Cloudflare bloqueou 13,47% das requisições de bots de IA no 3º tri, ante 5,98%; fornecedores vendem aos agentes o caminho para entrar

O muro ao redor da web ficou mais alto neste trimestre — e, de lados opostos, duas empresas cobram aluguel, cada uma em sua moeda.

A Cloudflare▲+5.81% — Cloudflare, up 5.81 percent today inverteu o padrão em 15 de setembro: novos domínios em sua rede agora bloqueiam agentes de IA sem exceção, e os sites já existentes passaram a bloquear os agentes em qualquer página com anúncios ¹. O timing aparece nos dados de tráfego: no terceiro trimestre, os sites na rede da Cloudflare devolveram respostas de acesso negado a 13,47% das requisições de bots de IA, ante 5,98% um ano antes, segundo dados preliminares derivados do Radar↗ ². A demanda não encolhe para caber. As requisições de busca e as disparadas por usuários — o rastreamento com propósito que está por trás das respostas dos agentes — saltaram de 6,51% para 11,92% da atividade de rastreamento de IA entre o segundo e o terceiro trimestres ². Em setembro, os próprios dados da Cloudflare já colocavam bots e agentes em mais da metade de todas as requisições na web ³.

Agentes ficam presos no checkout

Os bloqueios já custam caro ao consumidor. A Amazon▲+2.50% — Amazon, up 2.50 percent today agora impede o Muse, da Meta▼−0.37% — Meta, down 0.37 percent today, de navegar ou comprar em seu site de varejo. O Walmart, parceiro do Muse, deixa agentes presos em botões de verificação humana que, segundo a empresa, estão ali por acidente. O Yelp recusa todo o tráfego não humano, a menos que o agente pague para entrar em seu programa de licenciamento de dados ¹. A resposta da Meta é um padrão aberto entre agentes e empresas, redigido com Walmart, Stripe, SierraPVT~$10B — Sierra, private, latest valuation ~$10B, Genesys, Rocket, NiCE e DecagonPVT~$1.5B — Decagon, private, latest valuation ~$1.5B — oito parceiros nomeados dedicados a separar os bots bons dos maus ¹.

O proprietário vende dos dois lados

A Cloudflare fica à frente de cerca de um quinto do tráfego da internet ³ — e monetiza o muro pelas duas pontas: um marketplace em que bots de IA pagam pelos dados que acessam e o teste de um navegador feito especificamente para agentes de IA ¹. Impor escassez é o argumento de venda quando a mesma empresa vende a chave: quanto mais agentes ela recusa, mais valiosa fica a entrada paga pelo seu marketplace. Um recurso de segurança está virando uma cabine de pedágio cujo operador controla a fila.

O lado dos fornecedores é mais discreto, mas mais incisivo. A Anakin (YC S21) publicou suas orientações para desenvolvedores em 6 de outubro↗, no mesmo dia em que o TechCrunch documentou a onda de bloqueios↗ ⁴. O catálogo Wire da empresa abrange mais de 940 plataformas e mais de 4.500 ações, com bypass de Cloudflare, Akamai, PerimeterX e DataDome embutido, segundo o marketing da própria Anakin, não testado pela reportagem↗ ⁵. A cobrança funciona assim: 1 crédito por raspagem, 2 créditos fixos por ação no Wire e US$ 12 a US$ 900 por mês — e tarefas com falha não são cobradas↗ ⁶. Essa última condição é o modelo de negócio em miniatura: à medida que os padrões endurecem, falhar vira a experiência padrão para quem constrói os próprios agentes — e falhas não cobradas empurram o volume para quem garante a travessia.

A encruzilhada do dinheiro

Se o padrão das oito partes formalizar o acesso pago, os operadores de pedágio ganham duas vezes e os fornecedores de bypass acabam pressionados a fechar parcerias licenciadas; a amplitude da minuta (Stripe em pagamentos, Walmart no varejo, Sierra em agentes corporativos) é o sinal de que a coisa vem para valer ¹. Se o padrão emperrar, o fosso competitivo fica mais fundo. De um jeito ou de outro, a web gratuita que prometeram aos agentes está sendo reprecificada, um 403 de cada vez.