Gli agenti di acquisto IA anonimi sono un regalo per i truffatori

Immagina un negozio in cui quasi tutti i clienti entrano con la maschera e alla guardia giurata si chiede di capire chi sia un acquirente e chi un ladro guardando come cammina. Più o meno è a questo punto che si trova oggi il commercio agentico, e i numeri dovrebbero mettere a disagio chiunque venda online.

Il 20 ottobre 2026 Arkose Labs ha pubblicato il suo Q3 2026 State of Agentic AI Trust Report. Come riporta PPC Land, solo il 2,3% delle sessioni di agenti che l'azienda ha classificato come legittime presentava una firma Web Bot Auth verificata. L'altro 97,7% non ha offerto alcuna dichiarazione verificata. Gli agenti hanno raggiunto i flussi di login, registrazione e checkout nel 65,2% dei clienti di Arkose.

Una premessa: Arkose vende gli strumenti che risolvono questo problema, i dati sono suoi e pubblica percentuali senza numeri assoluti. Considera le cifre un indicatore di direzione, non un censimento. La direzione, però, è difficile da contestare.

Gli agenti onesti sono l'eccezione, non la regola

Il dettaglio più eloquente è chi firma. Secondo il report, ChatGPT agent ha firmato il 78,4% delle sue sessioni ed è stato l'unico agente a farlo su larga scala. Eppure il tasso sull'intera rete è rimasto al 2,3%. Un solo prodotto ben educato non sposta nulla se il resto del mercato tace.

E chi tace non è affatto sconosciuto. Le pagine di Arkose descrivono Muse di Meta come un agente che appare sulle reti come un browser Chrome, e dicono che agenti come lui non hanno firma né uno user agent speciale. Secondo Arkose, le sessioni di Muse sono cresciute di 35 volte nelle quattro settimane successive al lancio gratuito di Meta per i consumatori statunitensi, l'8 settembre. Nessuno ha integrato nulla. L'agente ha semplicemente usato il modulo di accesso che c'era già.

Crediamo che sia questo il nodo. Per anni il settore ha immaginato agenti che usano con garbo le API, con protezioni ben definite. Sono arrivati invece agenti che guidano il web di tutti i giorni, agiscono per conto di persone reali e non hanno alcun motivo di presentarsi. La dichiarazione volontaria presupponeva un mercato collaborativo, e il mercato non ha collaborato.

Valutare l'intenzione è un cerotto, non una fondamenta

La risposta di Arkose è classificare in base a comportamento, dispositivo e intenzione, non all'identità. È una proposta sensata e, per ora, probabilmente necessaria. Il suo ricercatore capo, Mitchell Davies, la mette bene: ogni agente mostra un po' di automazione, quindi la vera domanda è che cosa sia venuto a fare l'agente.

Ma guarda che cosa significa in pratica. Chi difende deve ricostruire ogni agente partendo da tracce dei movimenti del mouse e impronte di rete, e gli agenti cambiano versione senza preavviso. La stessa Arkose osserva che nella prima metà di ottobre Muse si è spostato verso reti residenziali e Grok Bot ha smesso di firmare le sue richieste. È una corsa agli armamenti, e le corse agli armamenti favoriscono chi può permettersi di iterare. I truffatori possono.

Peggio ancora, il costo dell'errore è sbilanciato e invisibile. Se blocchi un agente legittimo, come dice Arkose, la vendita non compare mai come perdita perché la sessione semplicemente finisce. Se lasci passare tutto, firmi un assegno in bianco. I piccoli negozi, senza un team antifrode, probabilmente sceglieranno l'uno o l'altro estremo.

C'è anche un problema di incentivi, poco appariscente. Se gli agenti non dichiarati eludono le difese più facilmente di quelli firmati, dichiararsi diventa uno svantaggio per i fornitori onesti. È il contrario di ciò che dovrebbe essere.

Fare della dichiarazione il prezzo d'ingresso

L'infrastruttura esiste. Web Bot Auth consente a un agente di firmare crittograficamente le proprie richieste e, secondo il riassunto di ecommerceparadise, Cloudflare lo ha proposto a maggio 2025 e la bozza IETF è ancora un Internet-Draft senza numero RFC. È incompleto; uno standard incompleto è una scusa debole per aspettare, ma probabilmente è un motivo reale della scarsa adozione.

La nostra posizione: il livello di identità dovrebbe funzionare come una targa. Chiunque può guidare, ma il veicolo deve essere identificabile. Questo comporta tre cose.

• I principali fornitori di agenti dovrebbero firmare per impostazione predefinita e dire pubblicamente quando non lo fanno.
• Esercenti e circuiti di pagamento dovrebbero offrire una corsia più veloce agli agenti firmati, così l'onestà conviene.
• Regolatori e circuiti delle carte dovrebbero valutare di spingere verso la dichiarazione obbligatoria per gli agenti che muovono denaro, visto che gli schemi volontari sembrano fermi.

Firmare non risolve tutto. La pagina di Arkose avverte che un agente può presentare una firma valida e comunque tentare qualcosa che non hai mai autorizzato, quindi l'identità va abbinata a controlli di autorizzazione e di intenzione. Un bot verificato, però, risponde delle sue azioni, e questo è il punto: qualcuno può essere ritenuto responsabile quando le cose vanno male.

Il verdetto: se gestisci un negozio online o un flusso bancario, non aspettare che uno standard sia finito. Scopri quali agenti arrivano già al tuo checkout, stabilisci regole per flusso invece di un blocco generalizzato e pretendi le firme dai fornitori. Agenti anonimi che effettuano transazioni su larga scala non sono una curiosità tecnica. Se la dichiarazione non diventa la norma, sono un invito aperto.