---
title: "Invasores falsificam checkout por aplicativo da Shopify presente em 49 mil lojas; Amazon e eBay barram agentes de compras com IA"
description: "Amazon, eBay e os grandes bancos estão fechando as portas aos agentes de compras com IA; a Shopify os deixou entrar, e o RBC elevou o preço-alvo da ação de olho nos resultados de 3 de novembro. Dias antes, atacantes usaram as configurações de aplicativos confiáveis da Shopify para falsificar o checkout — e a conta caiu sobre os lojistas, não sobre a plataforma."
publisher: "The Inference"
section: "Platforms"
published: 2026-10-19T16:12:22.466Z
modified: 2026-10-19T16:12:22.466Z
canonical: https://theinference.org/article/attackers-faked-checkout-through-a-49-000-store-shopify-app-as-amazon-and-ebay-block-ai-shopping-agents/pt
language: pt
keywords: "AI Agents, Cybersecurity, E-commerce, Shopify, RBC Capital Markets"
---

# Invasores falsificam checkout por aplicativo da Shopify presente em 49 mil lojas; Amazon e eBay barram agentes de compras com IA

> Amazon, eBay e os grandes bancos estão fechando as portas aos agentes de compras com IA; a Shopify os deixou entrar, e o RBC elevou o preço-alvo da ação de olho nos resultados de 3 de novembro. Dias antes, atacantes usaram as configurações de aplicativos confiáveis da Shopify para falsificar o checkout — e a conta caiu sobre os lojistas, não sobre a plataforma.

A [Shopify](https://theinference.org/markets/companies/shopify) está vencendo o racha em torno dos agentes de compras com IA — e, na semana passada, essa abertura se voltou contra a empresa. A [Amazon](https://theinference.org/markets/companies/amazon) bloqueia o agente Muse, da [Meta](https://theinference.org/markets/companies/meta), e processou a [Perplexity](https://theinference.org/markets/companies/perplexity) por causa do assistente de compras dela, enquanto [eBay](https://theinference.org/markets/companies/ebay), [JPMorgan Chase](https://theinference.org/markets/companies/jpmorgan-chase) e Charles Schwab [mantêm os agentes fora de marketplaces e contas](https://www.theverge.com/ai-artificial-intelligence/1013195/ai-agents-blocked-web) [1][2]. A Shopify, ao contrário, abriu o catálogo a mais agentes e [conectou o Muse ao checkout Shop Pay](https://theinference.org/article/shopify-hands-ai-agents-the-buy-button-and-merchants-the-bill); em 16 de outubro, o [RBC elevou o preço-alvo da ação para US$ 200](https://www.tipranks.com/news/shopify-stock-shop-has-20-upside-says-rbc-capital-markets), antes dos resultados previstos para 3 de novembro [1][3].

A amplitude é o que sustenta o upgrade. Paul Treiber, analista do RBC, cita dados da Store Leads segundo os quais a base de lojistas da Shopify cresce no ritmo mais rápido desde o fim de 2021, enquanto as plataformas rivais perdem lojistas ativos [4].

*Chart: **Lojistas da Shopify crescem e os das rivais encolhem** Gráfico de barras do crescimento anual de lojistas: Shopify, total de lojistas, alta de 15%; Shopify Plus, alta de 24%; plataformas rivais, queda média de 14%.*

*Variação anual no número de lojistas ativos, terceiro trimestre de 2026; análise do RBC Capital Markets com dados da Store Leads e do Census Bureau dos EUA. [4]*

## O crescimento e o ataque entraram pela mesma porta

Em 13 de outubro, invasores acessaram as ferramentas internas de duas desenvolvedoras de aplicativos, a Logbase e a HulkApps, e [injetaram JavaScript por meio de configurações que os lojistas já haviam autorizado](https://www.itnews.com.au/news/shopify-tells-australian-store-to-stay-shut-after-hijacked-extensions-divert-shoppers-629693) [5][6]. Uma função chamada "hijack" cancelava o checkout verdadeiro e redirecionava os compradores para domínios de pagamento idênticos aos originais; o código disparava uma única vez por sessão de navegador, de modo que um novo teste feito pelo próprio lojista mais cedo ou mais tarde chegaria à página verdadeira, e tudo pareceria normal [5][6]. O Selleasy, aplicativo de venda adicional (upsell) no centro do ataque, [opera em mais de 49.000 lojas](https://www.techbusinessnews.com.au/news/shopify-stores-caught-in-fake-checkout-attack-as-hijacked-apps-redirect-shoppers/) [6]. Nenhuma senha de loja foi quebrada; o canal confiável era a própria brecha [6].

A conta parou um degrau abaixo da plataforma. Carly Clarke fechou a WAGD, sua loja de peitorais para cães, na noite em que um cliente foi redirecionado, e a Shopify manteve a loja fechada, seguindo orientação própria, até autorizar a reabertura apenas hoje; as perdas dela ainda não foram contabilizadas [5].

## A tese de resultados e a invasão não contam a mesma história

O upgrade do RBC, pelo que foi divulgado publicamente, apoia-se no crescimento da base de lojistas, no poder de precificação e no comércio com IA [3][4]; o ataque fica fora dessa tese, mas trafega pelas mesmas permissões. Os consumidores já partem desconfiados: [45% dos adultos americanos simplesmente se recusam a confiar qualquer compra à IA](https://www.ynetnews.com/tech-and-digital/article/rkn2gqm3mx) [1]. Nenhuma fonte publicada até agora consegue dizer se algo disso vai aparecer nos números da Shopify em 3 de novembro.

O mecanismo a acompanhar é a identidade. [A Amazon exige que os agentes se identifiquem antes de transacionar](https://www.techspot.com/news/113981-amazon-blocked-meta-muse-agentic-ai-shopping-service.html) [7]; o checkout falso funcionou porque nada distinguia uma alteração confiável da página de pagamento de uma hostil. Identidade verificada para cada parte que toca o momento do pagamento — aplicativo, agente ou loja — é o que permite que uma plataforma aberta continue aberta. Quem construir essa camada estará fechando a lacuna entre capacidade e confiança — e merece ser pago por isso.

## Takeaway

A plataforma aberta é a vantagem da Shopify no comércio com IA e, depois do ataque de checkout falso de 13 de outubro, seu problema de confiança; a tese de crescimento até 3 de novembro se apoia nos ganhos com os lojistas, mas a conta da abertura caiu sobre eles — e a identidade verificada no momento do pagamento é a lacuna a acompanhar.

## Sources

1. [ynetnews, "AI agents promise to shop for you, but Amazon, eBay and banks are shutting them out", 18 October 2026](https://www.ynetnews.com/tech-and-digital/article/rkn2gqm3mx)
2. [The Verge, "Websites are closing their doors to AI agents", 17 October 2026](https://www.theverge.com/ai-artificial-intelligence/1013195/ai-agents-blocked-web)
3. [TipRanks, "Shopify Stock (SHOP) Has 20% Upside, Says RBC Capital Markets", 16 October 2026](https://www.tipranks.com/news/shopify-stock-shop-has-20-upside-says-rbc-capital-markets)
4. [BORSA, "Shopify Merchant Growth Accelerates as Rivals Shrink, RBC Says", 16 October 2026](https://app.borsa321.com/news/2026/10/16/shopify-merchant-growth-accelerates-as-rivals-shrink-rbc-says)
5. [iTnews, "Shopify tells Australian store to stay shut after hijacked extensions divert shoppers", 16 October 2026, updated 19 October 2026](https://www.itnews.com.au/news/shopify-tells-australian-store-to-stay-shut-after-hijacked-extensions-divert-shoppers-629693)
6. [Tech Business News, "Shopify Stores Caught in Fake Checkout Attack as Hijacked Apps Redirect Shoppers", 18 October 2026](https://www.techbusinessnews.com.au/news/shopify-stores-caught-in-fake-checkout-attack-as-hijacked-apps-redirect-shoppers/)
7. [TechSpot, "Amazon is blocking Meta's shopping AI agent, and plans to block Google and OpenAI's too", 25 September 2026](https://www.techspot.com/news/113981-amazon-blocked-meta-muse-agentic-ai-shopping-service.html)


---

Invasores falsificam checkout por aplicativo da Shopify presente em 49 mil lojas; Amazon e eBay barram agentes de compras com IA — The Inference. Canonical: https://theinference.org/article/attackers-faked-checkout-through-a-49-000-store-shopify-app-as-amazon-and-ebay-block-ai-shopping-agents/pt