Pedir a um agente de IA que compre um ingresso ou remarque um voo parece fácil até o momento em que ele chega ao site. A loja não vê você do outro lado do balcão. Vê um robô, e robôs carregam a fama de cliques falsos, raspagem de conteúdo e fraude em escala. Só a fraude com bots que inflam cliques em anúncios custa bilhões de dólares por ano à publicidade. Diante disso, muita empresa resolve o dilema do jeito mais simples e tranca a porta.
A Cloudflare (abre em nova aba) e a World (abre em nova aba) querem desatar esse impasse com o Trusted Agent Delegation (TAD), apresentado nesta terça-feira (20) no evento Cloudflare Connect. A ideia é criar uma forma padronizada de o agente provar ao site que trabalha para uma pessoa real.
Quem deu a notícia foi Tiago Sada, diretor de produto da World, o projeto de identidade por escaneamento de íris cofundado por Sam Altman, CEO da OpenAI. Segundo ele, quando alguém usa um agente hospedado, aquele que roda nos servidores de uma empresa de IA e não no seu celular, a relação entre o site e o usuário fica obscurecida. Na prática, o site enxerga o agente e perde de vista quem o mandou. O TAD promete restaurar esse elo. Sada resumiu a ambição assim:
o objetivo final é que o TAD dê às pessoas o poder de usar seus agentes pessoais em qualquer site da internet, sem que os sites sejam esmagados por fraude/abuso de bots ruins ou de pessoas mal-intencionadas
O que existe de concreto
Por enquanto, o TAD é uma visão, ainda sem produto. As empresas prometem publicar um white paper e montar um grupo de trabalho com o resto do ecossistema de agentes nas próximas semanas. A primeira forma de verificação suportada já está definida: o Proof of Human, do World ID. O nome esconde um detalhe importante. Proof of Human é o mais alto dos três níveis de checagem da World e compara uma selfie com o registro feito pelo Orb, o aparelho esférico que escaneia a íris. O nível mais baixo usa documentos oficiais. A World afirma que o Orb criptografa cada leitura de modo que nem a própria empresa consegue lê-la, e que não existe um banco central de pessoas.
A proposta não surgiu do nada. No domingo (18), a World lançou o World ID para agentes, que permite a um agente carregar provas delegadas por uma pessoa. Sada comparou a ferramenta a uma procuração. Cada usuário só pode entregar suas credenciais a um único agente de confiança, que os lojistas podem tratar como um alter ego da pessoa. O mesmo pacote incluiu um selo azul no Zoom para humanos verificados, contra golpes com deepfake. A World lembrou o caso de 2024 em que um funcionário da Arup transferiu US$ 25,6 milhões depois de uma videochamada em que todos os outros participantes eram falsos. Minha leitura é que o TAD tenta levar essa lógica de procuração para fora dos produtos da World e transformá-la em regra da web, com o aval de uma empresa que vive na linha de frente do tráfego de bots.
Por que a Cloudflare entrou nessa
A Cloudflare vem pavimentando esse caminho há meses. Em agosto, anunciou uma ferramenta de identidade para agentes e uma carteira para eles, e sua diretora de estratégia, Stephanie Cohen, ligou o lançamento à ideia de tratar bots como oportunidade de negócio. O AI Crawl Control da empresa já permite que donos de sites liberem, bloqueiem ou cobrem robôs de IA. A aposta é trocar a muralha por uma portaria que confere documento. Amazon e JPMorgan foram na direção oposta e passaram a bloquear bots de vez, tática que, para Sada, vai limitá-las no comércio feito por agentes.
A disputa por essa portaria está esquentando. A estoniana Blackwall acaba de levantar US$ 100 milhões com avaliação de US$ 2,2 bilhões, quatro vezes a de 2025. Seu CEO, Nikita Rozenberg, diz que a grande oportunidade será gerenciar quais agentes entram, em que termos e como são autorizados a pagar. Na segunda (19), a Microsoft apresentou os Guardian Agents, com permissões dinâmicas e pontuação de risco para agentes que operam dentro das empresas. Satya Nadella escreveu que o sistema de agentes mais confiável "não será aquele com o modelo em que mais confiamos", e sim aquele "projetado para nos permitir confiar menos no modelo".
O que ainda incomoda
O diagnóstico está certo. Um agente sem identidade é indistinguível de um bot de fraude, e bloquear todos acaba com justamente o que os agentes têm de útil. Só que o desenho importa tanto quanto a intenção:
- A porta de entrada é a íris. Sada diz que o TAD vai começar pelo Proof of Human, o que sugere outras opções depois. Mesmo assim, um padrão cuja via expressa passa pelo Orb tende a empurrar gente para a World.
- A regra de um agente por pessoa é uma incógnita. Ela dificulta que alguém multiplique robôs com uma só identidade, mas atrapalha quem quer assistentes diferentes para tarefas diferentes. Não se sabe se o TAD vai adotá-la.
- Ninguém sabe ainda quem vai assinar embaixo. O grupo de trabalho existe só como promessa.
Esse grupo é o teste de verdade. Se reunir apenas parceiros das duas empresas, o TAD será um produto vestido de padrão. Se atrair concorrentes e quem constrói agentes, pode virar a peça que faltava para a web aceitar robôs que trabalham para gente de carne e osso. Até o white paper sair, o anúncio é uma boa pergunta que ainda não tem resposta por escrito.