Definição
Tráfego de agentes de IA é o conjunto de solicitações que uma aplicação recebe de agentes de software que usam modelos de IA para decidir o que fazer. Esses agentes navegam por páginas, chamam APIs, preenchem formulários e invocam ferramentas em servidores Model Context Protocol(https://modelcontextprotocol.io/specification/2026-07-28) (MCP), geralmente em nome de uma pessoa ou de uma empresa. A característica definidora é que um modelo, e não uma pessoa, escolhe a próxima ação dentro da tarefa que recebeu.
O tráfego de agentes de IA se sobrepõe a formas mais antigas de automação, como rastreadores e scripts, mas se comporta de maneira diferente. Os agentes perseguem objetivos, se adaptam ao que encontram e muitas vezes interagem com partes de uma aplicação que foram projetadas apenas para pessoas.
Onde ele aparece
- Websites e apps SaaS: assistentes lendo documentação, comparando páginas de preços ou concluindo fluxos de trabalho em várias etapas dentro de uma sessão autenticada. Operadores de IA documentam parte desse tráfego: OpenAI's ChatGPT-User e Claude-User da Anthropic buscam páginas quando uma pessoa faz uma pergunta.
- APIs: agentes chamando endpoints diretamente com credenciais de API, muitas vezes em um ritmo e padrão diferentes de uma integração conduzida por uma pessoa.
- MCP servers: clientes de IA invocando ferramentas, em que toda chamada é, por definição, automatizada, e a questão é qual cliente está chamando e o que ele pode fazer. Veja MCP server.
Como reconhecer
Nenhum sinal isolado identifica tráfego de agentes de forma confiável. As equipes combinam evidências de diferentes níveis de força, como abordado em como saber se o tráfego de website vem de agentes de IA:
Evidência verificada
Alguns operadores de agentes assinam suas solicitações usando HTTP message signatures (RFC 9421), com chaves publicadas sob um domínio que controlam, seguindo o trabalho do IETF em Web Bot Auth. Uma assinatura que valida é uma forte evidência de qual cliente do operador enviou a solicitação.
Evidência declarada
Os clientes podem se descrever: uma string de user-agent, um nome de cliente MCP, um header. Isso é útil, mas fácil de imitar, razão pela qual user-agent spoofing é uma preocupação constante.
Evidência inferida
O tempo da solicitação, os padrões de navegação, a ausência de contexto do navegador e detalhes do protocolo podem sugerir automação. Inferências podem estar erradas, então devem sempre ser rotuladas como inferências.
Quando nenhum desses elementos sustenta uma determinação, o resultado honesto é Unknown.
Por que isso importa
O tráfego de agentes não é inerentemente bom nem ruim. Um assistente de compras comparando planos, um agente interno sincronizando registros e um scraper ignorando seus termos podem parecer semelhantes no nível de rede. O que muda é o que sua aplicação deve fazer:
- Oferecer uma resposta estruturada ou uma API para agentes que você quer atender.
- Aplicar limites no nível de rota onde o volume automatizado possa pressionar os recursos.
- Pedir credenciais mais fortes antes de ações de alto impacto.
- Manter a experiência humana rápida e sem ruído.
Tratar toda automação como abuso quebra integrações legítimas. Ignorá-la significa que ações sensíveis podem ser executadas sem o contexto que sua equipe presume.
Equívocos comuns
"Os agentes sempre se identificam." Muitos não se identificam, e as declarações podem ser falsas.
"Um agente assinado é um agente confiável." Uma assinatura mostra qual chave assinou a solicitação. Ela não mostra que a ação está autorizada ou é segura. Veja agent authorization.
"Bloquear automação protege a aplicação." Muitas vezes isso bloqueia as integrações das quais os clientes dependem, enquanto agentes maliciosos determinados se adaptam.
Como o Proof of Actor lida com tráfego de agentes
Proof of Actor classifica cada interação como Human, Human + AI, Agent ou Unknown (a taxonomia é explicada aqui), e indica se o resultado é verified, declared ou inferred. As equipes observam primeiro e depois roteiam o tráfego de agentes com suas próprias políticas. Veja How It Works ou apply for early access.
Fontes
- Model Context Protocol specification (2026-07-28): a revisão atual do MCP em novembro de 2026
- RFC 9421: HTTP Message Signatures: o padrão por trás das solicitações assinadas de agentes
- IETF Web Bot Auth working group: trabalho de padronização sobre autenticação de clientes automatizados
- OpenAI: Overview of OpenAI Crawlers: ChatGPT-User e outros user agents documentados da OpenAI
- Anthropic: crawler and fetcher documentation: Claude-User e outros bots da Anthropic