Os consumidores estão cada vez mais permitindo que agentes de inteligência artificial lidem com seus logins, compras e pagamentos. Quando essas solicitações chegam à sua plataforma, distinguir um assistente legítimo de um cibercriminoso armado com senhas roubadas se torna um desafio crítico. Esse cenário já está se desenrolando, como evidenciado por três grandes desenvolvimentos que ocorreram ao longo de apenas uma semana.
Primeiro, o sistema de login do governo dos EUA, que os cidadãos usam para declarar impostos, solicitar benefícios e pedir passaportes, recentemente atualizou seus requisitos de compra para exigir especificamente o bloqueio de ameaças automatizadas de IA agentiva. Segundo, o Instituto Nacional de Padrões e Tecnologia dos EUA, ou NIST, publicou novas orientações afirmando que a IA agentiva deve ter sua própria base de identidade distinta. Além disso, um memorando preliminar da Casa Branca estabeleceu um prazo rigoroso de 60 dias para que as agências federais documentem minuciosamente seus procedimentos para verificar qualquer pessoa que entre em seus sistemas.
Confiar na detecção tradicional de bots já não é suficiente porque ela apenas verifica a automação. Seja o sistema encontrando um assistente de IA útil ou um ator mal-intencionado usando credenciais comprometidas, a avaliação mostrará que ambos são automatizados. Apesar de gerarem exatamente a mesma resposta técnica, esses dois cenários exigem respostas de segurança totalmente diferentes.
O verdadeiro desafio está em confirmar que há de fato uma pessoa única por trás da atividade e que ela realmente autorizou o agente a agir em seu nome. O AIR Kit resolve esse dilema autenticando primeiro o humano. Depois disso, o agente recebe uma credencial que se vincula diretamente a essa prova inicial. Isso permite que um verificador confirme tanto o humano quanto o agente sem nunca precisar acessar os dados privados do indivíduo.
Uma explicação completa desse processo está disponível aqui: https://www.air3.com/blog/proof-of-human-authentication-2026
Primeiro, o sistema de login do governo dos EUA, que os cidadãos usam para declarar impostos, solicitar benefícios e pedir passaportes, recentemente atualizou seus requisitos de compra para exigir especificamente o bloqueio de ameaças automatizadas de IA agentiva. Segundo, o Instituto Nacional de Padrões e Tecnologia dos EUA, ou NIST, publicou novas orientações afirmando que a IA agentiva deve ter sua própria base de identidade distinta. Além disso, um memorando preliminar da Casa Branca estabeleceu um prazo rigoroso de 60 dias para que as agências federais documentem minuciosamente seus procedimentos para verificar qualquer pessoa que entre em seus sistemas.
Confiar na detecção tradicional de bots já não é suficiente porque ela apenas verifica a automação. Seja o sistema encontrando um assistente de IA útil ou um ator mal-intencionado usando credenciais comprometidas, a avaliação mostrará que ambos são automatizados. Apesar de gerarem exatamente a mesma resposta técnica, esses dois cenários exigem respostas de segurança totalmente diferentes.
O verdadeiro desafio está em confirmar que há de fato uma pessoa única por trás da atividade e que ela realmente autorizou o agente a agir em seu nome. O AIR Kit resolve esse dilema autenticando primeiro o humano. Depois disso, o agente recebe uma credencial que se vincula diretamente a essa prova inicial. Isso permite que um verificador confirme tanto o humano quanto o agente sem nunca precisar acessar os dados privados do indivíduo.
Uma explicação completa desse processo está disponível aqui: https://www.air3.com/blog/proof-of-human-authentication-2026
