Agentes autônomos de inteligência artificial enfrentam restrições crescentes de sites e serviços online proeminentes, limitando sua capacidade de executar tarefas promovidas por empresas como OpenAI, Meta e Google. Essas tarefas incluem reservar restaurantes e viagens, fazer compras e organizar e-mails em nome do usuário.
Usuários dos agentes Muse, da Meta, Grok, da xAI, e Dots e Instinct, da OpenAI, relataram que já não conseguem concluir tarefas em sites que antes estavam disponíveis. A Yelp disse ao TechCrunch que permite apenas agentes que participam de seu programa pago de licenciamento de dados, enquanto a Delta Air Lines impede que agentes reservem passagens em nome dos clientes. JPMorgan Chase e Charles Schwab também confirmaram o bloqueio de agentes de inteligência artificial nas contas devido a preocupações de segurança.
O problema vai além do bloqueio direto
As restrições não se limitam a decisões explícitas de bloquear agentes. Sistemas antifraude e antirobôs podem tratá-los como programas suspeitos, mesmo quando o site não tenha desenvolvido a barreira especificamente contra a inteligência artificial. Usuários relataram problemas na Amazon, Cars.com e Amtrak; também foram relatados bloqueios de algumas contas que usam o Muse no Google devido a “atividade suspeita”, além de falhas em pagamentos no Walmart, apesar de sua parceria com a Meta.
Chris Canal, CEO da EquiStamp, empresa especializada em avaliar a segurança da inteligência artificial, afirmou que esses obstáculos reduzem, na prática, o valor dos agentes, pois sua promessa fundamental é a capacidade de fazer o que o usuário consegue fazer online. Quanto mais sites os bloqueiam, menor se torna o conjunto de tarefas que eles podem realizar.
A disputa com a Amazon evidencia a complexidade jurídica e comercial
A Amazon havia bloqueado o recurso de compras por agente da Perplexity no ano passado e depois processou a empresa. A Amazon afirmou que terceiros que compram produtos em nome dos clientes deveriam agir com transparência e respeitar as decisões dos provedores de serviços sobre a participação. Em contrapartida, a Perplexity argumentou que a Amazon rejeita agentes porque pode perder visitas humanas e receitas publicitárias, e considerou o agente uma extensão do usuário.
Posteriormente, um juiz ordenou que a Perplexity interrompesse as compras por agente na Amazon, mas um tribunal de apelações anulou a decisão em agosto; em seguida, a Amazon apresentou uma queixa alterada. O caso ainda reflete uma questão mais ampla: o agente é um usuário que age em nome de uma pessoa ou um programa externo que impõe ao site tráfego automatizado e novas condições comerciais e de segurança?
O que muda na prática?
Algumas empresas tentam resolver o problema por meio de parcerias, em vez de resistir aos agentes. A Meta permitiu que o Muse faça compras na Walmart, Gap, Sephora, Best Buy e outras empresas, enquanto a Shopify abriu sua rede de lojas aos agentes. Essa abordagem, porém, significa que o agente não funcionará automaticamente em toda a web, mas dentro de um conjunto de serviços que concordaram previamente com seu acesso.
A Cloudflare aumenta a dificuldade do acesso não autorizado; em 2025, a empresa lançou uma opção para bloquear rastreadores de inteligência artificial com um único clique e depois começou a bloquear rastreadores que coletam dados simultaneamente para indexar mecanismos de busca e treinar modelos de inteligência artificial. A empresa afirma que o fluxo de robôs pressiona a infraestrutura da internet e afeta e-mails, compras de passagens, reservas e produtos.
O resultado atual não é o fim dos agentes de inteligência artificial, mas revela sua dependência de uma camada de acesso que eles não controlam totalmente. No futuro, os usuários poderão ser obrigados a passar por mais testes para verificar se são humanos, até mesmo em serviços cotidianos, como fazer compras em lojas online. As questões de consentimento, licenciamento de dados, segurança, publicidade e responsabilidade jurídica também continuarão em aberto, a menos que os sites e os desenvolvedores de agentes concordem com regras operacionais comuns.