A reação contra os agentes autónomos de IA está a espalhar-se do comércio eletrónico para as companhias aéreas, finanças e serviços locais. Yelp, Delta Air Lines, JPMorgan Chase e Charles Schwab estão entre as principais empresas de consumo que agora bloqueiam ativamente os agentes de IA nos seus websites e aplicações, de acordo com um inquérito publicado pelo The Verge, no sinal mais claro de que grandes partes da web aberta se recusam a permitir que os agentes atuem em nome dos utilizadores.

O relatório descreve usuários do Meta's Muse, do xAI's Grok, do OpenAI's Dots e da startup Instinct encontrando bloqueios que impedem seus agentes de concluir tarefas nos principais sites - as mesmas tarefas, desde fazer reservas até movimentar dinheiro, que os agentes foram criados para realizar. Para uma indústria cujo argumento central é que os agentes em breve farão tudo o que um utilizador pode fazer online, a lista de empresas que dizem “aqui não” está a aumentar rapidamente. Para mais contexto sobre esta história, confira nossa atualizações de inteligência artificial.

Companhias aéreas, corretores e sites de avaliação traçam limites

Algumas das novas restrições são explícitas. O Yelp disse ao TechCrunch que só permite agentes de IA que paguem por seu programa de licenciamento de dados, transformando o acesso do agente em um canal pago e negociado, em vez de uma porta aberta. A Delta Air Lines está impedindo que agentes de IA reservem passagens em nome dos usuários, de acordo com The Verge.

A indústria financeira traçou a linha mais nítida. JPMorgan Chase e Charles Schwab confirmaram ao The Verge que bloqueiam o acesso de agentes de IA às contas dos clientes, citando preocupações de segurança – um raciocínio que será familiar para qualquer pessoa que tenha visto bancos combaterem campanhas de phishing e preenchimento de credenciais por duas décadas. Um agente que pode fazer login em uma conta de corretagem é, do ponto de vista do banco, indistinguível em muitos aspectos dos ladrões de credenciais para os quais esses sistemas foram criados.

Outras empresas parecem estar bloqueando silenciosamente. Os usuários relatam que sites que anteriormente trabalhavam com seus agentes de IA, incluindo Cars.com e Amtrak, não estão mais acessíveis para eles – sugerindo, observa The Verge, que mais empresas podem estar isolando os agentes sem anunciar isso.

Quando os sistemas anti-bot capturam agentes na rede

Mesmo quando as empresas não tomaram uma decisão deliberada, os agentes estão a colidir com a infra-estrutura anti-bot que agora cobre a Internet. Os usuários do Reddit relatam que o Google sinalizou contas usando o Meta's Muse por "atividades suspeitas", e alguns usuários dizem que tiveram problemas para finalizar a compra no Walmart, apesar da parceria pública do varejista com a Meta.

Este último caso ilustra a posição incómoda que os agentes ocupam: são simultaneamente cortejados como o futuro das compras e tratados como tráfego suspeito pelos sistemas fraudulentos. Chris Canal, CEO do avaliador de segurança de IA EquiStamp, disse ao The Verge que muitas salvaguardas “são configuradas nem mesmo para bloquear agentes, mas para bloquear em geral bots ou programas que estão tentando fraudar ou hackear”, e que os agentes acionam os mesmos arames. “Esses agentes de IA acionam as mesmas salvaguardas”, disse ele.

A camada de infraestrutura também está se fortalecendo. A Cloudflare, cujos sistemas ficam na frente de grande parte da web, introduziu um bloco de um clique para rastreadores de IA em 2025 e, desde então, passou a bloquear rastreadores que coletam sites para indexação de pesquisa e treinamento de IA ao mesmo tempo. The Verge relata que esses esforços fazem parte de um esforço mais amplo para proteger os sites de um influxo de tráfego de IA que está sobrecarregando a infraestrutura da Internet.

A solução alternativa: parcerias em vez de acesso sem permissão

Enquanto algumas empresas bloqueiam, outras assinam acordos – e a divisão está se consolidando na política de agente de fato da web. A Meta, depois que a Amazon desafiou o acesso contínuo de seu agente Muse à sua loja, respondeu fazendo parceria com varejistas como Walmart, Gap, Sephora e Best Buy, permitindo que Muse comprasse em seus sites por meio de canais aprovados. O Shopify também abriu sua rede de lojas para agentes de IA.

“Recusar um agente pessoal significa recusar o cliente por trás dele”, disse Meta em um post no início deste mês, de acordo com o The Verge. “Preferimos trabalhar com as empresas para resolver as preocupações subjacentes do que vê-las perder esse cliente”.

A abordagem reflecte a economia da loja de aplicações de uma década atrás: o acesso está disponível, mas nos termos do proprietário da plataforma, com acordos comerciais a substituir o padrão de web aberta que os primeiros agentes construtores assumiram. A exigência de licenciamento do Yelp torna o modelo explícito – o acesso do agente é um produto que você compra, não um direito que você reivindica.

O que isso significa para a indústria de agentes

Para os laboratórios que investem milhares de milhões em produtos agentes, a repressão tem um custo comercial direto. “Isso impacta o valor percebido dos Antrópicos e dos OpenAIs? Eu diria absolutamente”, disse o Canal da EquiStamp ao The Verge. “Uma das reivindicações é que eles vão permear todos os aspectos de nossas vidas e serão capazes de fazer qualquer coisa que faríamos online. Se há empresas que estão trabalhando ativamente para que isso não aconteça, há menos coisas úteis que os agentes podem fazer.”

Há também um custo para todos os outros. Canal alertou que à medida que mais sites implantam pontos de verificação de verificação humana para manter agentes e bots afastados, a própria web se torna mais complicada para as pessoas. “Em breve poderemos vê-los em um simples site de compras de supermercado, onde você terá que passar por vários obstáculos para provar que é um humano usando o computador ou o telefone”, disse ele.

The Verge entrou em contato com a OpenAI e o Google para comentar os obstáculos que seus agentes estão enfrentando e não obteve resposta imediata; O instinto se recusou a comentar.

A trajetória, no entanto, é clara. A era do agente tinha como premissa uma web aberta que permitiria que o software atuasse em nome do usuário em qualquer lugar. Os sites onde as pessoas realmente reservam voos, movimentam dinheiro e compram mantimentos estão optando, um por um, por fazer com que os agentes negociem o acesso.

---

Fique à Frente da IA

As últimas notícias, análises e avanços em inteligência artificial — tudo em um só lugar.

Ler mais notícias de IA →