O próximo obstáculo para agentes de IA: convencer os sites a deixá-los entrar

Agentes pessoais de IA — o Muse, da Meta, o Dots, do ChatGPT, e outros — prometem cuidar de tarefas como reservar voos, fazer reservas em restaurantes e pedir compras de mercado sem que o usuário precise fazer o trabalho técnico. Mas os consumidores estão cada vez mais esbarrando em sites que bloqueiam o agente antes que ele consiga concluir a tarefa. A Amazon começou recentemente a bloquear o Muse em seu site de varejo, impedindo o agente de navegar ou concluir compras em seu catálogo.

O problema vai muito além da Amazon e do Muse: usuários nas redes sociais relatam que seus agentes esbarram em bloqueios semelhantes, alguns intencionais e outros como efeito colateral de defesas antibot tradicionais criadas para impedir spam e abuso. Várias reclamações apontam que o Muse não conseguiu concluir compras no site do Walmart — um padrão também relatado pela NBC —, mesmo que o Walmart tenha, na verdade, uma parceria com o Muse, anunciada na conferência de desenvolvedores Connect, da Meta, em setembro. Um porta-voz do Walmart disse que os bloqueios não são intencionais: quando um botão de verificação humana, feito para provar que o visitante não é um bot, interrompe o fluxo do agente, a verificação pode falhar e expulsá-lo.

Para resolver a confusão, parceiros do setor — incluindo Meta, Walmart, Stripe, Sierra, Genesys, Rocket, NiCE e Decagon — começaram a trabalhar em um padrão aberto para como os agentes de IA se comunicam com as empresas, com o objetivo de separar agentes legítimos que agem em nome de um usuário dos agentes mal-intencionados, especificamente para o comércio entre agentes.

Outras empresas são mais cautelosas. A Delta disse que atualmente não tem uma parceria que permita que um agente terceirizado reserve seus voos, e observou que qualquer acesso futuro precisaria equilibrar a nova tecnologia com segurança e experiência do cliente. A United remeteu a seus Termos de Uso, que proíbem ferramentas automatizadas de acessar seu site sem permissão. O Yelp não permite tráfego não humano a menos que o agente tenha pago pelo acesso por meio de seu programa de licenciamento de dados, e o eBay restringe agentes não autorizados e a raspagem de dados, embora permita algumas compras feitas por agentes. Adidas, Zillow e Pizza Hut não comentaram reclamações semelhantes; alguns usuários relataram suspensões de contas no eBay por uso de agentes, e um deles disse que o Instinct, do Google, foi expulso no meio de uma tarefa enquanto organizava uma caixa de entrada do Gmail.

A Cloudflare, que protege sites de tráfego indesejado de bots e administra um marketplace onde bots de IA pagam pelos dados que acessam, é suspeita por alguns de estar interrompendo o tráfego do Muse após uma mudança em 15 de setembro em suas configurações padrão de rastreamento, que permite que donos de sites bloqueiem agentes de IA em páginas com anúncios; a empresa disse não ter dados específicos para compartilhar sobre o padrão. A Meta argumentou que formar parcerias diretas com marcas e impulsionar novos padrões, em vez de deixar essa colcha de retalhos de bloqueios se resolver sozinha, é o melhor caminho: “Recusar um agente pessoal significa recusar o cliente por trás dele”, disse a empresa em seu anúncio. “Preferimos trabalhar com as empresas para resolver as preocupações de fundo a vê-las perder esse cliente.”

Por que importa

O padrão sugere que os sistemas atuais de verificação de bots, criados para impedir spam, podem não servir bem para uma web centrada em agentes, com a aposta da Meta em parcerias de marca e um novo padrão agente-empresa surgindo como uma possível solução.