Agentes de IA podem ver os dados do seu cartão?

Um teste com um agente de compras levanta dúvidas sobre a segurança de credenciais guardadas e pagamentos feitos automaticamente.

Os agentes de IA prometem tratar de tarefas online sem intervenção constante. Mas quando entram em cena cartões de crédito, palavras-passe e compras, uma pergunta torna-se inevitável: até que ponto podemos confiar neles?

Um teste revelou mais acesso do que o esperado

Yuechen Zhao, investidor da Informed Ventures, pediu ao agente de IA Instinct que procurasse hotéis no Booking.com. Durante o processo, a ferramenta sugeriu que guardasse os dados do cartão no Vault, o seu gestor de credenciais.

A plataforma indica aos utilizadores que o agente não consegue ver diretamente informações sensíveis, como o número do cartão. Zhao decidiu testar essa garantia com dados de pagamento falsos.

Ao desafiar o sistema, descobriu que o agente conseguia executar JavaScript na página e ler de volta, em texto simples, dados do cartão e palavras-passe. O teste não envolveu um cartão real, mas mostrou que a separação entre o agente e as credenciais pode não ser tão clara como parece.

Questionada sobre o caso, a Instinct afirmou que a proteção dos dados dos utilizadores é uma prioridade e que estes mantêm o controlo sobre as suas informações e credenciais.

Porque é que isto importa para quem faz compras online?

Um agente de IA pode pesquisar produtos, preencher formulários e concluir pagamentos. Na prática, isso significa que deixa de ser apenas um assistente de pesquisa e passa a agir em nome do utilizador.

Essa mudança cria riscos concretos: uma compra errada, um valor acima do esperado ou uma credencial exposta podem transformar uma tarefa conveniente num problema financeiro ou de privacidade.

Para o utilizador comum em Portugal, a questão é semelhante à de qualquer compra online: quem autorizou o pagamento, quem controla os dados e quem assume o prejuízo se algo correr mal?

Empresas estão a preparar pagamentos para agentes de IA

O interesse pelos agentes de compras aumentou com ferramentas como o Muse, da Meta, e o Instinct. Empresas de pagamentos e plataformas de comércio eletrónico estão a tentar adaptar-se a esta nova realidade.

• A Stripe estabeleceu parcerias com a Meta e a Instinct para suportar pagamentos feitos por agentes.
• A PayPal anunciou uma integração com o Muse para compras em lojas que aceitam o seu serviço.
• A Shopify está a testar um botão de pagamento rápido no Muse, usando dados já guardados no Shop Pay.

A abordagem varia. Em vez de entregar ao agente o número real do cartão, podem ser usados cartões virtuais de utilização única, com limites definidos para uma compra específica.

A Stripe, por exemplo, permite criar cartões virtuais para agentes Muse com um teto de despesa aprovado. Desta forma, o agente pode concluir a transação sem ter acesso aos dados bancários subjacentes.

O problema dos bots e da fraude

As lojas online passaram décadas a bloquear bots para combater fraude, abuso e compras automatizadas. Agora, precisam de distinguir entre um bot malicioso e um agente autorizado pelo cliente.

A Visa e a Mastercard estão a criar sistemas de registo e identificação de agentes. O objetivo é permitir que os comerciantes confirmem qual é o agente, quem está por trás dele e que tipo de autorização recebeu.

Esta transição não é simples. As mesmas barreiras que protegem uma loja contra ataques podem impedir um agente legítimo de navegar no site ou concluir um pagamento.

Quem paga quando o agente se engana?

Outro ponto em aberto é a responsabilidade por compras contestadas. Um consumidor pode alegar que o agente comprou o produto errado, ultrapassou as instruções ou não cumpriu o que tinha sido pedido.

Normalmente, o banco emissor analisa a contestação e pode pedir ao comerciante a devolução do dinheiro. Depois, começa uma disputa entre banco, loja, fornecedor do agente e cliente sobre quem deve suportar o prejuízo.

A Mastercard está a desenvolver um sistema de “intenção verificável”. A ideia é guardar um registo da autorização dada pelo utilizador e confirmar se o agente respeitou essas instruções.

Esse histórico poderá ser usado para decidir a responsabilidade num estorno, funcionando como uma espécie de prova digital da intenção do comprador.

A confiança dos consumidores ainda é baixa

Apesar da aposta das empresas, os consumidores continuam cautelosos. Num estudo da ACI Worldwide e da YouGov, apenas 7% dos compradores de moda disseram confiar numa ferramenta de IA para fazer compras sem aprovação prévia.

A preocupação também existe entre os comerciantes. Muitos receiam perder o contacto direto com os clientes e deixar de recolher dados sobre a forma como estes pesquisam e comparam produtos.

A Amazon chegou a bloquear o acesso do Muse à sua plataforma, alegando preocupações relacionadas com terceiros não identificados, contas de clientes, transações e dados sensíveis.

O que deve fazer antes de autorizar um agente?

• Defina limites de valor e exija aprovação antes do pagamento final.
• Prefira cartões virtuais ou de utilização única quando estiverem disponíveis.
• Evite guardar palavras-passe e dados bancários num serviço que não explique claramente como os protege.
• Ative notificações de pagamento para detetar rapidamente movimentos inesperados.
• Confirme sempre o comerciante, o produto, o preço e os custos de envio antes da compra.

Os agentes de IA podem tornar as compras mais rápidas, mas a conveniência ainda não elimina a necessidade de supervisão. Enquanto as regras de responsabilidade e segurança não estiverem bem definidas, deixar o agente carregar sozinho no botão de compra continua a ser uma decisão que exige cautela.

Fonte: theinformation.com