O segurança da Cloudflare agora administra o banco dos agentes de IA

O portão e o caixa são a mesma empresa

A Cloudflare está à frente de mais de um quinto da web, o que a tornou a primeira a ver os robôs ultrapassarem o tráfego humano, em maio de 2026 ⁵⁶. A conta cai do outro lado do seu portão: o Google hoje despeja sobre os publishers cerca de 18 varreduras para cada visitante que manda de volta — e varredura não rende receita de anúncios ¹.

Em 4 de agosto, a empresa anunciou a Cloudflare Wallets e o cloudflare.pay↗. Os agentes recebem um identificador (handle) legível por humanos, além de uma Virtual Wallet limitada por tetos de gasto, lojistas autorizados e um valor máximo por transação, financiada em stablecoins a partir de uma Account Wallet administrada por uma pessoa ³⁴. "Quando um agente bate à sua porta, você precisa saber quem o enviou", disse Prince ³.

A matemática do tráfego que justifica o pedágio

A partir de 15 de setembro, as configurações padrão da Cloudflare para clientes gratuitos impedem o rastreador do Google de treinar IA e bloqueiam o Google por completo, a menos que a empresa separe as varreduras de treinamento das de busca ⁶¹. O poder de barganha é mensurável: o monitor Radar da empresa apontou os robôs em 60,6% das requisições a páginas HTML↗ na semana encerrada em 10 de agosto ⁷.

A relação varreduras/visitantes do Google piorou de cerca de 6:1 para 18:1↗ ¹. Por extrapolação, diz Prince, o tráfego automatizado chega a mil vezes o volume humano até 2031; a própria ressalva dele é direta: "Até agora, errei todas as previsões que fiz sobre isso" ⁶.

Quatro trilhos, uma responsabilidade em aberto

Os pagamentos das carteiras são liquidados pelo x402, protocolo de pagamento hoje abrigado em um organismo da Linux Foundation que tem entre seus membros Visa, Mastercard, Google e Stripe ⁷⁸. Para enviar ou receber um pagamento pelo x402, é preciso uma carteira compatível — e a Cloudflare Wallets foi construída como a opção nativa ⁴.

Ainda assim, as bandeiras se protegem. Em 10 de setembro, Visa, Mastercard e Ant International abriram um arcabouço compartilhado de Know-Your-Agent↗ — espécie de "conheça o seu agente" — por meio de uma plataforma da Autoridade Monetária de Singapura ⁹. O Trusted Agent Protocol, da Visa, o Agent Pay, da Mastercard, e o AP2, do Google, agora com apoio da Etsy, giram em torno do mesmo problema ²¹⁰. Nenhum deles resolve quem paga quando um agente transaciona de forma indevida; autenticação é pré-condição, não resposta ².

Quase nada disso funciona ainda

Apenas a reserva de identificadores está no ar; carregamento, gastos e aceitação pelos lojistas ficam para os "próximos meses", sem preços publicados e sem nenhuma empresa de IA nomeada como cliente pagante ³⁷. A liquidação é ponto a ponto, direto na carteira do vendedor; logo, a Cloudflare administra a identidade, a rampa de entrada e o portão, mas não o dinheiro em si. A empresa segue emitindo a credencial, a carteira e a rampa — as contas, e não o cofre ⁷. Se o pagamento por varredura um dia substituir os anúncios, a cabine de pedágio e o banco ficam ambos na borda da rede. O sinal revelador: se as negociações em torno do Know-Your-Agent absorvem o cloudflare.pay ou o deixam do lado de fora.