A Meta lançou o Muse em setembro de 2026 e, em uma semana, ele se tornou o aplicativo gratuito mais baixado na App Store da Apple nos Estados Unidos. O Muse faz login, navega, compara produtos e finaliza compras em nome de quem solicitou a tarefa. Do lado do lojista, essa sessão chega de um dispositivo sem histórico, com nome de usuário e senha válidos e sem nenhum dos sinais habituais de uma pessoa ao teclado. A maioria dos sistemas antifraude interpreta essa combinação como um bot genérico ou uma invasão de conta.
Surgem então duas perguntas, e os comerciantes têm de responder a ambas ao mesmo tempo. Esta sessão é de um atacante ou de um assistente do cliente? E, se for de um assistente, o que deve ele ter permissão para fazer?
Os agentes de IA são os novos intervenientes na Internet. Tornam menos clara a distinção entre «bots bons» e «bots maus». Quando sabe que ferramenta está a atuar, o que está a fazer e em nome de quem, pode impedir fraudes e abusos sem atrasar nem afastar utilizadores legítimos. Esta abordagem segue a sua política de risco e complementa o seu processo de KYC.
A Sardine agora identifica o agente por trás de uma sessão, começando pelo Muse da Meta e pelo ChatGPT. Ao identificar o agente de cada sessão, pode definir políticas para cada agente e para as ações que realiza, deixando de tratar toda a automação como uma única categoria.
Principais conclusões
- As sessões do Meta Muse apresentam credenciais válidas, nenhum histórico do dispositivo e comportamento automatizado. São os mesmos sinais que acionam pontuações de risco de tomada de controlo de conta em casos reais de fraude. Saber que agente está por trás da sessão faz a diferença entre bloquear um cliente e apanhar um atacante.
- A Sardine identifica os agentes Meta Muse e ChatGPT pelo nome usando o BotName. Esse nome dá aos comerciantes uma informação concreta com base na qual agir, em vez de tratar toda a automação como uma única categoria indiferenciada.
- Nem todos os agentes se identificam. Os agentes que assinam as suas solicitações são fáceis de identificar pelo nome. Já os agentes que utilizam um navegador real e se apresentam como visitantes comuns, como o Muse, são identificados por meio de sinais comportamentais e de infraestrutura.
- A resposta adequada ao tráfego de agentes não é permitir ou bloquear tudo indiscriminadamente. Ações diferentes apresentam níveis de risco distintos. A política deve levar em conta o que o agente está tentando fazer, tratando a navegação de forma diferente do login, das alterações na conta e da finalização de compras.
- O BotType estará disponível em breve e agrupará os agentes reconhecidos em categorias. Isso significa que os comerciantes poderão criar uma única regra que abranja todos os agentes de uma categoria, em vez de atualizar as regras sempre que um novo agente for lançado.
O que é o Meta Muse? Como o seu agente de compras chega ao seu site
O Muse é um agente pessoal. Em vez de responder a uma pergunta de cada vez, realiza tarefas com várias etapas que envolvem e-mail, calendário, pagamentos, restaurantes e compras. Segundo a Meta, o Muse funciona numa máquina virtual segura com o seu próprio navegador. Quando um serviço disponibiliza uma API pública, o Muse utiliza-a com as credenciais fornecidas pela pessoa. Quando não existe uma API, a Meta afirma que o agente pode utilizar o serviço através de um navegador, "tal como faria uma pessoa".
É essa segunda via que os comerciantes veem. O Muse abre um navegador real na infraestrutura da Meta, carrega as suas páginas e interage com elas como um visitante. A Amazon afirma que o Muse não se identifica ao navegar e impediu-o de fazer compras na Amazon.com depois de a Meta se ter recusado a excluir o site. A Meta afirma que o Muse pede autorização à pessoa antes de realizar ações sensíveis, como fazer uma encomenda.
Para um comerciante, o que importa na prática é que há um cliente por trás da sessão, mas nada no pedido indica isso.
Como os agentes diferem dos bots
Um agente de IA é um software que atua em nome de uma pessoa específica, por exemplo, iniciando sessão, navegando e fazendo compras por ela. Um bot é uma automação que funciona sem uma pessoa específica por trás de cada ação, como um rastreador ou uma ferramenta de extração de dados. Ao nível da rede, os dois parecem iguais, porque o tráfego dos agentes não passa por um canal separado.
Os agentes também diferem entre si na forma como se apresentam.
- Agentes que se identificam. Alguns identificam-se, por exemplo, através de cabeçalhos de pedido ou pedidos assinados. As normas de identidade dos agentes ainda estão a surgir, e estes agentes são os mais fáceis de identificar.
- Agentes que parecem navegadores comuns. Outros utilizam um navegador real e apresentam-se como visitantes comuns. O Muse enquadra-se nesta categoria, pelo que a sua identificação depende de outros sinais, em vez de uma identidade declarada.
Isso faz com que o tráfego de agentes exija uma decisão de confiança para cada agente e cada ação, e não apenas um sim ou não quanto à permissão de automação.
Porque é que as sessões do Meta Muse parecem uma apropriação de conta
Um cliente habitual regressa num dispositivo já conhecido, a partir de uma rede familiar, e preenche um formulário a um ritmo humano. Uma sessão Muse foge a todos esses padrões.
- Novo dispositivo. O navegador é executado no ambiente de nuvem da Meta, pelo que o dispositivo não tem histórico associado à conta.
- Sinais de rede. O tráfego pode apresentar indícios de uso de proxy ou VPN que uma ligação doméstica não apresentaria.
- Credenciais válidas. O login é bem-sucedido porque o cliente forneceu credenciais reais ao Muse.
- Comportamento automatizado. As páginas carregam, os formulários são preenchidos e os carrinhos são montados de maneiras que diferem sutilmente das dos usuários reais.
- Sinais de software remoto. Quando uma pessoa observa ou assume o controlo do navegador do agente, a sessão também pode ser identificada como acesso remoto.
Cada sinal é um indicador típico de tomada de controlo de uma conta. Em conjunto, resultam numa classificação de risco elevado para uma sessão autorizada por um cliente legítimo. As equipas que bloqueiam este padrão de forma indiscriminada acabam por rejeitar clientes que optaram por fazer compras através de um assistente. As equipas que o ignoram deixam a porta aberta a autores de fraude que usam o mesmo padrão com credenciais roubadas.
Os dois casos podem parecer idênticos ao nível da sessão, pelo que a identificação tem de vir em primeiro lugar.
Detecção de agentes de IA: como a Sardine identifica o agente por trás de uma sessão
A Sardine devolve uma etiqueta com o nome quando reconhece um bot ou agente de IA específico. O campo BotName contém esse nome, como Muse ou ChatGPT, para que possa criar regras para cada ferramenta específica, por exemplo, risco baixo para as ferramentas que aprovou e risco elevado para todas as outras.
Um nome dá à sua equipa algo concreto sobre o qual agir. Pode ver quanto tráfego do Muse chega às suas páginas de início de sessão, pesquisa e finalização de compra, comparar os resultados de conversão e fraude desse tráfego com os de outros tipos de tráfego e criar regras específicas para o Muse. Sem um nome, esse tráfego fica numa categoria genérica de automação que só pode bloquear ou permitir na totalidade.
A equipa da Sardine cria sinais com base no tráfego real. Os agentes que se identificam explicitamente são fáceis de identificar pelo nome, enquanto os agentes que se apresentam como navegadores comuns são identificados através de diferentes padrões de sinais, com um grau de confiança que varia consoante o agente.
Agrupe agentes com a Categoria de Bots
Criar uma regra separada para cada nome de bot exige mais trabalho a cada novo agente lançado. O BotType (em breve) utiliza o BotName e sinais adicionais para agrupar a automação reconhecida em categorias, permitindo criar uma única regra para toda uma classe de tráfego. Os agentes e as ferramentas de IA receberão uma classificação BotType própria, o que permite tratá-los de forma diferente de outros tipos de automação.
Os agentes precisam de uma categoria própria. Tratar um assistente de compras como um scraper impede a geração de receita, e tratá-lo como um rastreador de mecanismos de pesquisa dá a ele acesso a fluxos de conta e pagamento que os rastreadores nunca acessam. Com uma categoria, uma única regra abrange todos os agentes que você reconhece hoje e os que serão lançados no próximo mês.
Conjunto de políticas do motor de regras para agentes de IA por ação
Se conseguir identificar tráfego legítimo de agentes, pode aprovar mais transações realizadas por agentes quando fizer sentido e monitorizá-las de perto quando não fizer. A classificação como agente não deve resultar numa decisão única de permitir ou bloquear. Páginas diferentes apresentam riscos diferentes, pelo que a política deve acompanhar a ação:
- Permita a navegação e a pesquisa de produtos. A consulta de páginas de catálogo apresenta pouco risco e é aí que começa a descoberta de produtos por agentes.
- Decida em que agentes confia no momento do início de sessão. Um cliente que fornece as suas credenciais a um agente deixa-as guardadas nesse agente, pelo que qualquer pessoa que assuma o controlo da conta do agente pode aceder à conta do cliente no seu serviço. No momento do início de sessão, a questão é saber se o agente protege essas credenciais, e a resposta pode variar consoante o agente que reconhece. Para os agentes em que ainda não confia, considere uma verificação adicional ou acesso apenas de leitura. Um código enviado ao cliente só ajuda se este o puder transmitir ao agente e, nos testes da própria Sardine, uma compra efetuada por um agente do ChatGPT ficou bloqueada na autenticação de dois fatores.
- Reveja as alterações aos dados da conta. É nas novas moradas de entrega, nas alterações de e-mail e nas atualizações dos métodos de recebimento ou de pagamento que a fraude por apropriação de contas se traduz em ganhos financeiros, quer sejam feitas por um agente ou por uma pessoa.
- Aplique limites aos pedidos no checkout. Limite o valor, a quantidade e a frequência dos pedidos nas sessões de agentes até perceber como os seus clientes os utilizam.
Comece por definir limites e verificações adicionais em vez de bloquear. Um cliente que optou por fazer compras através de um assistente continua a ser seu cliente, e bloqueá-lo significa perdê-lo.
Onde está disponível
O BotName já está disponível para todos os comerciantes, e o BotType estará disponível em breve.
O que vem a seguir
Pode criar hoje as regras de que precisa para o tráfego de agentes, mas mantê-las atualizadas à medida que o número de agentes de IA aumenta é a parte mais difícil. A Sardine está a desenvolver uma forma mais rápida de as equipas transformarem a sua política interna de risco em regras que são executadas no motor de regras e orientam as decisões. Ao mesmo tempo, a lista de agentes e ferramentas que a Sardine consegue identificar continua a crescer, à medida que a equipa confirma que cada um tem uma assinatura suficientemente distinta para ser identificado com confiança. Isto permite que as suas regras abranjam mais agentes à medida que a política subjacente evolui.
Perguntas frequentes
O Muse é um bot malicioso?
O Muse atua em nome de um cliente real, o que corresponde à categoria de agente. Ainda assim, um agente pode ser utilizado indevidamente, pelo que esta categoria é um ponto de partida para definir políticas e não um veredito sobre uma sessão específica.
Posso bloquear o Muse?
Sim, mas o bloqueio afasta os clientes que escolheram esse canal. A Amazon bloqueou o Muse na sua loja e afirma estar em negociações com a Meta. A maioria dos comerciantes preferirá uma política mais restrita, como permitir a navegação e acrescentar verificações no início de sessão e no pagamento.
Em que se diferenciam os agentes de outras formas de automação?
Os agentes atuam em nome de um cliente individual em tempo real, pelo que o seu tráfego acompanha o comportamento do cliente e inclui compras reais. As ferramentas de scraping e de credential stuffing operam em grande escala, sem que exista um cliente a fazer compras por detrás dessa atividade.
Que agentes são mencionados pela Sardine atualmente?
O BotName reconhece o Muse e o agente do ChatGPT, além de outros bots conhecidos. Novos agentes são adicionados à medida que a sua utilização aumenta.
Isto funciona em aplicações móveis?
Os sinais dos campos de bots, incluindo BotName e BotType, provêm dos dados do SDK Web, pelo que não são devolvidos no tráfego dos SDKs nativos para iOS e Android. Em vez disso, os SDKs nativos devolvem sinais de adulteração do ambiente e da aplicação.
Onde posso ler mais sobre comércio agêntico?
O nosso whitepaper, Repensar a prevenção de fraude no comércio agêntico, aborda como a finalização de compras por agentes altera os controlos de fraude.
Como posso começar?
Contacte-nos para saber mais sobre a deteção de bots e agentes ou, se já for cliente, entre em contacto com a equipa responsável pela sua conta na Sardine.
Saiba mais sobre a deteção de bots da Sardine → https://www.sardine.ai/bot-detection
