Cloudflare descreve framework de confiança para agentes de IA que agem em nome de usuários

A Cloudflare parte de uma premissa simples: agentes de IA hospedados remotamente são intermediários, como navegadores em nuvem e proxies (incluindo VPNs). O site vê o intermediário, não o usuário. A empresa cita Muse, da Meta, e dots, da OpenAI, como exemplos de agentes pessoais, e diz que o tráfego agêntico cresce rápido e pode superar a navegação humana tradicional em breve. Bloquear intermediários, tática antiga, deixa de funcionar nesse cenário.

O texto se apoia no que chama de Princípio da Intermediação: a relação comercial entre usuários e sites, e as responsabilidades de segurança de cada parte, devem valer mesmo com intermediação. Para isso, o site precisaria de três coisas: identidade, reputação e responsabilização. A Cloudflare ilustra com Ezra, uma assistente que faz compras para quatro clientes. O mercado não sabe de quem é cada preferência, não prova que Bob pediu o iPhone e só pode banir Ezra, o que pune todos os clientes dela.

Sobre o que já foi tentado, a empresa critica duas saídas. Passar o CAPTCHA ao usuário (humano no circuito) prova só que há uma pessoa ali naquele momento, e os operadores têm incentivo para eliminar esse atrito. Escopos de acesso estreitos, na prática, viram permissão para tudo e não dizem quem responde por um erro. As propostas citadas: Web Bot Auth (WBA) para o agente assinar requisições, MOLE para limitar taxa sem identificadores por usuário (sucessor do Private Access Tokens), x402 para pagamentos, OAuth para identidade de conta e trabalhos no IETF, como o grupo AI Preferences. A identidade é descrita como espectro: nada, sessão, conta e identificador único. Agentes locais, como OpenClaw, ficam fora do foco inicial.

Em 5 de novembro de 2026, o CEVIU noticiou "Agentes de IA não são humanos, mas Sites precisam saber quem está por trás deles", que já tratava do mesmo argumento: o agente pode parecer um humano comum ou um visitante que representa vários usuários. A notícia de hoje aprofunda essa linha com o nome do framework (Trusted Agent Delegation), as propostas técnicas (WBA, MOLE, x402) e os níveis de identidade. Já os textos de 11 de maio, 17 de junho, 11 de julho, 28 de agosto e 21 de setembro de 2026 tratam de identidade e governança de agentes dentro de empresas (IAM). Aqui o foco é o outro lado: o site público que recebe o agente.

Para quem opera um site ou uma API, a leitura é que bloquear agentes tende a deixar de ser opção, e a pergunta passa a ser quanta informação exigir de cada um. Para quem constrói agentes, o recado é que assinar requisições e declarar a cadeia de intermediários deve virar requisito para obter acesso. Isso é interpretação editorial; a Cloudflare descreve o caminho, mas os padrões ainda estão em desenvolvimento.