A era de segurança de IA começa oficialmente... Keycard reforça o controlo autónomo de proxy através da aquisição da AnchorDotDev
A startup de tecnologia de gestão de identidades e acessos de IA, Keycard, adquiriu a startup especializada em gestão de certificados de segurança Anchor.dev. Com essa aquisição, a Keycard obteve uma equipe de desenvolvimento sênior com experiência em automação de certificados e infraestrutura de segurança. Essa equipe possui um histórico de suporte às principais infraestruturas empresariais, como Cloudflare, GitHub, Heroku (subsidiária da Salesforce).
A Keycard tem se dedicado a resolver o desafio de que, em ambientes onde agentes de IA executam código de forma autônoma e controlam o sistema operacional, os desenvolvedores precisam delegar permissões manualmente. Atualmente, muitas equipes exigem aprovação manual ou limitam as atividades dos agentes por motivos de segurança, o que em grande medida reduz as vantagens do desenvolvimento de agentes autônomos.
Recentemente, com a ampla adoção de agentes de codificação de IA como Cursor, Claude Code, Codex e Windsurf, o acesso a sistemas operacionais em tempo real por esses softwares tem aumentado. No entanto, nesse processo, o acesso a sistemas de gerenciamento de código-fonte, rastreadores de problemas, serviços internos e outros elementos aumenta os riscos de segurança e conformidade.
Para resolver esses problemas, a Keycard introduziu uma arquitetura alternativa que fornece “credenciais de unidades de trabalho de curta duração”. Esse design visa não depender de ferramentas específicas, permitindo que estratégias e auditorias sejam aplicadas de forma consistente, mesmo para ferramentas próprias geradas por agentes ou comandos integrados. Os desenvolvedores podem automatizar o estabelecimento de caminhos sem intervenção manual, enquanto tarefas críticas ainda podem requerer aprovação explícita.
Com essa aquisição, a Keycard planeja expandir para uma plataforma de identidade única, possibilitando controle de acesso independente de protocolos em contextos de modelos (MCP), ferramentas de linha de comando e diversas ferramentas geradas por agentes de IA. Todas as chamadas de API, comandos CLI e eventos de ferramentas serão registrados em logs de auditoria baseados em agentes, o que deve se tornar uma estratégia chave para melhorar segurança e rastreabilidade.
Wesley Beary, cofundador da Anchor.dev, afirmou: “Sempre nos concentramos na automação e simplificação de negócios complexos de certificados. Agora, aplicaremos ativamente esse conhecimento na construção de segurança para agentes de IA dentro da Keycard.”
Por meio dessa aquisição, a Keycard reforça sua posição como uma plataforma central que fornece controles de segurança práticos em uma era de desenvolvimento de IA baseada na premissa de “autonomia”. A capacidade de equilibrar comportamentos flexíveis de agentes com o controle estável pelos desenvolvedores também é vista como uma potencial norma para futuras ferramentas de desenvolvimento de IA.