Matriz de suporte a agentes de IA Microsoft Defender para Ponto de Extremidade

A matriz de suporte a agentes de IA do Microsoft Defender para Ponto de Extremidade identifica os agentes de IA locais e cenários relacionados que o Defender suporta para descoberta e proteção em tempo de execução. Suporte à descoberta e suporte à proteção em tempo de execução são listados separadamente porque possuem requisitos diferentes de sistema operacional e integração.

Apenas combinações suportadas aparecem na matriz. Se uma combinação não estiver listada, ela não está atualmente documentada como suportada.

Suporte à descoberta de agentes de IA

A descoberta local de agentes de IA está geralmente disponível em dispositivos Windows e macOS suportados, exceto nos cenários de pré-visualização identificados nesta seção. Para versões mínimas do Defender e outros requisitos, veja Descobrir agentes locais de IA.

A descoberta de agentes de IA identifica agentes de IA locais e seus servidores configurados do Protocolo de Contexto do Modelo (MCP) em dispositivos integrados. Os valores de Name nessas tabelas correspondem à coluna Name na tabela de busca avançada AgentsInfo. Os Vendor valores correspondem a RawAgentInfo.localAgentMetadata.vendor.

A descoberta depende do tipo de agente. O Defender pode identificar um processo de agente em execução ou usar dados da extensão instalada do VS Code que o cliente coleta periodicamente no Windows e no macOS. Um processo em execução não implica que o usuário enviou prompts ou acessou com sucesso um serviço de IA. A descoberta de inventário de extensões não exige que a extensão seja executada. Instalar um agente por si só não garante uma entrada no inventário. Para detalhes, veja os pré-requisitos de descoberta.

Uma marca de verificação na coluna Discovers MCP indica que o Defender reporta dados remotos do servidor MCP em McpServers e dados locais do servidor MCP em RawAgentInfo.localAgentMetadata.localMcps. Um traço indica que a descoberta de configuração do servidor MCP não está documentada para essa combinação.

Uma marca de seleção na coluna Agente de descoberta indica que o Defender oferece suporte à descoberta desse agente local de IA.

Use os valores nas colunas Name e Vendor nas suas consultas de busca avançada. Para exemplos, veja Obter um inventário de agentes de IA locais e Revisar os servidores e ferramentas MCP que os agentes locais de IA utilizam.

Note

Para suporte à proteção em tempo de execução, veja suporte à proteção em tempo de execução de agentes de IA.

1 As extensões do VS Code marcadas no Windows e macOS usam o cliente do Defender para Ponto de Extremidade registrado para descoberta do inventário de agentes. O cliente deve estar em execução e reportando. Periodicamente, coleta dados das extensões instaladas; a extensão não precisa rodar, e o modo ativo do antivírus não é necessário para essa coleta de inventário. A descoberta de configuração do servidor MCP ainda requer modo ativo antivírus e proteção em tempo real. Esta nota de rodapé não indica suporte à proteção em tempo de execução nem altera o status de pré-visualização mostrado nas tabelas.

Windows

Name Vendor Descobre o agente Descobre o MCP
Amp CLI Amp ✓ -
CLI de antigravidade Google ✓ ✓
Antigravity Desktop Google ✓ ✓
IDE de antigravidade Google ✓ ✓
Buzz Bloquear ✓ -
ChatGPT Classic OpenAI ✓ -
ChatGPT Desktop OpenAI ✓ ✓
Código Claude Anthropic ✓ ✓
Claude Desktop Anthropic ✓ ✓
Clawpilot Microsoft ✓ -
Cline CLI Cline ✓ -
CoCo CLI Snowflake ✓ -
CoCo Desktop Snowflake ✓ -
Codex CLI OpenAI ✓ ✓
Codex Desktop OpenAI ✓ ✓
Cursor Anysphere ✓ ✓
DeepSeek Harness DeepSeek ✓ -
Devin CLI Cognição ✓ -
Devin Desktop Cognição ✓ ✓
Local da Fundição Microsoft ✓ -
GMINI CLI Google ✓ ✓
App do GitHub Copilot GitHub ✓ ✓
CLI do GitHub Copilot GitHub ✓ ✓
Goose CLI Fundamentos da IA de Agente ✓ -
Goose Desktop Fundamentos da IA de Agente ✓ -
Grok Bot SpaceXAI ✓ -
Grok Build SpaceXAI ✓ -
Agente Hermes Nous Research ✓ -
Junie CLI JetBrains ✓ ✓
Kilo CLI Kilo Code ✓ -
Kimi Code CLI IA do Moonshot ✓ -
Kiro CLI Amazona ✓ ✓
Kiro IDE Amazona ✓ ✓
LM Studio Element Labs ✓ -
LM Studio Bionic Element Labs ✓ -
Microsoft Scout Microsoft ✓ -
Nanobot Garra ✓ -
Oh My Pi Stencil ✓ -
Ollama Desktop Ollama ✓ -
OpenClaw Fundação OpenClaw ✓ ✓
OpenCode Anomalia ✓ ✓
Perplexity Desktop Perplexity ✓ -
Pi Coder Obras de Earendil ✓ -
Poe Desktop Quora ✓ -
QClaw Tencent ✓ -
Qwen Code Alibaba Cloud ✓ -
Qwen Code Desktop - ✓ -
Qwen Studio Alibaba Cloud ✓ -
Trae IDE ByteDance ✓ -
Extensão AI Foundry do VS Code Microsoft ✓1 -
Extensão do Windows AI Studio do VS Code Microsoft ✓1 ✓
Extensão Claude Code para VSCode Anthropic ✓1 ✓
Extensão VSCode Cline Cline ✓1 ✓
Extensão VSCode Codex OpenAI ✓1 ✓
Extensão de Assistência de Código do VSCode Gemini Google ✓1 ✓
Extensão VSCode do GitHub Copilot GitHub ✓1 ✓
Extensão Kimi Code para VSCode IA do Moonshot ✓1 -
Extensão Roo Code para VSCode Roo Code ✓1 ✓
Deformar Deformar ✓ ✓
Windsurf Cognição ✓ ✓
ZCode Z.ai ✓ -
ZeroClaw Garra ✓ ✓

Subsistema do Windows para Linux (prévia)

Os seguintes agentes locais de IA são suportados quando rodam no Subsistema do Windows para Linux (WSL). O suporte a WSL não indica suporte para endpoints nativos do Linux.

Name Vendor Descobre o agente Descobre o MCP
Código Claude Anthropic ✓ -
Codex CLI OpenAI ✓ -
CLI do GitHub Copilot GitHub ✓ -

macOS

Uma marca de seleção em Preview significa que a descoberta desse agente está em Preview.

Name Vendor Descobre o agente Descobre o MCP Preview
Amp CLI Amp ✓ - -
CLI de antigravidade Google ✓ ✓ -
Antigravity Desktop Google ✓ ✓ -
IDE de antigravidade Google ✓ ✓ -
Buzz Bloquear ✓ - -
ChatGPT Classic OpenAI ✓ - -
ChatGPT Desktop OpenAI ✓ ✓ -
Código Claude Anthropic ✓ ✓ -
Claude Desktop Anthropic ✓ ✓ -
Clawpilot Microsoft ✓ - -
Cline CLI Cline ✓ - -
CoCo CLI Snowflake ✓ - -
CoCo Desktop Snowflake ✓ - -
Codex CLI OpenAI ✓ ✓ -
Codex Desktop OpenAI ✓ ✓ -
Cursor Anysphere ✓ ✓ -
DeepSeek Harness DeepSeek ✓ - -
Devin CLI Cognição ✓ ✓ -
Devin Desktop Cognição ✓ ✓ -
Local da Fundição Microsoft ✓ - -
GMINI CLI Google ✓ ✓ -
Aplicativo GitHub Copilot GitHub ✓ ✓ -
CLI do GitHub Copilot GitHub ✓ ✓ -
Goose CLI Fundamentos da IA de Agente ✓ - -
Goose Desktop Fundamentos da IA de Agente ✓ - -
Grok Bot SpaceXAI ✓ - -
Grok Build SpaceXAI ✓ - -
Agente Hermes Nous Research ✓ ✓ -
Junie CLI JetBrains ✓ ✓ -
Kilo CLI Kilo Code ✓ - -
Kimi Code CLI IA do Moonshot ✓ - -
Kiro CLI Amazona ✓ ✓ -
Kiro IDE Amazona ✓ ✓ -
LM Studio Element Labs ✓ ✓ -
LM Studio Bionic Element Labs ✓ - -
Microsoft Scout Microsoft ✓ ✓ -
Nanobot Garra ✓ - -
Oh My Pi Stencil ✓ - -
Ollama Desktop Ollama ✓ ✓ -
OpenClaw Fundação OpenClaw ✓ ✓ -
OpenCode Anomalia ✓ ✓ -
Perplexity Desktop Perplexity ✓ - -
Pi Coder Obras de Earendil ✓ ✓ -
Poe Desktop Quora ✓ - -
QClaw Tencent ✓ - -
Qwen Code Alibaba Cloud ✓ - -
Qwen Studio Alibaba Cloud ✓ - -
Trae IDE ByteDance ✓ - -
Extensão Claude Code para VSCode Anthropic ✓1 ✓ ✓
Extensão VSCode Cline Cline ✓1 ✓ ✓
Extensão VSCode Codex OpenAI ✓1 ✓ ✓
Extensão de Assistência de Código do VSCode Gemini Google ✓1 ✓ ✓
Extensão VSCode do GitHub Copilot GitHub ✓1 ✓ ✓
Extensão Kimi Code para VSCode IA do Moonshot ✓1 - ✓
Extensão Roo Code para VSCode Roo Code ✓1 - ✓
Deformar Deformar ✓ ✓ -
Windsurf Cognição ✓ ✓ -
ZCode Z.ai ✓ - -
ZeroClaw Garra ✓ - -

Suporte à proteção em tempo de execução de agentes de IA

O suporte é organizado pelo método que o Defender usa para inspecionar a atividade dos agentes.

O suporte à proteção em tempo de execução não indica que a proteção está ativada em um dispositivo. Para configurar o modo de auditoria ou de bloqueio, veja Configurar a proteção em tempo de execução de agentes de IA com Microsoft Defender para Ponto de Extremidade.

Um traço indica que um modo ou versão mínima não se aplica ou não está especificada.

Windows (prévia)

As tabelas a seguir listam combinações de agentes e métodos de inspeção no Windows.

Inspeção de eventos nativa do agente

A inspeção de eventos nativa por agente utiliza interfaces de eventos compatíveis com o fornecedor. Os links da documentação dos hooks descrevem a interface do fornecedor aplicável.

Agente ou aplicação de IA Mode Versões mínimas Documentação do Hooks
Código Claude - - Ganchos de código Claude
CLI do GitHub Copilot - - Ganchos de CLI do GitHub Copilot
aplicativo GitHub Copilot - - Referência aos ganchos do GitHub Copilot
Claude Desktop Code - Ganchos de código Claude
Extensão do GitHub Copilot do VS Code - - Referência aos ganchos do GitHub Copilot
Extensão Claude Code do VS Code - - Ganchos de código Claude

Inspeção de rede

A inspeção de rede abrange agentes que se comunicam com LLMs por meio de serviços de inferência bem conhecidos. Não cobre agentes que usam pin de certificado ou HTTP/3.

Agente ou aplicação de IA Mode Versões mínimas
OpenClaw - -
Ollama Desktop - -
ChatGPT Classic - -
ChatGPT Desktop Chat ChatGPT Desktop 26.810.52044 (mínimo testado)