A Internet enfrenta uma mudança radical na natureza do tráfego; enquanto a interação ocorria diretamente entre o usuário e o site, os agentes de inteligência artificial (AI Agents) começaram a surgir como intermediários digitais que executam tarefas em nome de milhões de pessoas. Essa mudança, apesar de sua eficiência, cria uma lacuna técnica e de segurança profunda, onde os sites veem o "agente" em vez do "usuário real", levando à perda da capacidade de identificar a identidade, prevenir fraudes e garantir a responsabilidade.
A erosão da relação entre site e usuário
Os modelos de negócios e segurança na web dependem atualmente da capacidade dos sites de reconhecer os usuários e rastrear seu comportamento. Com a entrada de agentes (como o Muse da Meta ou o dots da OpenAI), o agente torna-se um "intermediário" (Intermediary) que oculta dados essenciais. Essa ambiguidade impõe desafios técnicos complexos, incluindo:
- Fraude amigável (Friendly Fraud): onde o usuário autoriza o agente a realizar uma compra e, posteriormente, contesta a transação alegando não tê-la autorizado, e os sites encontram dificuldade em provar o contrário porque os dados vêm de uma infraestrutura em nuvem do agente e não do dispositivo do usuário.
- Mistura de tráfego (Traffic Commingling): quando um único usuário abusa de um agente compartilhado, os sites podem ser forçados a bloquear o agente completamente, o que leva ao bloqueio de milhares de usuários legítimos associados a ele.
- Esgotamento de recursos: a capacidade dos agentes de operar 24 horas por dia e em velocidades superiores às humanas gera uma pressão imensa sobre endpoints dispendiosos, como motores de busca e serviços de chat.
- Colapso da verificação de identidade: ferramentas como CAPTCHA não são mais eficazes porque os agentes não são humanos, e os processos de verificação de identidade (KYC) pressupõem a existência de uma pessoa real por trás da tela, o que não se verifica ao usar um agente.
Por que esse desenvolvimento é tecnicamente importante?
O problema não reside na existência da automação, mas no princípio da intermediação (The Intermediation Principle); onde a relação comercial e as responsabilidades de segurança entre o usuário e o site devem permanecer, mesmo na presença de um intermediário. Sem novos protocolos, os sites serão forçados a bloquear os agentes completamente (o que reduz o acesso dos usuários aos seus serviços) ou aceitar riscos de segurança e econômicos não calculados.
Rumo a novos protocolos colaborativos
A Cloudflare propõe uma visão técnica baseada na construção de padrões abertos que permitam aos agentes e sites "colaborar" em vez de colidir. Essa visão inclui vários caminhos técnicos:
- Identidade do agente (Web Bot Auth - WBA): um protocolo que permite ao agente assinar suas solicitações digitalmente, fornecendo um meio seguro de identificar a plataforma e a entidade que opera o agente.
- Gestão de reputação (MOLE): um protocolo que visa permitir a definição de limites de taxa (Rate Limiting) com base na reputação do usuário sem a necessidade de revelar sua identidade pessoal, preservando a privacidade.
- Coalizão TAD (Trusted Agent Delegation): a Cloudflare anunciou o lançamento desta coalizão para reunir representantes de diversos setores (operadores, provedores de pagamento, editores) para estabelecer padrões globais que abordem essas lacunas na organização IETF.
O que muda na prática para os usuários da Cloudflare?
A Cloudflare já começou a oferecer ferramentas concretas para lidar com essa nova realidade, incluindo a classificação do tráfego de "assistentes pessoais" nas análises de segurança e o fornecimento de políticas de controle que permitem aos sites autorizar alguns agentes e bloquear outros com base em páginas específicas, além do recurso de vincular o agente ao usuário (via Account Abuse Protection) para garantir a possibilidade de punir o usuário infrator sem bloquear o agente para o restante dos usuários.