Sites estão fechando a porta para os agentes autônomos de IA
Yelp, Delta, JPMorgan Chase e Charles Schwab já restringem o acesso de agentes de IA da OpenAI, Meta e Google aos seus serviços. A promessa de robôs que reservam, compram e resolvem tarefas por você bate de frente com empresas que querem proteger dados e modelo de negócio.
Por Elias Brandão · Analista de IA e ética
A promessa e a porta fechada
Imagine contratar um assistente pessoal que promete fazer tudo por você — reservar mesa no restaurante, cancelar aquela assinatura esquecida, comprar passagem de avião — mas, ao chegar na portaria dos lugares que ele precisa visitar, o segurança simplesmente não deixa entrar. É mais ou menos essa a cena que vem se repetindo na internet. Agentes autônomos de inteligência artificial, como os lançados por OpenAI, Meta e Google, prometem navegar a web em nome do usuário e executar tarefas do dia a dia sem que a pessoa precise levantar um dedo. Só que, cada vez mais, os sites estão dizendo não.
Casos concretos já apareceram: o Yelp, plataforma americana de avaliações de restaurantes e serviços, só libera acesso a agentes de IA que pagam por um programa de licenciamento de dados. A companhia aérea Delta Air Lines passou a impedir que esses robôs façam reservas de passagem em nome dos clientes. Bancos como JPMorgan Chase e a corretora Charles Schwab confirmaram que bloqueiam agentes de IA no acesso a contas, citando risco de segurança. E usuários relatam que sites que antes funcionavam bem com seus agentes, como o Cars.com (marketplace americano de compra e venda de carros) e a Amtrak (operadora de trens de passageiros dos EUA), pararam de cooperar — sinal de que o bloqueio pode estar se espalhando silenciosamente por outras empresas.
Como se constrói uma cerca digital
Em bom português: existem hoje várias camadas de "cerca" que um site pode erguer. A mais simples é o robots.txt, um arquivo de texto que funciona como uma placa de "proibida a entrada" — funciona por educação, não por força, já que depende do robô respeitar a regra. A camada mais robusta vem de empresas como a Cloudflare, que presta serviços de segurança e infraestrutura para boa parte da web e passou a classificar e bloquear por padrão, em sites novos, bots identificados como "agente" ou "treinamento" em páginas que trazem publicidade. É como trocar a placa de aviso por uma catraca de verdade.
O problema é que nem todo agente respeita a placa. Um estudo da Universidade Duke, nos Estados Unidos, acompanhou bots que se declaravam e descobriu que rastreadores de busca de IA raramente conferem o robots.txt — e a própria Cloudflare documentou um rastreador trocando de identidade e de endereço de rede especificamente para furar bloqueios.
Dois lados da mesma rua
De um lado, o interesse dos sites é legítimo: proteger dados de clientes, evitar fraude e preservar um modelo de negócio que muitas vezes depende de anúncios vistos por humanos, não por robôs. De outro, está a promessa de conveniência que OpenAI, Meta e Google venderam ao público. Entre essas duas forças, surgiram até intermediários comerciais, como a startup TollBit, que cobra pedágio: agentes de IA pagam para acessar conteúdo de sites parceiros. Por ora, a internet parece caminhar para um modelo de "portão com guarda", não de porta aberta.