Protegendo o comércio agêntico
Como as empresas de e-commerce podem distinguir agentes de IA legítimos de automações maliciosas ao longo da jornada de compra.
A mudança estratégica
A segurança do comércio digital não pode mais depender da distinção entre humanos e bots. Os varejistas precisam determinar a identidade de um agente de IA, quem o autorizou, o que ele tem permissão para fazer e se seu comportamento permanece confiável durante toda a transação.
O tráfego do comércio digital não é mais exclusivamente humano
O tráfego do comércio digital não é mais exclusivamente humano
O comércio eletrônico está entrando em uma nova fase, na qual agentes de IA participam diretamente da descoberta e comparação de produtos, das compras, dos pagamentos, do atendimento ao cliente e do gerenciamento de contas. Essas interações podem ampliar o alcance e reduzir obstáculos, mas também criam uma nova categoria de tráfego gerado por máquinas, que deve ser avaliada de forma diferente das sessões humanas tradicionais.
De acordo com um relatório da Gartner®, “Até 2030, 20% das transações de comércio digital serão realizadas por meio de plataformas de IA — seja por checkout com IA ou por agentes de IA.”
Os varejistas já enfrentam preenchimento automatizado de credenciais, invasão de contas, testes de cartões, coleta automatizada de preços, retenção indevida de estoque, roubo de pontos de fidelidade e abuso no checkout. As compras realizadas por agentes tornam esse ambiente mais complexo, pois agentes de compra legítimos e automações maliciosas podem usar interfaces, APIs, credenciais e fluxos de transação semelhantes. Bloquear indiscriminadamente as automações pode prejudicar um novo e valioso canal de comércio. Permiti-las sem os controles adequados pode aumentar as fraudes, a exposição de dados, os custos operacionais e os riscos à confiança dos clientes.
Como o desafio afeta as compras agênticas
Como o desafio afeta as compras realizadas por agentes de IA
As compras agênticas delegam parte ou toda a jornada de compra a um agente de IA. Um consumidor pode autorizar um agente a pesquisar produtos, comparar ofertas, acessar uma conta, selecionar um item, iniciar o pagamento, acompanhar um pedido ou solicitar um reembolso. Cada etapa levanta questões que os controles tradicionais de bots não foram projetados para responder.
Um comerciante precisa determinar até que ponto pode confiar em um agente, se um cliente real autorizou a ação e se a operação solicitada está dentro do escopo pretendido pelo cliente. O comerciante também precisa avaliar se um agente tecnicamente válido está apresentando um comportamento anormal, pois suas credenciais, sua delegação ou o contexto da transação podem ter sido comprometidos.
Em vez de depender de verificações estáticas de identidade ou tratar a autorização como um estado binário, a arquitetura moderna precisa deixar de se limitar à pergunta “O solicitante é humano?”. Em vez disso, deve analisar toda a jornada operacional: “Quanta confiança este agente acumulou até este exato momento? Seu padrão comportamental cumulativo continua compatível com uma intenção legítima ou atividades posteriores reduziram essa confiança a ponto de indicar um comprometimento?”
Da detecção de bots à verificação de agentes
Da detecção de bots à verificação de agentes
Um modelo confiável de comércio agêntico deve avaliar três elementos antes de permitir que um agente execute uma ação sensível:
- Identidade: verifique qual agente de IA ou serviço automatizado está fazendo a solicitação.
- Delegação: confirme se um cliente específico autorizou o agente a agir em seu nome.
- Gerenciamento: aplique exatamente quais recursos, ações, valores e limites de tempo são permitidos.
A verificação é necessária, mas não é o mesmo que a detecção de fraudes. A verificação determina se as credenciais e a delegação apresentadas são válidas. Ainda é necessário analisar o comportamento e as transações para identificar um agente autorizado cujo acesso tenha sido roubado ou cuja atividade seja incompatível com a compra pretendida.
O comércio digital seguro da F5
A F5 reconhece que o tráfego do comércio moderno inclui clientes, agentes de IA confiáveis, rastreadores, scrapers e bots mal-intencionados. Os varejistas precisam de uma segurança abrangente que inspecione o tráfego e aplique a proteção adequada, desde controles de acesso até verificações de transações, sem prejudicar a velocidade de navegação dos compradores legítimos nem dos agentes de compra que vieram realizar uma compra.
Quatro desafios interligados
Atividades legítimas podem se assemelhar a um ataque
Credential stuffing, tomada de contas e testes de cartões podem ocorrer por meio de sessões aparentemente válidas. O tráfego de agentes também pode apresentar uma autoridade delegada que tenha sido roubada ou usada indevidamente.
Os varejistas não podem tratar todos os bots como mal-intencionados
Uma estratégia de bloqueio indiscriminado pode interferir em atividades automatizadas legítimas. Rastreadores de treinamento, scrapers de IA e agentes de IA podem exigir tratamentos distintos, dependendo da estratégia comercial do varejista.
Produtos pontuais deixam lacunas
Controles separados para aplicações web, bots, APIs, aplicações do lado do cliente, identidade e fraude podem gerar sinais fragmentados e respostas inconsistentes.
Ambientes híbridos e multicloud aumentam a inconsistência
Lojas virtuais, APIs, aplicações e serviços podem operar em data centers, nuvens, locais de borda, marcas adquiridas e ecossistemas de parceiros.
Como a F5 se alinha à compra agêntica confiável
Classificar tráfego de IA e automatizado
Classifique o tráfego de IA e automatizado
Os recursos de gerenciamento de bots da F5 permitem distinguir automações autorizadas de atividades maliciosas por meio da análise das características, da intenção e do comportamento do tráfego. Isso permite que os varejistas apliquem políticas diferentes a agentes de IA, rastreadores, scrapers, tentativas de uso indevido de credenciais e bots de transações, em vez de tratar todas as automações da mesma forma.
Proteja as contas e transações dos clientes
Proteja as contas e transações dos clientes
As proteções de aplicações e contra bots da F5 podem ajudar a reduzir a invasão de contas, o preenchimento automatizado de credenciais, os testes de cartões, o abuso no checkout, a retenção indevida de estoque e as fraudes em programas de fidelidade, preservando o acesso de clientes legítimos e agentes de compra autorizados.
Proteja as APIs por trás do comércio entre agentes
Proteja as APIs por trás do comércio entre agentes
As compras agênticas dependem de APIs para pesquisa, estoque, precificação, identidade, pagamento, gerenciamento de pedidos e atendimento. F5 Distributed Cloud API Security oferece suporte à descoberta de APIs, ao gerenciamento de postura, ao monitoramento e à proteção em todo o ciclo de vida do comércio.
Proteja as experiências de IA voltadas para os clientes
Proteja as experiências de IA voltadas para o cliente
Os recursos de segurança de IA da F5 e o AI Guardrails podem ajudar a proteger buscas com tecnologia de IA, assistentes de compras e outras interações baseadas em LLM contra injeção de prompts, entradas e saídas inseguras, vazamento de dados e uso abusivo.
Aplique uma proteção consistente em todos os ambientes
Aplique uma proteção consistente em todos os ambientes
A F5 Application Delivery and Security Platform reúne recursos de entrega e segurança de aplicações em ambientes híbridos e multicloud, oferecendo políticas e visibilidade mais consistentes para aplicações, APIs, serviços de IA e tráfego automatizado.
Impacto nos negócios
Varejistas que não conseguem identificar e controlar o tráfego de agentes podem bloquear indicações e compras valiosas, permitir automações fraudulentas, aumentar os estornos e os custos operacionais, expor informações de clientes ou criar atritos que reduzem a conversão. Varejistas que estabelecem um acesso confiável para agentes podem viabilizar um novo canal de compras e, ao mesmo tempo, manter o controle sobre contas, APIs, pagamentos, interações com IA e dados de clientes.
Conclusão
O comércio agêntico não é apenas mais um caso de uso de gerenciamento de bots. Ele representa uma transição das jornadas digitais centradas nas pessoas para um modelo de comércio no qual as máquinas podem descobrir, decidir e realizar transações em nome delas. A estratégia de segurança vencedora não bloqueará a automação por padrão. Ela identificará agentes de IA legítimos, validará a autorização do cliente, aplicará permissões precisas, detectará comportamentos maliciosos e protegerá toda a jornada do comércio digital.
Perspectiva da F5: Viabilize um comércio confiável entre máquinas, protegendo a identidade dos agentes, o acesso a APIs, as interações com IA, as aplicações, as transações e os dados dos clientes.
Para mais informações, página da solução de comércio eletrônico da F5
Gartner, “Os CISOs devem proteger o comércio agêntico para evitar abusos e preservar a receita”, 10 de agosto de 2026, ID G00850599.
Gartner é uma marca comercial da Gartner, Inc. e/ou de suas afiliadas.
Framework de posicionamento e mensagens da F5 para os setores de varejo e comércio eletrônico, agosto de 2026.