Resumo: definição de agente de IA e framework de política de site
- Chatbot versus agente: As pessoas ainda confundem chatbots e agentes de IA. Um chatbot produz texto. Um agente de IA usa um LLM para planejar um objetivo, decompor subtarefas, dirigir um navegador real ou uma API, observar resultados e concluir o resultado. Computer Use, Operator, Buy For Me e Perplexity Shopper já fazem isso em produção.
- Por que as checagens falham: Agentes dirigem navegadores completos, então checagens de WebGL, canvas e user-agent retornam valores de 'usuário real' e os rate limits nunca disparam. A cside roda na camada do navegador para gerar um scoring comportamental e um fingerprint de dispositivo que separam agentes de humanos em cada sessão e nomeiam o framework.
- Três perguntas de política: Responda três perguntas de política antes de escrever código. O tráfego agêntico é bem-vindo nesta superfície? Você precisa diferenciá-lo do tráfego humano? Que ação dispara quando o classificador sinaliza um agente: bloquear, throttle, preço diferente, exigir identificação ou permitir e observar?
Sem tempo? Veja a deteção de agentes de IA da cside. Cobre tudo o que se segue numa única implementação.
Um agente de IA é um sistema construído sobre um modelo de linguagem de grande dimensão que consegue planear e concluir tarefas de vários passos de forma autónoma, muitas vezes controlando um browser real ou chamando APIs. Ao contrário de um chatbot que responde a uma pergunta e para, um agente recebe um objetivo (por exemplo, "reservar um voo de Londres para Lisboa por menos de £150") e percorre os passos para o realizar. É essa capacidade que faz com que os agentes apareçam nos sites em volume crescente em 2026, e é por isso que importam a quem gere um site de comércio eletrónico, financeiro ou de conteúdo.
A definição formal
Um agente de IA é um sistema de software que:
- Usa um LLM como o seu motor de raciocínio
- Recebe um objetivo em aberto de um utilizador ou de outro sistema
- Decompõe o objetivo em subtarefas
- Executa essas subtarefas usando ferramentas: um browser, uma API, um interpretador de código, uma shell
- Observa os resultados e adapta o seu plano
- Continua até o objetivo ser cumprido ou bloqueado
A capacidade que faz a distinção crítica é agir no mundo real. Os chatbots tradicionais produzem texto. Os agentes produzem resultados concluídos.
Exemplos concretos em 2026
Vários agentes já estão em produção ou em pré-lançamento alargado:
| Agente | Fornecedor | O que faz |
|---|---|---|
| Computer Use | Anthropic (Claude) | Controla um computador ou browser completo para concluir tarefas |
| Operator | OpenAI | Agente baseado na web que navega em sites e conclui compras |
| Buy For Me | Amazon | Assistente que conclui compras pela web em nome dos clientes da Amazon |
| Perplexity Shopper | Perplexity | Assistente de compras conduzido por pesquisa |
| Browser Use | Código aberto | Framework para criar agentes que conduzem browsers |
| ChatGPT Agents | OpenAI | Agentes personalizados implementados através da plataforma OpenAI |
| Claude Skills | Anthropic | Capacidades específicas de tarefas dentro do Claude |
Cada um destes interage com os sites da mesma forma (carregando páginas, executando JavaScript e interagindo com formulários), enquanto parece um visitante normal para as defesas ao nível da rede.
Como os agentes diferem dos bots e dos scrapers
O manual de deteção de bots da última década parte do princípio de que a automação chama os seus endpoints diretamente ou usa um browser sem interface. Os agentes quebram ambos os pressupostos:
- Os agentes conduzem browsers completos, não ambientes sem interface. As verificações de WebGL, de fingerprinting de canvas e de propriedades do browser devolvem valores de "utilizador real".
- Os agentes produzem tráfego de rede idêntico ao dos humanos. Os limites de taxa, os filtros de user-agent e os fluxos acionados por CAPTCHA não são despoletados.
- Os agentes concluem tarefas mais depressa e de forma mais consistente do que os humanos. É esse o sinal que os separa dos visitantes reais.
O nosso artigo anterior sobre como os bots diferem dos agentes de IA e como as ferramentas legadas os deixam passar aborda a mudança na estratégia de deteção que isto exige.
Porque os agentes importam para a segurança dos sites
Os agentes estão a ser usados para fins legítimos, como compras, pesquisa e automação de fluxos de trabalho, e também para abuso. No lado do abuso, os agentes estão documentados em cenários reais para:
- Apropriação de contas: agentes que iniciam sessão em contas roubadas e concluem transações
- Abuso de criação de contas: agentes que criam milhares de contas para abusar de promoções, períodos de teste gratuitos ou programas de indicação
- Teste de cartões: agentes que percorrem números de cartão nos checkouts (veja o nosso guia sobre como bloquear agentes de IA que testam cartões de crédito)
- Scraping de conteúdo: agentes que agregam conteúdo para treino de LLM ou para produtos derivados
- Manipulação de fluxos de trabalho: agentes que exploram falhas na lógica de negócio, sobretudo em sistemas de fidelização e de preços
O artigo riscos de segurança dos sites com IA agêntica aborda os padrões de abuso específicos com mais profundidade.
O modelo de política das três perguntas
Antes de decidir o que fazer quanto ao tráfego de agentes, todos os operadores de sites precisam de responder a três perguntas:
- O tráfego de agentes é bem-vindo nesta superfície? Conteúdo: normalmente não. Comércio eletrónico: depende. Criação de conta: normalmente não. Formulários de suporte: normalmente sim.
- Precisa de diferenciar o tráfego de agentes do tráfego humano? Os preços, as análises e a fraude pioram todos se não conseguir.
- Que ação toma quando deteta um agente? Bloquear, limitar, cobrar um preço diferente, exigir identificação ou permitir e observar.
A deteção técnica é a mesma independentemente da resposta. O que muda é o que é despoletado quando o classificador deteta um agente.
Como os agentes são detetados ao nível do browser
Os agentes produzem sinais comportamentais distinguíveis mesmo quando o ambiente do browser corresponde ao de um utilizador humano:
- Trajetos do cursor: arcos programados de alvo para alvo em vez do movimento humano irregular
- Ritmo de escrita: intervalos uniformes entre teclas, sem pausas naturais
- Velocidade de conclusão de tarefas: do carregamento da página à submissão do formulário em menos tempo do que um humano conseguiria
- Ordem dos campos do formulário: determinística, seguindo a ordem do DOM em vez da ordem de tabulação
- Forma da sessão: caminho direto até à tarefa, sem navegação exploratória
- Estabilidade do fingerprint do dispositivo: o mesmo ambiente em várias sessões, mesmo quando o utilizador subjacente muda
Combinados com o fingerprinting de dispositivos, estes sinais produzem uma classificação forte. Veja os nossos guias sobre a deteção do OpenAI Operator, do Anthropic Computer Use e do Perplexity Shopper para a deteção específica de agentes.
Onde a cside encaixa
A cside funciona ao nível do browser e produz a pontuação comportamental e o fingerprint do dispositivo que separam os agentes dos humanos em cada sessão. Quando um agente é detetado, a cside expõe a classificação em tempo real para que o site possa aplicar a política que fizer sentido: bloquear, limitar, cobrar um preço diferente ou permitir com observação.
Para uma visão mais ampla de como escolher uma solução de deteção de agentes, veja como escolher uma solução de deteção de agentes de IA.
O que se segue para os agentes
As capacidades dos agentes estão a crescer depressa. Em 2024, os agentes conseguiam concluir tarefas simples. Em 2025, tornaram-se bons em compras de vários passos e em operações de conta. Em 2026, concluem rotineiramente fluxos de trabalho que antes levavam minutos aos humanos. A superfície de consumo da IA agêntica (Operator, Computer Use, Buy For Me) expande-se a cada trimestre, e a superfície empresarial cresce a par dela.
Os sites que tratam o tráfego de agentes como uma decisão de política, e não como um problema de infraestrutura, vão transformá-lo numa vantagem competitiva. Os sites que o deixam por gerir vão absorver os casos de abuso sem captar a procura legítima.
