Durante a maior parte da última década, o gerenciamento de bots se concentrou em uma pergunta relativamente simples: esta interação vem de um ser humano ou de um bot?
Essa pergunta não vai deixar de ser relevante, mas já não é suficiente. A IA agêntica está criando agentes autônomos capazes de raciocinar, planejar e agir. Esses agentes podem navegar por sites, interpretar conteúdo, adaptar-se a mudanças e executar fluxos de trabalho complexos e com várias etapas, com pouca ou nenhuma intervenção humana.
Para as equipes de segurança, isso significa que o desafio está deixando de ser apenas identificar e bloquear automações indesejadas e passando a ser compreender sua intenção e decidir o que fazer a respeito.
A próxima era do gerenciamento de bots exigirá que respondamos a uma pergunta diferente: podemos confiar nessa interação? Essa questão está no centro da minha sessão, “Confiança na era dos agentes de IA”, que faz parte do Post-Mythos Security Summit sob demanda da F5.
“Agora, a questão não é simplesmente saber se você está lidando com um bot. É entender o que essa interação está tentando realizar, se ela é confiável e o que você deve fazer a respeito.”
A maior mudança não está no volume, mas na capacidade.
O tráfego automatizado continua crescendo. Mas a mudança mais importante não está apenas no volume de automação observado pelas organizações, e sim no que essa automação é capaz de fazer.
Os agentes de IA atuais podem se comportar de maneira surpreendentemente semelhante a usuários legítimos. Eles podem fazer login, navegar em um site, adicionar itens a um carrinho, criar uma conta ou concluir uma transação. Ao mesmo tempo, invasores podem usar automações cada vez mais avançadas para orquestrar campanhas que se adaptam a diferentes identidades, dispositivos e sessões.
Isso enfraquece uma distinção na qual as equipes de segurança confiam há anos. Um assistente de compras legítimo pode ser um tráfego automatizado que um varejista deseja receber. Já um sistema automatizado que tenta realizar preenchimento de credenciais, invasão de contas, coleta de dados ou abuso de promoções claramente não é bem-vindo. E ambos podem interagir com uma aplicação de maneiras que, quando analisadas uma solicitação por vez, parecem legítimas.
Uma solicitação legítima ainda pode levar a um resultado indesejado
É aqui que as abordagens tradicionais podem deixar a desejar.
As ferramentas especializadas de gerenciamento de bots e prevenção contra fraudes geralmente resolvem um problema específico, como identificar solicitações maliciosas ou sinalizar transações suspeitas. Como operam em um escopo mais restrito, talvez não tenham visibilidade suficiente para identificar atividades coordenadas que abrangem vários dispositivos, sessões de usuário, contas e etapas da jornada do cliente. Os concorrentes protegem o tráfego; a F5 protege os fluxos de trabalho empresariais.
Considere um fluxo de finalização de compra. Um login pode parecer legítimo. O mesmo vale para navegar por uma página de produto, adicionar um item ao carrinho e enviar uma transação. No entanto, compreender a sequência completa, bem como as identidades, os dispositivos e os comportamentos associados a ela, pode revelar um cenário muito diferente.
Uma análise interna de bots e automação, por exemplo, constatou que o checkout registrou um aumento de 13,38% na automação em plataformas móveis entre dezembro de 2025 e maio de 2026. Isso demonstra por que proteger solicitações individuais não é o mesmo que proteger o resultado de negócios que essas solicitações acabam gerando.
Portanto, as equipes de segurança e prevenção a fraudes precisam entender mais do que apenas se algo é automatizado. Elas precisam de contexto suficiente para decidir se uma determinada interação deve ser permitida, monitorada, submetida a uma verificação ou bloqueada.
Da detecção à tomada de decisões em tempo real
A detecção de bots continua sendo fundamental. Mas nem mesmo uma identificação perfeita de bots resolveria esse problema por si só.
A próxima etapa é a tomada de decisões em tempo real com base em identidade, comportamento e intenção. Isso exige entender quem ou o que está interagindo com uma aplicação ao longo do tempo, manter o contexto comportamental entre sessões ativas, estabelecer uma identidade persistente para o dispositivo e correlacionar atividades anômalas entre diferentes contas.
Em outras palavras, a solução não é simplesmente uma detecção pontual melhor. É tomar decisões melhores.
Essa é uma evolução importante para o gerenciamento de bots, pois a própria automação está se tornando parte das operações digitais cotidianas. À medida que agentes autônomos passam cada vez mais a pesquisar, comprar, fazer reservas e realizar transações em nome das pessoas, as organizações não podem simplesmente tratar toda interação automatizada como algo a ser impedido. Elas precisam distinguir a automação confiável de atividades maliciosas e responder de forma adequada, sem criar obstáculos desnecessários para clientes legítimos.
Tomando decisões de confiança na era autônoma
Durante minha sessão no F5 Post-Mythos Security Summit, abordo como o F5 Distributed Cloud Bot Defense está evoluindo para lidar com esse ambiente, incluindo a detecção de IA agêntica e a inteligência de dispositivos. Também explorarei como a identidade persistente de dispositivos, o contexto comportamental e as relações entre contas podem ajudar as equipes de segurança e combate a fraudes a tomar decisões de confiança em tempo real, além de como abordagens emergentes para a identidade de agentes podem ajudar as organizações a acolher interações legítimas orientadas por IA e, ao mesmo tempo, responder adequadamente a abusos. E como os agentes de IA atuam tanto por meio de APIs quanto de páginas da web, o F5 Distributed Cloud Bot Defense trabalha em conjunto com o F5 Distributed Cloud API Security na F5 Application Delivery and Security Platform, para que as decisões de confiança acompanhem cada interação, onde quer que ela ocorra.
A detecção de bots resolveu um problema importante quando era mais fácil distinguir scripts automatizados da atividade humana. A IA agêntica está mudando essa equação.
Na era da autonomia, as organizações vencedoras não serão aquelas que bloqueiam o maior número de bots, mas sim as que sabem em quais interações confiar e agem com base nessas decisões em tempo real.
Para saber mais, não deixe de conferir minha apresentação no F5 Post-Mythos Security Summit.
Para entender a tecnologia por trás da abordagem da F5 para combater a ameaça do uso malicioso da IA agêntica, leia nosso artigo técnico.
Sobre o autor
Publicações relacionadas no blog
IA agêntica em cibersegurança: promessas e riscos
Saiba por que o uso de IA agêntica na cibersegurança é essencial para combater ameaças impulsionadas por IA e por que os agentes também criam novos riscos para as empresas.
Como os clientes da F5 no setor financeiro lidam com a soberania digital sem desacelerar a inovação
Como é a soberania digital na prática? Dois projetos recentes da F5 com clientes mostram como diferentes empresas estão enfrentando esses desafios.
Soberania operacional: construindo resiliência em um mundo imprevisível
Para muitas organizações, a questão já não se resume apenas a controlar os dados. Trata-se de manter a capacidade de operar, adaptar-se e se recuperar à medida que as leis e as condições evoluem.
Segurança de IA com evidências: o que levaremos ao Gartner SRM
Antes de sua sessão no Gartner SRM, o vice-presidente sênior de Marketing de Produtos da F5 explica como a F5 ajuda as organizações a proteger a IA em três etapas práticas.
Gestão de riscos de IA: como as proteções podem ajudar a mitigá-los
O risco da IA é impulsionado por comportamentos probabilísticos e pela explicabilidade limitada, não apenas por falhas de segurança. Uma gestão eficaz exige controle operacional contínuo.
Lei de IA do Colorado (SB 205): o que as empresas precisam saber antes de 2026
A SB 205 do Colorado, a lei pioneira do estado sobre inteligência artificial, foi sancionada pelo governador Jared Polis em 17 de maio de 2024. O projeto de lei estabelece requisitos para que as empresas que utilizam IA implementem controles destinados a proteger os cidadãos do Colorado.