Google Apresenta SAM: Uma Rede P2P de Confiança Zero para Agentes de Inteligência Artificial Autónomos

Google lançou SAM (Sovereign Agent Mesh), um framework de networking de código aberto projetado para permitir que agentes autónomos de inteligência artificial compartilhem ferramentas e recursos de forma segura em ambientes distribuídos. O projeto licenciado sob Apache 2.0 aborda um desafio crescente: conforme os agentes operam cada vez mais em plataformas em nuvem, datacenters locais, notebooks e dispositivos periféricos como Raspberry Pis e smartphones Android, conceder a eles acesso a ferramentas compartilhadas normalmente exige expor scripts internos, APIs ou endpoints de modelos de linguagem à internet pública—um risco de segurança significativo. A solução do SAM aproveita uma rede sobreposta P2P com confiança zero, descoberta automática de nós, travessia de NAT e autorização criptográfica. Construído sobre libp2p, o sistema implementa autorização por meio de tokens Biscuit que traduzem claims de JWT OIDC em fatos de capacidade verificáveis offline. Cada nó opera de forma independente, avaliando requisições de acesso contra regras armazenadas localmente sem necessidade de contacto com um servidor central. O framework executa políticas rigorosas de default-deny, significando que serviços e ferramentas requerem concessões explícitas de capacidade. A comunicação flui por um pipeline de dois estágios que verifica caches de banimento e executa múltiplas passagens de autorizador Biscuit. Adicionalmente, SAM introduz um Gateway de Saída Segura que intercepta tráfego de rede dos agentes, valida credenciais e atualiza requisições para HTTPS sem expor chaves de criptografia ao sandbox do agente. O projeto, embora classificado como um testnet beta e acompanhado de aviso indicando que não é um produto oficialmente apoiado pela Google, demonstra engenharia de nível produção e inclui guias para integração com plataformas como Claude Code, Claude Desktop e Gemini.