674.
South, T., Nagabhushanaradhya, S., Dissanayaka, A., Cecchetti, S., Fletcher, G., Lu, V., Pietropaolo, A., Saxe, D. H., Lombardo, J., Shivalingaiah, A. M., et al. (2025b). Identity management for agentic ai: The new frontier of authorization, authentication, and security for an ai agent world. arXiv preprint arXiv:2510.25819.
SPIFFE Project (2024). SPIFFE: Secure Production Identity Framework For Everyone. [link]. Accessed: 2026-08-05.
Publicado
01/09/2026
Como Citar
MORAIS, Maria Amanda de Freitas; GOMES, Luiza Kuze; ARATA, Estefânia Angelico Pianoski; SOUSA, Fiterlinge Martins de; GOMES, Reinaldo Cézar de Morais.
Gestão de Identidade de Agentes de IA no Contexto Federado. In: WORKSHOP DE GESTÃO DE IDENTIDADES DIGITAIS - SIMPÓSIO BRASILEIRO DE CIBERSEGURANÇA (SBSEG), 26. , 2026, Armação dos Búzios/RJ.
Anais [...].
Porto Alegre: Sociedade Brasileira de Computação,
2026
.
p. 300-303.
DOI: https://doi.org/10.5753/sbseg_estendido.2026.33341.
