As empresas tratam seu agente de IA de três maneiras diferentes

As pessoas estão começando a enviar agentes de IA para fazer coisas por elas online: comprar mantimentos, reservar voos, verificar o saldo bancário. O agente acessa o site da empresa e atua no lugar do cliente. Cada empresa agora tem que decidir o que fazer quando uma aparece e, em outubro, três grandes empresas responderam de três maneiras diferentes.

Acho que o Walmart acertou: está prestes a dar a cada agente um perfil separado dentro da conta do cliente. Um agente de IA fará coisas que a pessoa talvez não faria, então os dois não são a mesma coisa. Mas faz essas coisas em nome da pessoa, por isso elas precisam estar vinculadas. Um perfil separado permite que a empresa veja ambos: o agente e o cliente que o enviou.

Chase bloqueia agentes de IA, o Bank Of America coloca o risco sobre você e o Walmart está prestes a fornecer a eles um perfil separado

• Bloqueado. O CEO do JPMorgan Chase, Jamie Dimon, na teleconferência de resultados do terceiro trimestre de 2026: “Não vamos permitir que qualquer agente entre, um agente externo entre na empresa.” The Verge relatou que Charles Schwab também bloqueia contas de agentes e que a Delta os está impedindo de reservar passagens.
• O login do cliente, por conta e risco do cliente. Uma empresa que não faz nada consegue o seguinte: o agente se inscreve como cliente. O Bank of America disse aos clientes para nunca compartilharem seu login com um agente de IA que se oferecesse para agir em seu nome e que, se o fizerem, “você será responsável pelas atividades resultantes desse acesso”, conforme relatado pelo TechCrunch. O 1Password for Agents foi criado para isso: um agente solicita um login, a pessoa o aprova e “o 1Password preenche-o diretamente no formulário de login em vez de enviá-lo ao agente”. O comunicado não diz se o site pode informar um agente conectado.
• Um perfil separado. Os perfis de agente do Walmart, lançados dentro de um mês a partir de 21 de outubro, oferecem a cada agente “um perfil dedicado dentro da conta do cliente”, com aprovação para cada compra ou “um limite de gastos que eles definem – por exemplo, US$ 50, US$ 100 ou US$ 200”. O Walmart diz que os agentes veem os mesmos preços que uma pessoa vê e que os agentes que violam suas regras são bloqueados.

O Walmart explica por que criou Perfis de Agente: “Hoje, quando um cliente usa um agente de IA, ele faz login usando a conta do cliente. Isso significa que todas as compras – sejam elas feitas pelo cliente ou pelo agente – aparecem juntas, sem qualquer diferenciação.”

Um agente de IA faz coisas que o cliente não faria, em nome do cliente

Um agente pode navegar em mais páginas do que o cliente, talvez em todas elas. Essa é a diferença mais básica. Além disso, poderia ser literalmente qualquer coisa.

Portanto, não é tão simples quanto permitir que o agente faça login como cliente. Envie um cachorro para fazer compras para você em um mercado local, com uma determinada quantia em dinheiro. O cachorro só faz isso para trazer as compras de volta para você, e tudo só faz sentido se os vendedores souberem quem enviou o cachorro.

O limite de gastos do Walmart é a quantia de dinheiro definida, e o perfil é o vendedor saber quem o enviou. Um bloqueio impede o cliente de usar um agente. Um login compartilhado esconde o agente atrás do cliente.

DoorDash recebeu centenas de pedidos de agentes, então uma empresa tem tempo para decidir

DoorDash diz que agentes externos de IA fizeram “talvez várias centenas de pedidos no total”, nas palavras do CEO Tony Xu na ligação do terceiro trimestre, conforme relatado pelo TechCrunch. No mesmo trimestre, o DoorDash atendeu 993 milhões de pedidos, mais de 10 milhões por dia.

As regras sobre como um agente informa a uma empresa quem ela é ainda são um rascunho. A empresa de atendimento ao cliente de IA Sierra e Meta os está escrevendo como o Protocolo de Agente Pessoal: mais de 40 empresas estão ajudando a moldá-lo, e seu site não identificou nenhuma empresa que o utilizasse com clientes quando verifiquei em 1º de novembro. Em 30 de outubro, o rascunho adicionou uma recomendação para que os agentes assinassem suas solicitações com o Web Bot Auth, uma forma proposta para um agente provar qual empresa o administra. De acordo com a empresa de proteção contra bots DataDome, conforme relatado pela PPC Land, o agente Muse da Meta tem assinado alguns de seus pedidos dessa forma desde cerca de 12 de outubro, sem aviso prévio.

Faça três coisas antes que os agentes cheguem em grande número:

1. Verifique o que o software que mantém os bots fora do seu site faz hoje com um agente de IA. Pode bloqueá-lo, deixá-lo passar ou ser incapaz de diferenciá-lo de uma pessoa.
2. Decida qual dos três você escolheriae anote-o antes que sua plataforma ou fornecedor de segurança decida por você.
3. Peça a quem administra seu site para ficar atento aos agentes que assinam suas solicitações. Esses são agentes informando qual empresa os administra.

Se você não consegue diferenciar o agente do cliente, não pode tratá-lo de maneira diferente.

Mais recursos:

Este post foi publicado originalmente no No Hacks.

Imagem em destaque: Mr.paripat niyantang/Shutterstock