Os agentes de IA são cada vez mais projetados para navegar em sites, preencher carrinhos de compras e reservar viagens em nome de um usuário. Sua utilidade, porém, depende de cada site permitir o acesso automatizado. Em alguns casos, as empresas bloqueiam deliberadamente essas ferramentas; em outros, sistemas de segurança confundem assistentes legítimos com bots indesejados.
O Muse, da Meta, encontrou verificações para confirmar que era operado por uma pessoa ao fazer compras no Walmart, um dos parceiros varejistas do assistente. O Walmart disse que essas verificações não tinham a intenção de bloquear o assistente. A Amazon, por outro lado, bloqueou deliberadamente agentes de compras concorrentes de usar seu site, segundo o TechCrunch.
As preocupações são particularmente sérias quando há transações financeiras envolvidas. Durante a teleconferência de resultados do JPMorgan Chase em outubro, o diretor financeiro Jeremy Barnum disse que alguns agentes dependem de credenciais de login compartilhadas e de captura de dados da tela para transferir fundos, descrevendo esses métodos como inseguros. O banco os bloqueia quando possível, e Barnum alertou que clientes que fornecem suas credenciais podem ser responsabilizados se um agente realizar uma ação indesejada.
A Amazon também está contestando o acesso do navegador de IA Comet, da Perplexity. A Amazon argumenta que o agente viola suas regras de acesso e pode colocar os dados dos clientes em risco, enquanto a Perplexity afirma que os usuários o autorizaram a agir em seu nome. Um tribunal federal de apelações anulou uma liminar contra a Perplexity em agosto de 2026, mas a disputa mais ampla não foi resolvida. A Amazon também opera seu próprio recurso Buy for Me, que pode comprar produtos de sites de outras marcas.
As políticas comerciais são outro fator. O contrato de usuário do eBay proíbe agentes não autorizados de comprar produtos em nome dos usuários, a menos que a empresa conceda permissão. A Delta disse ao TechCrunch que não possui uma integração para que agentes de terceiros reservem voos por meio de seu site, embora não tenha confirmado se bloqueia intencionalmente agentes específicos.
Nem toda falha indica uma proibição deliberada. Os avisos de verificação do Walmart podem interromper sessões automatizadas de compras, enquanto a Zillow reconheceu que suas defesas contra extração de dados às vezes identificam agentes que, de outra forma, são permitidos. Do ponto de vista do usuário, ambas as situações podem parecer simplesmente que um assistente não consegue concluir uma tarefa.
Essas verificações funcionam de modo semelhante aos desafios que podem afetar pessoas que navegam por redes VPN compartilhadas. O Google afirma que essas redes podem acionar o reCAPTCHA quando seu tráfego se assemelha a uma atividade automatizada, e os agentes de IA podem enfrentar verificações comparáveis ao seguir as instruções de um usuário. Usar uma VPN não contorna automaticamente as restrições de um site.
A Cloudflare introduziu controles que permitem aos proprietários de sites distinguir entre rastreadores de busca, bots de treinamento de IA e agentes que atuam em nome de usuários. Desde 15 de setembro, novos domínios que usam a Cloudflare passaram, por padrão, a permitir rastreadores de busca e a bloquear bots de treinamento de IA e agentes em páginas que exibem anúncios. Os proprietários dos sites podem alterar essas configurações, portanto bloquear bots de treinamento não significa necessariamente rejeitar assistentes de compras.
Outras empresas estão optando por integrações mais limitadas. As ferramentas de checkout da Shopify permitem que agentes de navegador compatíveis atualizem os dados da finalização da compra e enviem pedidos depois que o comprador confirmar, enquanto devolvem o controle ao consumidor para etapas de autenticação que exigem sua participação.
Fontes: Engadget.