Agentes de compra de IA anônimos são um presente para fraudadores

Imagine uma loja em que quase todos os clientes entram mascarados e o segurança precisa descobrir quem é comprador e quem é ladrão só olhando como cada um anda. É mais ou menos onde está o comércio com agentes hoje, e os números deveriam deixar inquieto qualquer um que venda online.

Em 20 de outubro de 2026, a Arkose Labs publicou seu Q3 2026 State of Agentic AI Trust Report. Segundo o PPC Land, apenas 2,3% das sessões de agentes que a empresa classificou como legítimas apresentaram uma assinatura Web Bot Auth verificada. Os outros 97,7% não trouxeram nenhuma identificação verificada. Agentes chegaram a fluxos de login, cadastro e checkout em 65,2% dos clientes da Arkose.

Uma ressalva logo de início: a Arkose vende as ferramentas que resolvem esse problema, os dados são dela e ela divulga percentuais sem números absolutos. Trate os dados como um sinal de tendência, não como um censo. A tendência, porém, é difícil de contestar.

Os agentes honestos são exceção, não regra

O detalhe mais revelador é quem assina. De acordo com o relatório, o ChatGPT agent assinou 78,4% de suas sessões e foi o único agente a fazer isso em escala. Mesmo assim, a taxa em toda a rede ficou em 2,3%. Um produto bem-comportado não muda o cenário quando o resto do mercado fica calado.

E os calados não são desconhecidos. As próprias páginas da Arkose descrevem o Muse, da Meta, como algo que aparece nas redes como um navegador Chrome, e dizem que agentes assim não têm assinatura nem user agent especial. Segundo a Arkose, as sessões do Muse cresceram 35 vezes nas quatro semanas após a Meta lançá-lo gratuitamente para consumidores dos EUA em 8 de setembro. Ninguém integrou nada. O agente simplesmente usou o formulário de login que já estava lá.

Para nós, esse é o ponto central. O setor passou anos imaginando agentes usando APIs com educação e com limites bem definidos. O que chegou foram agentes que operam a web comum, agindo em nome de pessoas reais, sem motivo para se anunciar. A divulgação voluntária pressupunha um mercado cooperativo, e o mercado não cooperou.

Pontuar a intenção é um remendo, não uma base

A resposta da Arkose é classificar por comportamento, dispositivo e intenção, não por identidade. É um argumento sensato e, por ora, provavelmente necessário. Seu pesquisador-chefe, Mitchell Davies, resume bem: todo agente mostra algum grau de automação, então a pergunta real é o que o agente veio fazer.

Mas veja o que isso significa na prática. Quem defende precisa fazer engenharia reversa de cada agente a partir de rastros de movimento do mouse e impressões digitais de rede, e os agentes mudam de versão sem aviso. A própria Arkose observa que, na primeira quinzena de outubro, o Muse migrou para redes residenciais e o Grok Bot parou de assinar suas requisições. Isso é uma corrida armamentista, e corridas assim favorecem quem pode bancar a iteração. Fraudadores podem.

Pior, o custo do erro é desigual e invisível. Se você bloqueia um agente legítimo, como diz a Arkose, a venda nunca aparece como perda, porque a sessão simplesmente termina. Se deixa tudo passar, assina um cheque em branco. Pequenos varejistas, sem equipe antifraude, provavelmente vão adotar um extremo ou outro.

Há também um problema discreto de incentivos. Se agentes não identificados escapam das defesas com mais facilidade que os assinados, a identificação vira desvantagem para fornecedores honestos. Isso é o inverso do que deveria ser.

Faça da identificação o preço da entrada

A infraestrutura existe. O Web Bot Auth permite que um agente assine criptograficamente suas requisições e, segundo o resumo do ecommerceparadise, a Cloudflare o propôs em maio de 2025, e o rascunho do IETF ainda é um Internet-Draft sem número de RFC. Ele está inacabado; padrões inacabados são uma péssima desculpa para esperar, mas provavelmente são um motivo real para a baixa adesão.

Nossa visão: a camada de identidade deveria funcionar como uma placa de carro. Qualquer um pode dirigir, mas o veículo precisa ser identificável. Isso significa três coisas.

• Os grandes fornecedores de agentes devem assinar por padrão e dizer publicamente quando não o fizerem.
• Lojistas e redes de pagamento devem dar uma pista mais rápida aos agentes assinados, para que a honestidade compense.
• Reguladores e bandeiras de cartão devem considerar a identificação obrigatória para agentes que movimentam dinheiro, já que os esquemas voluntários parecem travados.

Assinar não resolve tudo. A página da própria Arkose alerta que um agente pode apresentar uma assinatura válida e ainda assim tentar algo que você nunca permitiu, então a identidade precisa vir acompanhada de verificações de autorização e de intenção. Ainda assim, um bot verificado pode ser responsabilizado, e esse é o ponto: alguém responde quando algo dá errado.

O veredito: se você administra uma loja online ou um fluxo bancário, não espere um padrão ficar pronto. Descubra quais agentes já chegam ao seu checkout, defina a política por fluxo em vez de um bloqueio geral e exija assinaturas dos fornecedores. Agentes anônimos fazendo transações em escala não são uma curiosidade técnica. Se a identificação não virar norma, são um convite aberto.