Com agentes de IA capazes de navegar, negociar e realizar transações, a internet precisa resolver uma questão que a tecnologia ainda não respondeu completamente: como estabelecer confiança quando quem executa uma ação não é quem tomou a decisão de autorizá-la?
Por Rodrigo Neves
Durante décadas, a segurança digital foi construída sobre uma premissa relativamente simples: existe uma pessoa ou organização por trás de cada operação relevante.
Mesmo quando sistemas automatizados executavam tarefas, havia uma relação razoavelmente previsível entre o software, seu operador e as permissões concedidas.
A inteligência artificial agêntica está colocando essa arquitetura à prova.
Imagine um consumidor que solicita ao seu assistente de IA a contratação de um seguro de viagem. O agente pesquisa opções, compara coberturas, negocia condições e seleciona uma proposta. Em uma implementação mais avançada, poderá concluir a contratação e efetuar o pagamento sem que o usuário precise navegar pelo site da seguradora.
Para a empresa que recebe a solicitação, surgem problemas que os mecanismos convencionais de autenticação não resolvem integralmente. Como identificar o agente? Como comprovar que ele realmente representa aquele consumidor? Como verificar se recebeu autorização para contratar o serviço? E, caso tome uma decisão equivocada, quem responderá pelas consequências?
Essas questões explicam a importância dos movimentos recentes da Cloudflare em torno da identidade dos agentes de inteligência artificial.
Em novembro de 2026, a empresa apresentou novas ferramentas de visibilidade e controle sobre agentes que acessam websites em nome de usuários, além de detalhar sua proposta de Trusted Agent Delegation, uma iniciativa voltada ao desenvolvimento de mecanismos interoperáveis de confiança e delegação.
Embora os anúncios tenham implicações imediatas para a segurança da internet, considero que a discussão mais relevante está na própria evolução da identidade digital.
Estamos saindo de um modelo concentrado na autenticação de pessoas e sistemas para outro que precisará comprovar relações de representação, autorização e responsabilidade entre humanos e agentes autônomos.
Uma identidade válida não significa uma ação autorizada
Existe uma diferença técnica fundamental entre autenticar uma entidade e autorizar uma operação.
A autenticação procura estabelecer quem está realizando uma solicitação. A autorização determina quais ações essa entidade pode executar, em quais circunstâncias e com quais restrições.
Essa distinção já existe em sistemas corporativos, APIs e arquiteturas de segurança baseadas em Zero Trust. Entretanto, os agentes de IA acrescentam uma camada de complexidade: eles podem interpretar instruções, selecionar ferramentas, formular planos e executar sequências de operações que não foram previamente determinadas em todos os seus detalhes.
Considere um agente autorizado a pesquisar passagens aéreas de até R$ 3 mil. Essa autorização permite consultar preços? Certamente. Permite reservar uma passagem? Depende. Permite comprar uma passagem sem possibilidade de reembolso? A resposta deveria depender de uma autorização adicional ou de uma política previamente estabelecida.
O fato de um agente possuir credenciais válidas para acessar um serviço não comprova que todas as decisões tomadas durante sua execução estejam autorizadas.
Da mesma forma, uma assinatura criptográfica pode demonstrar que determinada requisição foi produzida por quem controla uma chave privada. Isso, isoladamente, não comprova que a pessoa representada consentiu com aquela operação específica.
É nesse ponto que a identidade digital deixa de ser suficiente como mecanismo isolado de confiança.
Precisaremos verificar também o vínculo entre o agente e seu operador, a autoridade delegada pelo usuário, a abrangência das permissões e a validade dessa delegação no momento da execução.
Em outras palavras, um agente poderá ser autenticamente identificado e, ainda assim, executar uma operação indevida.
O que a Cloudflare está propondo
Parte da resposta técnica passa pela identificação criptográfica dos agentes.
O Web Bot Auth, mecanismo apoiado pela Cloudflare, permite que agentes assinem requisições HTTP, oferecendo ao servidor de destino um meio de verificar a identidade declarada por quem realizou o acesso.
Essa abordagem representa uma evolução em relação aos métodos tradicionais de identificação de bots, frequentemente dependentes de endereços IP, informações de User-Agent e análises comportamentais.
Os mecanismos convencionais continuam relevantes, mas possuem limitações quando aplicados a agentes que operam por intermédio de plataformas compartilhadas e executam tarefas para diferentes usuários.
A Cloudflare também passou a oferecer recursos para visualizar quais agentes estão acessando um website, que páginas consultam e como se comportam. Os administradores podem estabelecer políticas específicas de acesso, diferenciando, por exemplo, agentes que realizam pesquisas em nome de consumidores daqueles utilizados para coleta automatizada de conteúdos.
Outra iniciativa permite, em determinados produtos e condições de acesso, relacionar atividades de um agente a identificadores pseudonimizados dos usuários representados. Isso pode ajudar uma plataforma a aplicar medidas contra abusos associados a uma conta específica, sem necessariamente bloquear todos os usuários daquele serviço de IA.
Há um avanço relevante nessa arquitetura: a possibilidade de distinguir a identidade da plataforma que opera o agente da identidade ou do contexto do usuário que o utiliza.
Entretanto, é necessário observar que esses mecanismos possuem diferentes níveis de maturidade. Parte já está disponível em produtos comerciais, enquanto outras propostas dependem de padronização, interoperabilidade e adoção pelos participantes da internet.
Ainda não existe uma infraestrutura universalmente aceita para verificar, de ponta a ponta, todas as relações de confiança envolvidas na atuação de agentes autônomos.
O risco de confundir reputação com legitimidade
A proposta da Cloudflare também reforça a importância da reputação digital.
Um agente pode apresentar uma identidade verificável e, mesmo assim, realizar milhares de requisições abusivas, explorar vulnerabilidades ou descumprir políticas de acesso.
Por isso, a confiança precisa considerar o comportamento observado, o histórico de interações e o cumprimento das condições estabelecidas pelos serviços acessados.
A dificuldade surge quando tentamos transformar reputação em uma autorização genérica.
Um agente considerado confiável para consultar informações públicas não deveria receber automaticamente permissão para acessar dados pessoais ou realizar pagamentos.
Da mesma maneira, a boa reputação de uma grande plataforma não garante que todos os seus usuários tenham intenções legítimas.
Essa separação será especialmente importante quando agentes passarem a utilizar outros agentes para executar partes de uma tarefa. A delegação poderá formar cadeias nas quais diferentes sistemas participam da mesma operação, cada um com permissões, identidades e responsabilidades distintas.
Se um assistente contrata outro serviço automatizado para concluir uma compra, a organização que recebe a transação precisa compreender quais autorizações foram preservadas durante esse processo.
A confiança, portanto, terá de ser contextual e verificável.
A próxima superfície de ataque está na delegação de autoridade
Há outro aspecto que merece atenção das empresas: a segurança de agentes não pode ficar restrita à proteção de suas credenciais.
Um agente pode operar com autenticação legítima e ainda ser induzido a executar uma instrução maliciosa.
Esse risco aparece, por exemplo, nos ataques de prompt injection, em que instruções manipuladas são inseridas em conteúdos consultados pela IA. Um documento, uma página da web ou uma resposta de ferramenta pode tentar fazer o agente desconsiderar suas orientações originais.
Imagine um assistente corporativo autorizado a consultar documentos internos e enviar relatórios a determinados destinatários. Durante uma pesquisa externa, ele encontra um conteúdo preparado para induzi-lo a transmitir informações confidenciais a um endereço controlado por um atacante.
Nesse caso, identificar corretamente o agente não impede necessariamente o ataque. O sistema pode estar autenticado, possuir permissões válidas e, ainda assim, executar uma ação contrária aos interesses da organização.
Essa é uma das razões pelas quais a segurança da IA agêntica precisa combinar autenticação criptográfica, autorização granular, isolamento de ferramentas, validação de entradas e controles sobre operações sensíveis.
Permissões devem ser proporcionais à tarefa, limitadas temporalmente sempre que possível e revogáveis. Operações de maior risco podem exigir confirmação humana ou mecanismos independentes de validação.
Também será necessário preservar registros que permitam reconstruir o caminho de uma decisão: qual instrução iniciou a operação, quais ferramentas foram utilizadas, que permissões estavam vigentes e quais ações foram efetivamente executadas.
A capacidade de auditar uma decisão automatizada poderá ser tão importante quanto a capacidade de impedir sua execução.
E quando uma máquina passa a ser o cliente?
Essa discussão também possui consequências econômicas que ainda são subestimadas.
Grande parte da internet comercial foi organizada para receber visitantes humanos. Websites disputam atenção, apresentam anúncios, medem conversões e estruturam suas interfaces para influenciar decisões de compra.
Os agentes de IA modificam parte dessa dinâmica.
Um consumidor poderá solicitar uma pesquisa sem visitar diretamente os sites consultados. Um agente poderá comparar ofertas utilizando informações estruturadas, consultar APIs e executar transações sem visualizar páginas publicitárias.
Para empresas, publishers e plataformas de comércio eletrônico, isso cria uma nova categoria de relacionamento digital.
O visitante automatizado poderá representar uma oportunidade comercial legítima, mas também gerar custos de infraestrutura, consumo de conteúdo e riscos operacionais.
Bloquear indiscriminadamente agentes pode significar impedir potenciais compradores. Permitir acesso irrestrito pode comprometer a segurança, a privacidade e a sustentabilidade econômica de determinados serviços.
A identificação confiável dos agentes passa, portanto, a influenciar também decisões comerciais.
Um website poderá estabelecer políticas distintas para agentes de pesquisa, assistentes pessoais, compradores automatizados e sistemas de coleta de dados para treinamento de modelos.
A discussão deixa de envolver apenas quem pode acessar determinada informação e passa a incluir sob quais condições esse acesso poderá ocorrer e gerar valor para as partes.
É uma mudança importante para o mercado digital, especialmente para organizações que dependem de audiência, distribuição de conteúdo e relacionamento direto com consumidores.
O perigo de concentrar a confiança em poucas plataformas
Embora os avanços anunciados pela Cloudflare sejam relevantes, existe um ponto que merece análise crítica.
Quem deverá controlar a infraestrutura de identidade e reputação dos agentes?
Se a identificação, a autorização e a classificação de confiança dependerem exclusivamente de mecanismos proprietários, corremos o risco de criar uma internet na qual poucas plataformas determinem quais agentes podem participar de determinadas atividades.
Isso poderia estabelecer barreiras para desenvolvedores independentes, pequenas empresas e soluções de código aberto.
O desafio é construir mecanismos que ofereçam segurança sem transformar a identidade digital em um sistema de autorização comercial controlado por intermediários dominantes.
A iniciativa Trusted Agent Delegation reconhece parte dessa necessidade ao defender a evolução de padrões abertos e interoperáveis, com participação de diferentes organizações e organismos de padronização.
Tecnologias como OAuth, Web Bot Auth e padrões de identidade de serviços podem contribuir para essa infraestrutura, desde que sejam combinadas com mecanismos capazes de preservar a integridade das delegações.
A interoperabilidade precisa ser tratada como requisito estrutural. Uma identidade verificável deve poder ser reconhecida por diferentes provedores, e a decisão sobre conceder acesso deve permanecer sob controle do serviço que recebe a solicitação.
Existe ainda uma questão de privacidade.
Para verificar se um agente representa legitimamente uma pessoa, nem sempre será necessário revelar quem essa pessoa é.
Dependendo da operação, poderá ser suficiente comprovar que o usuário possui determinada autorização, atende a um requisito de idade ou dispõe de uma credencial válida, sem expor informações pessoais adicionais.
Identificadores pseudonimizados, credenciais verificáveis e técnicas criptográficas de divulgação seletiva podem contribuir para esse modelo, embora sua adoção dependa de especificações e implementações adequadas.
Precisamos evitar que a busca por segurança resulte em uma infraestrutura de rastreamento generalizado das atividades realizadas por pessoas por intermédio de agentes.
O Brasil precisa participar dessa discussão
O Brasil possui uma experiência importante em infraestrutura de confiança digital, especialmente com a ICP-Brasil, a evolução dos mecanismos de identificação eletrônica e a utilização de assinaturas digitais em operações públicas e privadas.
Essa experiência pode contribuir para o debate sobre identidade de agentes, mas exige cuidado conceitual.
Um certificado digital utilizado para comprovar a identidade de uma pessoa ou organização não concede automaticamente autoridade a um agente de IA para representá-la em qualquer operação.
Será necessário definir como essa representação poderá ser comprovada, quais mecanismos de delegação serão aceitos e como registrar os limites de atuação de cada sistema.
Também existem implicações relacionadas à Lei Geral de Proteção de Dados Pessoais, especialmente quando agentes acessarem, compartilharem ou processarem informações em nome de titulares.
Identificar corretamente um agente não elimina as obrigações relativas à finalidade, à necessidade, à segurança e à responsabilização pelo tratamento de dados pessoais.
O debate brasileiro precisará envolver empresas de tecnologia, instituições financeiras, prestadores de serviços de confiança, organizações de padronização e autoridades competentes.
Temos capacidade técnica para contribuir com esse desenvolvimento, mas precisamos evitar a simples reprodução de arquiteturas definidas exclusivamente por fornecedores estrangeiros.
A maturidade digital será medida pela capacidade de estabelecer limites
Tenho defendido que a adoção de inteligência artificial precisa estar vinculada à maturidade digital das organizações. A discussão sobre identidade dos agentes torna essa relação ainda mais evidente.
Uma empresa pode implementar dezenas de agentes para automatizar atendimento, compras, análise de documentos e processos internos. Entretanto, se não conseguir identificar quais sistemas estão operando, quais permissões possuem e quem responde por suas decisões, estará ampliando sua superfície de risco.
A autonomia concedida a uma inteligência artificial deve ser proporcional à capacidade da organização de supervisioná-la.
Isso exige inventário dos agentes em operação, gestão de identidades não humanas, políticas de delegação, segregação de privilégios e mecanismos de auditoria capazes de acompanhar operações distribuídas entre diferentes sistemas.
O movimento da Cloudflare evidencia que a infraestrutura da internet começa a incorporar essa necessidade. A identidade dos agentes está deixando de ser uma característica interna das aplicações para se tornar um problema de comunicação e confiança entre organizações.
Mas existe uma diferença que considero essencial para a evolução desse debate.
Saber qual máquina executou uma ação é apenas o início. Precisamos conseguir demonstrar por que ela estava autorizada a agir, em nome de quem atuou e quais responsabilidades permanecem atribuídas às pessoas e organizações envolvidas.
Durante anos, desenvolvemos mecanismos para garantir que uma pessoa pudesse provar sua identidade no ambiente digital.
Agora, precisamos construir mecanismos para que uma pessoa consiga delegar parte de sua capacidade de agir sem perder o controle sobre as consequências.
Esse será um dos testes mais importantes da maturidade digital na era dos agentes de inteligência artificial.
E talvez a principal regra de confiança dessa nova arquitetura seja bastante objetiva: quanto maior a autonomia de uma máquina, maior deverá ser a capacidade de comprovar e limitar a autoridade que lhe foi concedida.
Sobre o autor
Rodrigo Neves, conhecido como Dido, é empresário, investidor e especialista em tecnologia e maturidade digital. É CEO e fundador da VitaminaWeb, empresa de tecnologia fundada em 2004, presidente do Instituto da Maturidade Digital e fundador da Associação Nacional do Mercado e Indústria Digital (AnaMid), onde atua como vice-presidente de Relações Institucionais e presidente do Conselho de Administração. É autor dos livros O Caminho para a Maturidade Digital e Força Coletiva, além de professor e palestrante sobre tecnologia, inteligência artificial e gestão digital.
Sobre a VitaminaWeb
A VitaminaWeb é uma produtora brasileira de tecnologia especializada no planejamento, criação, desenvolvimento e gestão de projetos digitais. Fundada em 2004, a produtora é uma extensão de tecnologia das áreas de comunicação e marketing de empresas ou agências que necessitam de qualidade e inovação em seus projetos.
Com uma equipe especializada no que há de mais moderno no mercado de tecnologia, marketing e comunicação, a produtora já entregou mais de 2.000 projetos aos seus clientes, impactando milhões de usuários ao longo de 21 anos de atuação inovadora no mercado digital brasileiro.
Cloudflare avança na identidade de agentes de IA e propõe novas regras de confiança na internet
Cloudflare prepara autoridade certificadora pública para certificados pós-quânticos
Autonomia de agentes de IA avança mais rápido que os controles de segurança nas empresas
ANPD tem 16 frentes regulatórias em andamento, incluindo biometria e IA
Acompanhe o melhor conteúdo sobre Inteligência Artificial publicado no Brasil.
