Agentes de IA que podem executar tarefas automaticamente para operadores são populares – o OpenClaw, por exemplo, pode fazer muitas coisas para os usuários. Como os agentes de IA também podem fazer coisas como instalar software adicional, surgem inevitavelmente questões de segurança. Além disso, a escalabilidade é outro ponto. A Red Hat quer responder a isso com um sistema operacional de agente.
Leia mais depois do anúncio
A ideia básica é simples: precisa ser uma base de sistema operacional estável e segura para agentes de IA como o OpenClaw. Os sistemas operacionais clássicos mudam ao longo do tempo por meio da instalação de software e do uso geral, levando a desvios de configuração. Numa máquina virtual normal, isto dificulta a reprodutibilidade, por exemplo, para garantir que o sistema funciona conforme pretendido e permanece seguro.
Em uma postagem no blog, Sally O’Malley, funcionária da Red Hat, explica como criar um protótipo de um sistema operacional de agente na forma de um arquivo contêiner. É baseado no fedora-bootc, um projeto comunitário que coloca sistemas operacionais Linux inicializáveis diretamente em arquivos contêineres, como contêineres Docker. A imagem também deve poder ser convertida em uma imagem de disco completa, como QCOW2 (QEMU Copy On Write versão 2), AMI (Amazon Machine Image), imagens ISO 9660 para gravação em DVD ou CD, imagens do Google Cloud e muito mais.
Sistemas operacionais de agente: metas de segurança
O sistema operacional é definido em tempo de construção e em tempo de execução você está limitado a alterações que foram explicitamente permitidas anteriormente. Após iniciar, a imagem do contêiner representa o sistema operacional, com o kernel, o processo init e o sistema de arquivos raiz. A maioria dos sistemas de arquivos são somente leitura. É um ambiente robusto que segue um padrão definido – um sistema imutável que garante reprodutibilidade. Isso também evita “desvios do sistema”, nos quais as instalações individuais diferem umas das outras porque diferentes softwares adicionais são instalados. No exemplo, o sistema operacional do agente significa que os serviços OpenClaw, scripts auxiliares, contas de usuário e unidades systemd são fixos no momento da construção e separados dos dados mutáveis.
As atualizações do ambiente são padronizadas e controláveis porque novas imagens são simplesmente adicionadas ao registro para atualizações. Todas as máquinas em execução baixam a atualização e inicializam-na. Isto torna a atualização transacional; O’Malley compara isso aos commits do Git, que também tornam as reversões triviais. Os segredos, o estado do OpenClaw e as chaves SSH permanecem intocados e intactos à medida que o sistema operacional evolui.
A abordagem também torna a IA do agente escalonável. Várias imagens podem ser iniciadas em um cluster de servidores, por exemplo, e nem todas precisam ser configuradas individualmente. Todas as máquinas iniciam o OpenClaw e os agentes de IA são executados conforme o esperado. Versões e configurações são mantidas sincronizadas.
O’Malley queria primeiro demonstrar e apresentar o conceito de sistema operacional de agente. No entanto, isso também está no roteiro da Red Hat. Especificamente, a Red Hat está planejando um projeto chamado Kagenti como parte do Red Hat AI – com uma prévia em 2026. Se quiser experimentar, você pode encontrar os arquivos e a documentação no repositório da Red Hat.
Leia mais depois do anúncio
(dmk)
