Quando o tráfego de IA superar o humano, como provar que você é uma pessoa real?

Escrever: Vaidik Mandloi

Traduzido por: Luffy, Foresight News

Desde o lançamento do ChatGPT no final de 2022, seu desenvolvimento gerou um ecossistema completo de inteligências artificiais. Atualmente, o volume total de tráfego gerado por esses programas na internet já supera o de todos os usuários humanos do mundo. O comportamento de navegação da IA é completamente diferente do humano: elas não assistem a anúncios, não clicam em links, nem fazem compras online, apenas coletam dados da rede para cumprir tarefas, e saem assim que a tarefa é concluída.

A arquitetura inicial da internet e sua lógica de negócios giravam em torno do comportamento e dos hábitos de uso humanos. Mas hoje, a maioria das acessos à rede não vem de pessoas reais, o que tem causado grandes problemas para os principais sites. Já há 2,5 milhões de sites bloqueando programas de rastreamento de IA, e plataformas como Perplexity estão envolvidas em processos judiciais relacionados. A Cloudflare, provedora de serviços em nuvem, criou um “labirinto de armadilhas”, usando textos aleatórios gerados por IA para criar páginas de loop infinito, tentando prender diferentes tipos de rastreadores de dados.

Porém, algumas inteligências artificiais avançadas já possuem a capacidade de contornar esses mecanismos de defesa. Diante do aumento do confronto entre humanos e máquinas, toda a indústria começou a desenvolver um sistema de verificação de identidade mais confiável. Esse sistema precisa identificar com precisão se o operador do lado da tela é humano: operações humanas apresentam hesitações, erros de digitação, movimentos do cursor com pequenas oscilações características do sistema nervoso humano. Este artigo analisará as causas dessa transformação, duas principais soluções tecnológicas e as escolhas que as pessoas terão que fazer: aceitar monitoramento biométrico centralizado ou usar provas de conhecimento zero criptográficas para verificar anonimamente a identidade humana.

IA e a Revolução nos Modelos de Negócio da Internet

Sites começaram a bloquear programas de IA porque esses programas estão quebrando as bases comerciais essenciais da internet. A lógica de lucro tradicional da internet se baseia na atenção do usuário: o usuário acessa páginas, assiste a anúncios, e os criadores de conteúdo obtêm receita. Se uma IA faz compras online, ela pode consultar cinco mil sites de uma só vez, enquanto uma pessoa normalmente visita apenas quatro ou cinco páginas.

A velocidade de leitura da IA supera em muito a humana, podendo fazer comparações de preços em toda a internet ou até mesmo fazer pedidos em poucos minutos, sem gerar qualquer visualização de anúncios. Isso significa que os sites arcam com custos de servidores, mas não recebem receita alguma.

Ao mesmo tempo, a busca por IA também está desviando o tráfego dos sites. Após a implementação do resumo inteligente de IA no topo dos resultados do Google, apenas 8% dos usuários clicam para visitar a página original, e o fluxo de tráfego direcionado pelos principais sites caiu 33%. Em apenas um ano, essa funcionalidade atingiu mais de 1 bilhão de usuários ativos mensais, e o volume de buscas na plataforma dobrou a cada trimestre desde seu lançamento.

Provavelmente todos se lembram da plataforma de dúvidas e estudos Chegg. Antes, ela dependia do ranking de buscas para seu negócio principal de perguntas acadêmicas, mas agora fechou essa seção, atribuindo sua falência ao impacto do ChatGPT. Profissionais de conteúdo estão enfrentando um dilema: por um lado, rastreadores internos roubam conteúdo livremente; por outro, resumos de IA interceptam o tráfego antes mesmo do usuário chegar ao site.

A disparidade de dados é alarmante: cada vez que um rastreador da OpenAI gera um clique para um site parceiro, ele captura dados de 400 páginas; na Anthropic, essa proporção chega a 38.000:1. Essas empresas usam dados públicos da internet para treinar modelos de IA sem custo, e depois usam produtos acabados para dividir o tráfego originalmente destinado aos sites.

Em outros setores, esse tipo de coleta de dados predatória já gerou inúmeras ações judiciais, mas na área de IA, essas empresas alcançam avaliações de trilhões de dólares.

Seu corpo é a nova senha

Nos últimos 25 anos, a internet dependia principalmente de CAPTCHAs para distinguir humanos de máquinas. As pessoas precisavam reconhecer sinais de trânsito, digitar caracteres distorcidos, e esse mecanismo funcionava porque, no passado, a capacidade de reconhecimento de imagens das máquinas era muito inferior à humana.

Hoje, a situação se inverteu completamente. Programas inteligentes da OpenAI, ao simular humanos nos sistemas de verificação do Google, superam os humanos na pontuação, podendo clicar com precisão, copiar e colar conteúdos; fotos geradas por IA podem enganar sistemas de verificação de identidade, e vídeos falsificados podem ser usados por criminosos para transferências bancárias. Os métodos tradicionais de validação — baseados na suposição de que máquinas são menos capazes que humanos — já não são mais válidos.

Atualmente, o setor precisa focar em áreas que a IA não consegue replicar temporariamente. Uma delas é a biometria comportamental, que captura características de comportamento ao usar dispositivos eletrônicos. Empresas como IBM e BioCatch estão desenvolvendo sistemas relacionados, que não apenas verificam a identidade na hora do login, mas monitoram o uso ao longo de toda a sessão, coletando dados como velocidade do movimento do cursor, modo de rolar a página, ritmo de digitação, força das teclas, hábitos de edição de texto, ângulo de pegada do celular, entre outros, usando até o giroscópio do telefone.

O sistema também consegue identificar o uso da mão dominante, o trajeto do dedo na tela, entre outros detalhes. A IBM, por exemplo, consegue criar um perfil comportamental exclusivo de cada usuário com apenas oito sessões de uso, e comparar cada ação em tempo real com esse padrão.

A tecnologia da BioCatch consegue até detectar cenários de fraude na internet. Quando uma vítima recita suas credenciais por telefone, seguindo as instruções do golpista, o ritmo de digitação nervoso é capturado com precisão pelo sistema. Em um ano, esse sistema ajudou 257 bancos a identificar cerca de 2 milhões de contas de lavagem de dinheiro. Agora, a União Europeia também está testando tecnologias de reconhecimento de caminhada. Em apenas três anos desde o início da era das inteligências artificiais, as forças de fronteira da UE já coletam dados sobre a postura ao caminhar do público.

Pesquisas também incorporaram o efeito Stroop: quando a palavra “azul” é escrita em letra verde, o cérebro humano demora mais para reagir devido ao conflito entre o significado da palavra e a cor visual, mas a IA não sofre esse efeito. Estudos mostram que essa interferência cognitiva se reflete na digitação. Plataformas podem até julgar se o operador é humano apenas pelo ritmo de digitação, pois hábitos de digitação carregam características únicas do processamento cerebral humano.

Antes, o rastreamento na internet se limitava a registrar navegação, cliques e consumo, que podiam ser evitados com bloqueio de cookies, uso de VPN ou desligando a localização. Mas a biometria comportamental captura características instintivas do corpo: modo de mover o cursor, ritmo de digitação, que são difíceis de alterar manualmente.

Cada pessoa tem um padrão de comportamento tão único quanto uma impressão digital. Diferente de senhas ou chaves, esse perfil biométrico não pode ser trocado ou redefinido. Com a popularização dessa tecnologia, todas as plataformas terão que se adaptar. Hoje, a tecnologia de simulação de voz já consegue enganar chamadas, e a de deepfake de vídeo também avança rapidamente. Se esse for o futuro, a questão mais importante surge: quem controlará esses dados biométricos?

Quem controlará o sistema de verificação de identidade humana

Atualmente, o setor se divide em duas grandes correntes, explorando soluções de verificação de identidade humana.

A primeira é a do Sam Altman com o World (antiga Worldcoin). Os usuários precisam passar por um dispositivo de escaneamento de íris em forma de esfera, que captura a imagem da íris e gera um certificado criptografado, provando que a pessoa é um indivíduo único. Até agora, 18 milhões de pessoas em 160 países já fizeram o registro de íris. Em abril de 2026, a World firmou parcerias com Tinder, Zoom e DocuSign para verificação de usuários; também lançou o AgentKit junto com a Coinbase, permitindo que usuários vinculem seus agentes de IA a uma identidade real, garantindo que há uma pessoa real por trás do AI, sem expor dados pessoais.

Porém, a tecnologia de escaneamento de íris é proibida em vários países. Muitos cidadãos não sabem quais riscos a coleta de dados biométricos pode trazer, o que motiva a resistência internacional. Uma pesquisa do MIT Technology Review revelou que, sem autorização adequada, a World coleta dados de frequência cardíaca, respiração e outros sinais vitais além da íris, de forma clandestina.

A segunda abordagem é baseada em provas de conhecimento zero criptográficas, que permitem provar que alguém é humano sem revelar sua identidade, localização ou aparência. Vitalik Buterin propôs essa ideia em 2023. Ele acredita que, se não for possível criar um sistema descentralizado de identidade humana, a internet acabará centralizando o controle de identidades. Quando o controle de verificação de identidade fica nas mãos de empresas ou governos, o mecanismo de monitoramento se enraíza na infraestrutura da rede.

Já houve tentativas de implementar sistemas descentralizados de identidade, mas todas fracassaram. Idena foi um dos primeiros projetos de blockchain focados em “uma pessoa, uma identidade”, mas, em dois anos, 40% das contas e 48% das recompensas estavam sob controle de 23 organizações. Equipes na Índia, Rússia, entre outros, contratam pessoas comuns por menos de um dólar por hora para emprestar suas identidades, obtendo até 55 vezes mais de retorno. Pesquisadores também descobriram que até crianças tiveram suas informações de identidade usadas como contas fantoches.

Vitalik já previu esses riscos. Ele afirma que, para sistemas de verificação de identidade real, o método mais barato de ataque não é deepfake ou hacking avançado, mas simplesmente contratar pessoas de regiões de baixa renda para emprestar suas identidades. Qualquer sistema de verificação de identidade depende de recursos financeiros: dispositivos de escaneamento de íris, nós de validação na blockchain, tudo requer investimento contínuo.

Porém, uma vez que o certificado de identidade tenha valor econômico, surgirá um mercado negro de aluguel de identidades. No mundo real de desigualdade extrema, os capitalistas dominarão esse mercado.

“Num sistema com incentivos econômicos reais, impor uma regra de um voto por pessoa só levará a repetir os fracassos dos experimentos sociais do século XX.”

De modo objetivo, ambas as rotas apresentam falhas evidentes. A centralizada pode ser implementada em larga escala, mas os dados biométricos ficarão sob a guarda de empresas que coletam informações excessivas, e essas mesmas empresas lucram com a proliferação de robôs. A criptografia, teoricamente, protege a privacidade, mas não consegue escapar do desequilíbrio econômico, sendo explorada por indústrias cinzentas.

Se eu tivesse que apostar, ainda apostaria na solução criptográfica. Porque a biometria comportamental e o escaneamento centralizado de íris irão registrar permanentemente seus dados corporais, cuja propriedade pertence à entidade que implantou o sistema. Uma vez que eles tenham seus dados, você não poderá excluí-los ou transferi-los; esses dados ficarão presos às empresas que os coletaram.

Mesmo sabendo que provas de conhecimento zero podem ser exploradas, elas ainda valem a pena, pois podem confirmar sua humanidade sem revelar informações adicionais. Por outro lado, se essa rota for abandonada, no futuro, qualquer site poderá reter seus dados de comportamento físico. Hoje, essa abordagem centralizada com atributos de monitoramento já avança muito mais rápido do que as soluções criptográficas.