17 de setembro de 2026
Publicado no GitHub sob a licença Apache-2.0, o iProov convida o setor a analisar e a realizar implementações independentes de sua abordagem para fortalecer a governança da IA autônoma
iProov, líder mundial no fornecimento de soluções de verificação de identidade biométrica, divulgou hoje a Especificação de Aprovação e Presença Humana (HAPS), uma especificação procedural experimental para o gerenciamento de agentes de IA. A HAPS foi concebida para ajudar as organizações a verificar se um ser humano aprovou uma ação específica antes que um agente de IA seja autorizado a executá-la.
Publicado no GitHub sob a licença Apache-2.0, o HAPS consiste em um conjunto de regras desenvolvidas em resposta direta à crescente necessidade de uma governança mais robusta e supervisão humana, à medida que os agentes de IA se tornam mais capazes de agir de forma autônoma em nome de seus aprovadores humanos. A especificação inclui uma implementação de referência parcial em Rust e vetores de teste; a iProov convida especialistas do setor a analisar e criticar a especificação, fornecer feedback e explorar implementações independentes.
Embora falhas de contenção como a violação de segurança da OpenAI Hugging Face em julho de 2026 ganham as manchetes, o HAPS aborda um problema menos visível: o agente que permanece dentro de suas permissões, mas realiza ações indesejadas, seja por meio de injeção de prompt, busca excessiva de objetivos ou uso indevido de credenciais delegadas. O perigo é que o sistema receptor não tem como determinar a legitimidade da solicitação.
Isso destaca uma lacuna fundamental na governança da IA: os agentes de IA podem acessar ferramentas e serviços, mas isso não comprova que um ser humano tenha planejado ou aprovado as ações que eles realizam. Como uma estrutura protótipo, o HAPS foi projetado para permitir que organizações e partes interessadas exijam uma aprovação humana verificável antes que ações críticas possam ser executadas.
“Os agentes de IA estão passando rapidamente de responder perguntas para realizar ações em nosso nome. À medida que sua autonomia e capacidades crescem, a governança precisa acompanhar esse ritmo”, afirmou Andrew Bud, fundador e CEO da iProov. “Precisamos distinguir entre um agente que tem permissão para agir e um ser humano que realmente aprova a ação específica que ele está prestes a realizar. O HAPS é uma especificação que torna essa aprovação humana verificável. Estamos divulgando-a abertamente nesta fase experimental porque o setor precisa resolver esse desafio em conjunto. Convidamos a comunidade a analisá-la, questioná-la e desenvolvê-la para que, juntos, possamos estabelecer salvaguardas sólidas e práticas para um mundo de IA autônoma.”
Aprovação humana em momentos de alto risco
O HAPS não tem como objetivo exigir aprovação humana para cada ação realizada por um agente de IA, pois isso prejudicaria os benefícios da autonomia e correria o risco de causar fadiga de aprovação. Em vez disso, as organizações decidem quais ações são sensíveis e/ou críticas o suficiente para exigir aprovação humana adicional e qual o nível de evidência apropriado.
Quando é necessária uma aprovação adicional, o princípio é simples: suspender a ação, mostrar à pessoa exatamente o que o agente deseja fazer, obter prova da presença humana genuína e da aprovação, e verificar essa evidência antes de permitir que a ação prossiga. O HAPS vincula de forma segura a aprovação da pessoa à ação específica, permitindo que a organização verifique se a aprovação corresponde ao que o agente está realmente solicitando fazer.
O HAPS é independente de métodos de comprovação e não determina como a presença humana deve ser comprovada. A iProov desenvolveu sua própria implementação interna utilizando a verificação biométrica de vitalidade como um exemplo de como a especificação poderia ser aplicada na prática, servindo como um exemplo de solução resistente a agentes. Mais detalhes sobre essa abordagem estão disponíveis na página da iProov sobre IA agente.
Andrew Bud apresentará os requisitos de projeto por trás do HAPS no AGNTCon + MCPCon Europe, em Amsterdã, de 17 a 18 de setembro.
A especificação do HAPS, a implementação de referência e os materiais de teste já estão disponíveis no GitHub aqui.
