Quando um agente entra no chat do time, o contexto é força e risco. A Cisco leva agentes ao Webex
A Cisco vai deixar times mencionarem com @ Claude Managed Agents e outros agentes em espaços, reuniões e chamadas do Webex. O contexto compartilhado os torna úteis e faz do acesso a primeira questão.
Ouça este artigo · 4 min
Narração completa do artigo, gerada por IA.
Um gerente de vendas convida um agente para o espaço regional de pipeline e pede a ele os principais negócios do trimestre em risco. O agente consegue ver o CRM porque o gerente consegue. Ele publica uma tabela organizada no espaço. Dois parceiros de uma agência externa são membros desse espaço.
Nada foi hackeado. O agente fez exatamente o que lhe foi pedido, com as permissões da pessoa que pediu. O problema é a audiência.
Essa cena se torna comum quando agentes entram em espaços e reuniões de time, que é para onde a Cisco está levando o Webex. No WebexOne em 7 de outubro, a Cisco anunciou que os times poderão mencionar com @ os Claude Managed Agents em espaços, reuniões e chamadas do Webex, onde eles analisam dados, geram conteúdo e realizam trabalho de várias etapas usando contexto enterprise compartilhado. A Cisco diz que controles de identidade, segurança, governança e visibilidade determinam o que os agentes podem acessar e fazer.
Antes de ligar qualquer coisa, um time enterprise tem três perguntas a responder.
De quem são as permissões que o agente usa?
Existem três modelos defensáveis, e eles se comportam de forma bem diferente em um espaço compartilhado.
| O que o agente pode ler | Quem vê a resposta | Principal risco | |
|---|---|---|---|
| Acesso do solicitante | Tudo o que a pessoa que pediu pode ver | Todos no espaço, inclusive convidados | Divulgação para pessoas sem acesso |
| Acesso no nível do espaço | Apenas o que o espaço tem direito de ver | Todos no espaço | Uma permissão de espaço ampla demais |
| Interseção dos dois | Apenas o que o solicitante e todos os membros podem ver | Todos no espaço | Respostas menos úteis, mais recusas |
A interseção é o padrão mais seguro para espaços com membros mistos, e espaços com participantes externos podem precisar de agentes desativados ou limitados a dados públicos. Fizemos o mesmo ponto sobre tool calls na nossa análise de MCP e identidade delegada: toda ação precisa de um nome por trás, e em um espaço compartilhado também precisa de uma verificação de audiência.
O que o agente tem permissão para lembrar?
Um agente de reunião que ouve uma discussão confidencial e depois responde a uma pergunta em outro espaço é um caminho de divulgação. O contexto coletado em um espaço ou reunião deve ficar restrito a ele, com retenção alinhada às regras de retenção de chat e reunião que a empresa já tem.
Quem é dono do que o agente muda?
Um agente que edita um deck compartilhado ou publica um resumo está mudando registros do time. Os próprios exemplos da Cisco incluem um agente de apresentação que atualiza um deck do PowerPoint. O histórico de edição deve mostrar tanto o agente quanto a pessoa que pediu, e essa atividade pertence ao monitoramento de segurança. A Cisco diz que guardrails do Cisco AI Defense e telemetria baseada em Splunk já se aplicam aos Webex AI Agents; qualquer que seja a plataforma, o log precisa identificar o agente e o solicitante.
O que está disponível, e o que ainda não está
O timing importa mais do que o normal, porque a maior parte disso não está sendo lançada hoje:
- Claude Managed Agents no Webex e agentes colaborativos entre Webex e apps de terceiros estão “em breve”, com um agente de analytics e um agente de apresentação como exemplos da Cisco.
- dots da OpenAI, conectado via MCP, traz o contexto do Webex para o dots; a Cisco descreve um futuro agente pessoal sempre ativo dentro do Webex, sem data.
- Dialog, um harness para agentes de experiência do cliente de longa duração que mantêm o contexto do relacionamento até que um problema seja resolvido, não tem data de lançamento.
- RoomOS 27 para dispositivos de reunião chega em novembro.
A Cisco não está sozinha em trazer agentes para a colaboração; cobrimos o Gemini atuando dentro do Microsoft 365 como um sinal de que a suíte não dita mais a plataforma de agentes. O que se destaca aqui é a mistura de agentes da Anthropic e da OpenAI dentro de um workspace da Cisco, com a stack de segurança e observabilidade da Cisco ao redor deles. Atraente se Webex e Splunk já são seus padrões, e um quebra-cabeça de governança do mesmo jeito: as regras para um agente Claude podem estar divididas entre o provedor do modelo, a Cisco e sua plataforma de identidade. Resolva as três perguntas antes que os recursos cheguem, não depois.