Agentes que fazem pedidos me assustam mais do que agentes que escrevem
Shopify e Meta deram acesso de checkout aos bots. A conveniência é real; os guarda-corpos não são.
Este mês, o Shopify permitiu que os agentes do navegador concluíssem compras por meio do WebMCP, e o Meta's Muse obteve o mesmo gancho para pesquisa de produtos. Os agentes agora podem ler, editar e enviar checkouts em sites comerciais. A Amazon supostamente pediu para ser retirada da lista do Muse.
Isso lhe diz que a preocupação não é a capacidade, é a permissão. Um agente que escreve um e-mail é um erro de digitação. Um agente que compra é uma cobrança em seu cartão sem nenhuma pessoa envolvida.
O protocolo de agente pessoal da Meta, Sierra, Walmart e Stripe é o instinto certo – etapas de login e aprovação no estilo OAuth. Mas o padrão será ‘permitir uma vez’ e as pessoas esquecem.
Se você vende online, vale a pena entender o acesso ao WebMCP agora. Se você comprar com um agente, defina um limite rígido de gastos e leia o registro. Autonomia sem teto é apenas uma aba aberta.