A ascensão dos agentes de inteligência artificial autônomos representa uma mudança fundamental na forma como os usuários interagem com a web. Longe de serem meros respondedores a consultas, esses agentes, como o Muse da Meta, Dots do ChatGPT ou Instinct, são projetados para executar tarefas complexas em nome do usuário, desde a reserva de voos e jantares até a compra de mantimentos. No entanto, essa capacidade de ação autônoma tem encontrado resistência significativa por parte dos proprietários de sites, que implementam bloqueios para impedir o acesso desses bots. Essa tensão crescente entre a funcionalidade dos agentes de IA e as defesas da web impulsiona a busca por novos padrões de acesso que possam diferenciar entre automação benéfica e maliciosa.
A proliferação de agentes de IA levanta preocupações legítimas para os operadores de sites. O tráfego automatizado, quando não identificado ou não autorizado, pode sobrecarregar servidores, distorcer métricas de tráfego, consumir recursos de forma ineficiente e, em casos mais graves, ser utilizado para atividades fraudulentas, raspagem de dados não autorizada ou ataques de negação de serviço. A distinção entre um bot "bom" que age em nome de um usuário legítimo e um bot "ruim" que busca explorar vulnerabilidades ou coletar dados em massa é um desafio técnico complexo.
Muitos sites já utilizam uma variedade de mecanismos de defesa para mitigar o tráfego indesejado. CAPTCHAs, limites de taxa (rate limits) e bloqueios diretos baseados em endereços IP ou user-agent strings são ferramentas comuns. Provedores de rede de entrega de conteúdo (CDNs) como a Cloudflare (abre em nova aba) desempenham um papel crucial nesse ecossistema de defesa. A Cloudflare, por exemplo, introduziu em 2025 um bloqueio padrão para crawlers de IA em uma parcela significativa da web e lançou um mercado de "pagamento por rastreamento" (pay-per-crawl). Essa infraestrutura de bloqueio, muitas vezes, não distingue um agente de recuperação de informações de um scraper mal-intencionado, tratando ambos como tráfego automatizado a ser contido. Endereços IP de datacenters, frequentemente usados por agentes de IA, são rapidamente sinalizados por sistemas modernos de detecção anti-bot.
A experiência do usuário é diretamente afetada por esses bloqueios. Consumidores que tentam usar agentes de IA para realizar tarefas em sites como Amazon, Yelp, eBay, Zillow, Pizza Hut, Adidas e várias companhias aéreas têm relatado falhas. O bloqueio do agente Muse da Meta pela Amazon, impedindo-o de navegar ou fazer compras, é um exemplo notável. Essas interrupções destacam a necessidade de um mecanismo mais granular e padronizado para gerenciar o acesso de agentes de IA.
A Necessidade de um Padrão Aberto para Agentes de IA
Diante desse cenário, a indústria começou a se mobilizar para desenvolver padrões abertos que permitam aos agentes de IA se comunicar de forma eficaz e autorizada com os serviços online. A visão é construir uma "Internet Agêntica" (Agentic Internet) que seja legível, detectável, invocável e pagável por agentes. Para isso, são necessárias novas ferramentas e protocolos.
Uma iniciativa importante envolve a colaboração entre empresas como Meta, Walmart, Stripe, Sierra, Genesys, Rocket, NiCE e Decagon. Eles estão trabalhando em um protocolo aberto focado na comunicação entre agentes para fins de comércio online. O objetivo é estabelecer como os agentes de IA podem interagir com as empresas, distinguindo claramente os bots que agem legitimamente em nome do usuário daqueles com intenções maliciosas.
Várias especificações e protocolos estão em desenvolvimento para suportar essa nova era da web. Entre eles, destacam-se:
- Web Bot Auth: Este é um protocolo em rascunho do IETF (Internet Engineering Task Force) que permite que um bot se identifique criptograficamente para qualquer site que visite. Ao fornecer identidades criptográficas verificáveis, o Web Bot Auth permite que os proprietários de sites decidam quais bots serão bem-vindos e quais serão bloqueados. A Amazon Bedrock AgentCore Browser (abre em nova aba), um navegador baseado em nuvem para agentes de IA interagirem com sites, já oferece suporte a uma versão de prévia do Web Bot Auth, emitindo credenciais criptográficas que os sites podem verificar a cada solicitação. Provedores de Web Application Firewall (WAF) como AWS WAF, Cloudflare, HUMAN Security e Akamai Technologies estão trabalhando para integrar essa capacidade, oferecendo aos proprietários de sites controle granular: bloquear todos os bots, permitir bots verificados ou permitir que bots verificados específicos realizem ações específicas. Mais de 500 bilhões de solicitações de bots verificados são processadas semanalmente, indicando a escala dessa operação.
- x402 (HTTP 402 Payment Required): Este protocolo permite que agentes efetuem pagamentos diretamente aos comerciantes quando uma solicitação é bloqueada e exige pagamento. A Cloudflare, por exemplo, retorna um código de status HTTP 402 "Payment Required" quando uma regra corresponde, e o agente pode então pagar diretamente ao vendedor usando o x402. Isso abre caminho para modelos de "pagamento por uso" (Pay Per Use) ou "pagamento por rastreamento", onde o acesso a dados ou serviços por agentes pode ser monetizado de forma controlada.
- PACT (Proof of Agent Credential Transfer): Este protocolo permite que sites validem anonimamente a legitimidade de um agente, concedendo um token que o agente pode apresentar em outros lugares para obter acesso com menos atrito. Isso visa reduzir os desafios enfrentados por agentes legítimos.
- Markdown for Agents: Uma especificação para tornar os sites mais legíveis para agentes, utilizando menos tokens e largura de banda, otimizando o consumo de recursos e a eficiência.
- WebMCP (Web Machine Communication Protocol): Fornece aos agentes uma maneira nativa de interagir em nome do usuário, facilitando operações complexas que vão além da simples leitura de conteúdo.
Esses padrões visam criar um ecossistema onde a identidade e a intenção de um agente podem ser verificadas e onde as interações podem ser mediadas por protocolos claros. Isso é crucial para distinguir entre a raspagem de dados não autorizada, que é prejudicial, e o acesso legítimo por um agente que age em nome do usuário, que é benéfico.
Implicações e o Futuro da Interação Web
A adoção e a padronização desses protocolos terão implicações significativas para desenvolvedores, proprietários de sites e usuários finais.
Para desenvolvedores de agentes de IA, a capacidade de se identificar criptograficamente e interagir com sites de forma padronizada significa menos tempo gasto contornando bloqueios e mais foco na funcionalidade e na experiência do usuário. Isso pode acelerar a inovação em agentes de IA, permitindo que eles realizem tarefas mais complexas e se integrem mais profundamente nos fluxos de trabalho dos usuários. A conformidade com os novos padrões será essencial para o funcionamento eficaz desses agentes.
Para proprietários de sites, os novos padrões oferecem um controle mais refinado sobre o tráfego automatizado. Em vez de uma abordagem binária de bloquear tudo ou nada, eles poderão implementar políticas baseadas na identidade verificada e nas intenções do agente. Isso pode reduzir riscos de segurança, fraude e perda de receita publicitária associados a bots maliciosos, ao mesmo tempo em que permite que agentes legítimos acessem seus serviços. A possibilidade de monetizar o acesso de agentes através de modelos de "pagamento por uso" também pode abrir novas fontes de receita.
Para usuários finais, a promessa é de uma experiência mais fluida e eficaz com agentes de IA. Em vez de encontrar frustrações com bloqueios inesperados, eles poderão confiar que seus agentes conseguirão completar as tarefas designadas. Isso pode levar a uma adoção mais ampla de agentes de IA para automação pessoal e profissional, desde a gestão de finanças até o agendamento de compromissos.
O caminho para uma "Internet Agêntica" totalmente realizada ainda apresenta desafios. A interoperabilidade entre diferentes protocolos, a aceitação generalizada pela indústria e a implementação robusta de medidas de segurança para evitar falsificação de identidade de agentes são cruciais. Além disso, as implicações legais e éticas da ação autônoma de IA em nome de indivíduos, incluindo a privacidade de dados e a responsabilidade por ações tomadas por agentes, precisarão ser abordadas à medida que a tecnologia avança.
A colaboração entre grandes empresas de tecnologia, provedores de CDN e a comunidade de padronização é um passo fundamental. A evolução desses padrões moldará a próxima geração da interação web, onde agentes de IA não serão mais vistos apenas como visitantes indesejados, mas como participantes legítimos e valiosos do ecossistema digital. A capacidade de distinguir e gerenciar esses "novos visitantes" será essencial para o desenvolvimento seguro e eficaz da web.