Microsoft Foundry lança hosted agents: sandbox dedicado por sessão, scale-to-zero e filesystem persistente

A Microsoft anunciou os hosted agents no Foundry Agent Service, em public preview. É compute otimizado pra rodar agentes de produção em escala enterprise, com sandbox isolado por sessão, filesystem persistente, identidade integrada e economia de scale-to-zero (você paga zero quando o agente tá ocioso).

A Microsoft já tinha mostrado uma versão disso na Ignite do ano passado, mas esse refresh é outra coisa: sandbox por sessão com hypervisor isolation de verdade, não só isolamento de processo ou execução de código.

O problema que ataca

Compute tradicional (containers, web apps, serverless) foi desenhado pra web services onde múltiplos usuários compartilham a mesma instância. Pra agente não funciona.

Quando Cliente A e Cliente B chamam o mesmo agente, e esse agente escreve arquivos, executa código arbitrário e acessa credenciais numa instância compartilhada, você tem pesadelo de segurança. Harness de agente precisa ler e escrever state, rodar código qualquer e segurar contexto sensível. Dividir container entre sessões é inseguro.

A real é que escrever o agente virou a parte fácil. Difícil é deixar ele enterprise-ready com isolamento, identidade e governança de verdade. É aí que a Microsoft tá apostando.

Capacidades principais

• Cold starts previsíveis: sobe sessão e harness no seu ambiente custom quase instantâneo.
• Scale to zero: paga nada enquanto o agente tá parado, e ele reduz sozinho em inatividade.
• Resume com filesystem intacto: arquivos, disk state e identidade de sessão sobrevivem ao scale-to-zero. O agente volta exatamente onde parou.
• Isolamento por sessão automático: cada sessão ganha VM isolada. Usa isolation keys pra organizar por end user.
• BYO VNet: tráfego de saída do agente passa pela sua VNet.
• Endpoints prontos pra produção: versionamento embutido, endpoints estáveis, weighted rollouts entre versões.
• Múltiplos protocolos de fábrica: OpenResponses com mapeamento automático pro Activity Protocol (publicação one-click pro Microsoft 365), protocolo Invocations flexível e suporte a AG-UI.

Tradicional vs hosted agents

Qualquer harness, qualquer framework

Em vez de prender você num runtime específico, dá pra trazer o que quiser: LangGraph, Microsoft Agent Framework, Claude Agent SDK, OpenAI Agents SDK, GitHub Copilot SDK. Define ambiente via Dockerfile, deploya com azd deploy, Foundry cuida do resto.

Roda modelos da OpenAI, Anthropic, Meta, Mistral e outros. Multi-model e multi-harness por design.

Esse posicionamento é direto contra plataformas que amarram você num modelo e um harness só. Pra quem já tá em Azure e quer evitar lock-in de runtime de agente, é argumento forte.

Além do compute

Junto com hosted agents, vieram vários anúncios que completam a plataforma:

• Toolbox (public preview): jeito unificado de configurar e gerenciar tools em qualquer framework, com progressive disclosure pra preservar contexto e tokens. Build once, conecta qualquer cliente MCP (Model Context Protocol) no mesmo endpoint. Tem auth, OAuth identity passthrough e observabilidade por tool call.
• Memory (preview): memória de longo prazo gerenciada, direto no Foundry Agent Service. Agentes lembram contexto entre sessões sem banco externo. Integra nativo com Microsoft Agent Framework e LangGraph.
• Microsoft Agent Framework v1.0: versão estável e production-ready que unifica Semantic Kernel e AutoGen.
• Observability: tracing end-to-end baseado em OpenTelemetry, AI Red Teaming Agent pra testes adversariais e avaliação contínua.

Na parte enterprise:

• Identidade: cada agente tem seu Entra Agent ID e age em nome do user via OBO (On-Behalf-Of), com audit trail contínuo.
• Governança: políticas DLP (Data Loss Prevention), guardrails de Responsible AI e integração VNet.
• Contexto: agentes conectam em Work IQ (dados do M365), Fabric IQ (dados de negócio) e Foundry IQ (conhecimento curado e busca).
• Distribuição: publica direto pro Teams e M365 Copilot.

O que vem

A Microsoft tá prometendo agentes self-optimizing e long-running: o agente de prep de reunião não começa do zero toda segunda, a 10ª briefing aproveita as 9 anteriores. Contexto que acumula sozinho. General Availability ainda sem data.

Pra começar

• Quickstart: azd deploy sobe um hosted agent e você vê rodando
• Foundry Agent Service
• Episódio de 12 min no Microsoft Mechanics
• Série live "Host your agents on Foundry" com Microsoft Agent Framework ou LangGraph