A Tailscale liberou o Aperture para todos os usuários como um gateway de inteligência artificial voltado a quem trabalha com agentes e mantém um homelab. A ferramenta concentra o acesso aos modelos, às ferramentas e aos dispositivos da rede em uma camada com identidade, permissões e registros de atividade.
O anúncio de disponibilidade geral foi feito em 26 de agosto de 2026. O Aperture começou como um proxy para acabar com a distribuição de chaves de API entre desenvolvedores, máquinas virtuais e agentes. O gateway roda como um nó da própria tailnet e usa a identidade de quem se conecta para liberar o acesso aos modelos. Agora, a Tailscale apresenta o produto como uma forma de conectar IA e infraestrutura sem abrir mão do controle sobre quem pode fazer cada operação.
Tokens para modelos de diferentes fornecedores
Cada nova instância do Aperture recebe uma quantidade inicial de tokens. O usuário também pode comprar créditos para modelos de código aberto ou proprietários dentro da própria plataforma. A opção se soma ao uso de chaves e assinaturas já existentes, permitindo alternar entre fornecedores sem configurar cada agente separadamente. Desde a fase beta, o Aperture está incluído nos planos Personal do Tailscale, que atendem até seis usuários. Para equipes maiores, a contratação é feita diretamente com a empresa.
Essa proposta responde a um problema que cresceu com a popularização dos agentes de programação. Ferramentas como Claude Code, Codex e OpenClaw fazem dezenas de chamadas por tarefa e consomem muito mais tokens que uma conversa comum, além de alternar entre modelos diferentes durante o mesmo trabalho. Em versões anteriores, o Aperture já oferecia quotas, registros detalhados, ganchos antes e depois das requisições e barreiras para impedir o envio de dados pessoais.
MCP passa a controlar a rede Tailscale
A novidade mais sensível é a inclusão de dois conectores MCP, chamados Tailscale e Tailscale SSH. Eles permitem que o Aperture ou outro agente adicione máquinas à tailnet e acesse dispositivos por SSH. Um cenário possível é pedir à IA que publique um serviço em um servidor doméstico para acesso remoto. O agente solicita autorização, configura o serviço e dispensa a cópia manual de chaves e o preenchimento de variáveis de ambiente.
O acesso não é irrestrito. As regras da rede continuam valendo, cada nova máquina precisa de aprovação e as ações ficam registradas em uma trilha de auditoria. O modelo de autorização do Aperture parte do bloqueio por padrão: o usuário pode alcançar o gateway, mas só acessa modelos e ferramentas quando uma permissão explícita permite a operação.
O protocolo MCP funciona como uma camada padronizada para conectar agentes a ferramentas externas. O Tambotech já explicou esse conceito no artigo sobre a conexão universal da inteligência artificial.
Projetos organizam chats, ferramentas e dispositivos
O Aperture também ganhou Projects, um recurso que reúne conversas com o mesmo contexto inicial, acesso a ferramentas e máquinas da tailnet. Em vez de repetir instruções a cada novo chat, o usuário pode deixar essas definições vinculadas ao projeto. Um NAS, por exemplo, aparece como um dispositivo disponível para a IA quando as regras de acesso autorizam a conexão.
As permissões padrão ficaram mais detalhadas. O administrador pode definir quais ferramentas ficam disponíveis por padrão e abrir exceções em projetos específicos. Isso cria um meio-termo entre entregar acesso amplo ao agente e bloquear tanto que a automação deixe de ser útil. Em junho, a Tailscale também apresentou sandboxes em teste privado, ambientes isolados em que os agentes executam tarefas sem atuar diretamente na máquina do usuário.
Para usuários brasileiros, o interesse está menos em uma substituição imediata de serviços como ChatGPT ou Claude e mais na possibilidade de reunir diferentes modelos, ferramentas e servidores em uma única política de acesso. O custo final dependerá da compra de tokens, das assinaturas mantidas e do câmbio, já que a Tailscale não informou no anúncio um preço específico em reais.
O Aperture chega em um momento em que agentes de IA deixaram de ser apenas assistentes de texto e passaram a executar tarefas em computadores, redes e serviços. A Tailscale tenta colocar essa autonomia dentro de limites visíveis: identidade para saber quem iniciou a ação, permissões para definir o alcance e registros para descobrir o que aconteceu depois.
Fonte: Tailscale | The New Stack | 9to5Mac
