A novidade de ARD (Agentic Resource Discovery) foi anunciada por Google, Microsoft e outras dez empresas de tecnologia, incluindo GoDaddy, Hugging Face, NVIDIA, Salesforce, ServiceNow, Databricks, Snowflake, GitHub e Cisco. Este padrão foi criado para permitir que agentes de IA descubram, por conta própria e em tempo real, ferramentas, habilidades e outros agentes disponíveis na web.
O Problema Anterior
Antes do ARD, um agente de IA só podia usar os recursos que foram explicitamente conectados durante a configuração. A iniciativa ARD tenta preencher essa lacuna, permitindo que os agentes de IA descubram capacidades disponíveis na rede.
Como Funciona o ARD
O padrão ARD tem dois componentes principais: catálogos e registros. Uma organização publica um arquivo chamado ai-catalog.json em seu próprio domínio. Registros rastreiam esses catálogos, indexam o conteúdo e retornam as capacidades que correspondem ao que o agente busca, junto com metadados para verificar a origem antes de qualquer conexão.
Implementações de Referência
Existem três implementações de referência do ARD: o GitHub lançou o Agent Finder, baseado no ARD, que permite ao Copilot descobrir e acionar servidores MCP, habilidades, ferramentas e outros agentes em tempo real. O Hugging Face disponibilizou a Discover Tool, com busca semântica entre milhares de habilidades e servidores MCP. O Google, por sua vez, vai integrar suporte ao ARD no Agent Registry do Gemini Enterprise Agent Platform nos próximos meses.
Novos Riscos
A abertura que torna o ARD útil também cria novos vetores de ataque. Como a confiança é ancorada no domínio que hospeda o catálogo, qualquer comprometimento do domínio, do DNS, do servidor ou do pipeline de deploy transforma o arquivo de catálogo em um alvo de alto valor para invasores. O padrão inclui controles como metadados criptográficos, manifests de confiança, políticas de saída e ferramentas fixadas. A especificação reconhece que esses recursos não eliminam a necessidade de governança, monitoramento, revisão de código e listas de permissão.
Conclusão
A especificação do ARD está disponível sob licença Apache 2.0, construída sobre o modelo de dados AI Catalog de um grupo de trabalho da Linux Foundation, e pode ser acessada em 'AgenticResourceDiscovery.org'. Este novo padrão ARD promete revolucionar a maneira como agentes de IA acessam recursos na web, mas também traz novos desafios de segurança.