Como a Vercel combate o roubo de inference de IA em escala

A Vercel não está apenas ajustando rate limits: está redesenhando a defesa de inferência como um problema de identidade, não de volume. O BotID é um desafio invisível que opera no nível do navegador, sem interrupção para o usuário legítimo, mas capaz de distinguir entre um humano com Chrome atualizado, um script automatizado e até mesmo um headless browser disfarçado. Isso é crítico porque, como revelou a pesquisa da Ramp com o agente Inspect, atacantes agora usam modelos públicos para mapear falhas em APIs de IA em minutos, e não em dias. O roubo de inferência deixou de ser um risco teórico: cada requisição maliciosa para um modelo de ponta pode custar até US$ 2, e ataques coordenados já geraram picos de tráfego 3.000% maiores sem afetar a estabilidade do serviço, graças à interceptação pré-modelo.

O que torna essa abordagem tecnicamente distinta é sua posição na cadeia de execução: enquanto o credential brokering (coberto em 26/05) protege credenciais *dentro* do agente, o BotID protege o *ponto de entrada* antes que qualquer prompt chegue ao sistema. E, diferentemente do Cloudflare Turnstile, que bloqueia navegadores focados em privacidade via WebGL, o BotID evita fingerprinting invasivo, priorizando compatibilidade com Firefox, Safari e extensões como uBlock Origin. É uma escolha deliberada: segurança sem exclusão.

Na cobertura anterior sobre credential brokering (26/05), a ênfase estava em proteger segredos *após* a autenticação do agente. Agora, com o BotID, a Vercel antecipa o ataque *antes da autenticação*, transformando a verificação de identidade em um filtro de camada zero. Também há evolução em relação ao relato da Ramp (28/05): lá, IA era usada *ofensivamente* para encontrar falhas; aqui, ela é usada *defensivamente* para classificar comportamentos em tempo real, não com base em regras fixas, mas em sinais dinâmicos de interação cliente-servidor. Isso representa uma mudança de postura: de reagir a padrões conhecidos para prever intenções maliciosas a partir de microsinais de navegação.

Porque o custo de erro subiu drasticamente: ataques assistidos por IA cresceram 89% no último ano, e 67% dos MSPs já foram atingidos por vetores baseados em modelos em 2025. Um único endpoint de inferência exposto pode virar um canal de revenda de capacidade computacional, e, com o mercado de IA em cibersegurança projetado para ultrapassar US$ 134 bilhões até 2030, a defesa não é mais um custo operacional, mas uma camada de infraestrutura crítica. Ignorar isso equivale a deixar um banco sem câmeras só porque os caixas têm senhas.