A Meta lançou o agente de IA Muse em 8 de setembro de 2026, e já no mês seguinte, analistas da Jefferies contaram que cerca de um terço dos grandes sites americanos o bloqueiam, outro terço realiza verificações ou limita o acesso, e apenas o restante permite a entrada sem problemas. A Amazon bloqueou o acesso ao Muse na noite de 21 de setembro, e reclamações sobre recusas estão vindo de usuários do eBay, Yelp, Zillow e companhias aéreas, enquanto o serviço Fingerprint anunciou em 6 de outubro que aprendeu a reconhecer o tráfego do Muse com alta confiança. Vamos analisar por que o agente da Meta está perdendo para os anti-bots e quais lições todos que automatizam o trabalho no navegador devem tirar disso.
O que é o Muse e como ele navega pelos sites
O Muse é um agente pessoal para tarefas longas, e não um chatbot com respostas em uma única mensagem. O usuário dá uma tarefa no chat, e o agente abre sites, preenche formulários, faz login em contas, aplica códigos promocionais e finaliza compras por conta própria. Fatos chave:
- Lançamento: 8 de setembro de 2026, inicialmente apenas nos EUA, disponível em iOS, Android e na web, para usuários a partir de 18 anos.
- Onde funciona: cada usuário tem sua própria máquina virtual na nuvem da Meta com um navegador baseado em Chromium. É possível observar o trabalho do agente em tempo real.
- Planos: nível gratuito mais assinaturas de $20 e $100 por mês.
- Pagamento: as compras são confirmadas por uma pessoa, enquanto o agente paga através do Link — uma carteira Stripe para agentes, que emite um número de cartão descartável.
- Alcance: segundo dados da Sensor Tower, citados pela Inc., o aplicativo foi baixado mais de 2,5 milhões de vezes.
A Meta mencionou como parceiros a Stripe, Shopify, Best Buy, Gap, Sephora, Walmart, Wayfair, Expedia, Instacart, GitHub e Notion. Mas o principal — o Muse foi projetado para funcionar também onde não há parceria: a Meta afirma claramente que o agente utiliza serviços sem API através do navegador, "como um humano faria".
Por que o Muse é bloqueado: um agente sem nome
A resposta curta: o Muse se disfarça como um visitante comum e não se identifica de nenhuma forma. Para os sistemas anti-bots, essa é a pior combinação.
Disfarce visível
O jornalista da Inc., Jason Aten, descreveu que o Muse inicia o Chrome com sinais de automação desativados: oculta a propriedade navigator.webdriver, insere valores falsos para plugins do navegador e verifica páginas para captchas e códigos de erro do Cloudflare. Este é um conjunto clássico de truques de "stealth" do mundo dos navegadores headless. O problema é que esses truques funcionam apenas até que os fornecedores de detecção se ajustem — e eles se ajustaram em questão de semanas.
O Fingerprint, em sua análise de 6 de outubro, formulou da seguinte maneira: muitos agentes de IA se identificam através do user-agent ou da assinatura Web Bot Auth, enquanto o Muse não fornece uma identidade verificável, altera a impressão digital do navegador e suprime as bandeiras de automação. Em resposta, seu API agora marca esse tráfego como bot_type: "meta_muse", categoria ai_agent, confiança alta. Um detalhe importante: a etiqueta "bad" do Fingerprint não é atribuída por danos comprovados, mas sim pela falta de uma identidade declarada.
Posição da Amazon
A Amazon explicou o bloqueio por três razões: a Meta não avisou que o agente acessaria o site; o Muse não se identifica durante a navegação; e o agente, aparentemente, poderia interceptar e armazenar credenciais de clientes. A Meta respondeu que o Muse não vê senhas e dados de pagamento, e que as contas estão armazenadas em um local seguro. Os usuários do Muse na Amazon agora veem uma janela de aviso de que o acesso de um agente de IA não autorizado viola as Condições de Uso. Segundo dados do The State of AI, as condições da Amazon desde agosto exigem que os agentes se identifiquem em cada solicitação.
A Amazon tem uma longa história com agentes: a empresa está processando a Perplexity devido ao agente Comet, e essa disputa já chegou à apelação. A parte jurídica — o que é considerado "acesso" sob o CFAA — foi discutida em detalhes em um artigo Amazon v. Perplexity: quem "acessa" o site.
Quem mais fechou a porta
A TechCrunch, em 6 de outubro, reuniu as posições das empresas que estão recebendo reclamações de usuários do Muse:
- Yelp não permite tráfego não humano, a menos que o agente pague pelo acesso através do programa de licenciamento de dados.
- eBay não proíbe todos os agentes de compras, mas limita agentes não autorizados, scraping e treinamento de modelos. Dois usuários relataram que o eBay bloqueou suas contas por usar IA de agente.
- Zillow permite agentes que atuam em nome dos consumidores, mas reconhece que a proteção anti-bots às vezes os bloqueia.
- Delta não tem parceria para reservas por agentes de terceiros, e United se refere a condições que proíbem robôs sem autorização por escrito.
- Walmart — parceiro oficial do Muse — afirmou que os bloqueios foram não intencionais: o agente esbarrou no botão de verificação "sou humano".
A fundadora da The Information, Jessica Lessin, escreveu que em dois dias "metade dos cenários" de uso do Muse desapareceu. A Jefferies, que analisou centenas de sites de comércio eletrônico, companhias aéreas, agências de turismo, hotéis e serviços de reserva, observou que novas restrições surgiam "quase diariamente", e concluiu que o gargalo do comércio de agentes está se tornando o acesso aos sites, e não a qualidade do modelo.
O papel do Cloudflare
Parte das recusas pode não ser uma decisão específica da loja. Desde 15 de setembro, o Cloudflare bloqueia por padrão o tráfego de agentes em páginas com publicidade para novos domínios, e sites com configurações antigas de "bloquear bots de IA" foram transferidos para a mesma política. Detalhes sobre essa mudança estão em nosso material Cloudflare bloqueia AI-crawlers em sites de publicidade. Segundo o The State of AI, em outubro, o catálogo de bots de IA do Cloudflare ganhou uma entrada separada para o Meta Muse. O próprio Cloudflare disse à TechCrunch que não possui dados específicos sobre o bloqueio de agentes pessoais, então ninguém confirmou uma conexão direta — mas a coincidência de tempo é óbvia.
Como isso terminará: assinatura em vez de disfarce
A indústria está se movendo para que "bons" agentes se apresentem, em vez de se esconderem:
- Web Bot Auth — um padrão preliminar do IETF, pelo qual o agente assina criptograficamente cada solicitação e prova a quem pertence. Falsificar tal assinatura, ao contrário da string user-agent, é impossível.
- Protocolo setorial agente — negócio: segundo a TechCrunch, a Meta, Walmart, Stripe, Sierra, Genesys, Rocket, NiCE e Decagon estão desenvolvendo um padrão aberto de comunicação entre agentes e lojas, para diferenciar bons bots de maus.
- Conectores diretos: a Meta está negociando com marcas uma a uma — Walmart, Best Buy, Wayfair, Sephora, Dick's Sporting Goods — mas muitas integrações ainda não foram lançadas. A Shopify abriu o Muse para finalização de pedidos através do Shop Pay.
A posição da Meta é formulada da seguinte maneira: negar a um agente pessoal é negar ao cliente que está por trás dele. As lojas ainda respondem que o cliente pode vir e fazer isso por conta própria.
O que isso significa para quem automatiza o navegador
A história do Muse é um teste claro para todos que utilizam Playwright, Puppeteer, browser-use ou navegadores anti-detectores. Se a Meta, com seus recursos, conseguiu se disfarçar por algumas semanas, um script caseiro não terá chances melhores. Conclusões práticas:
1. Disfarçar bandeiras não é uma estratégia
Substituir navigator.webdriver e plugins é reconhecido por inconsistências: a impressão digital do navegador, o handshake TLS e o comportamento devem contar a mesma história. Se você altera propriedades individuais, enquanto o restante permanece "máquina", o detector vê uma contradição. É necessária a consistência de todo o perfil, e não um conjunto de correções.
2. VM na nuvem é visível pelo IP
O Muse opera na nuvem da Meta, ou seja, de faixas de data centers onde compradores comuns não estão. Os sistemas anti-bots avaliam a reputação do endereço antes da impressão digital do navegador. Para tarefas em que você atua em nome de um usuário real — suas contas, monitoramento de preços em um painel pessoal, teste de seu site — as solicitações devem vir de um endereço típico para esse público. Para isso, são utilizados proxies residenciais com IPs domésticos do país desejado ou proxies móveis de operadoras de telecomunicações, se o script for móvel.
3. Conta é mais valiosa que solicitação
O caso do eBay mostra: não apenas a solicitação é punida, mas também a conta. Se o agente entra em uma conta, mantenha uma combinação estável de "perfil + IP" — uma sessão sticky com um único endereço, e não uma rotação a cada solicitação. Mudar de país e provedor no meio da sessão é um dos sinais mais fortes de captura de conta.
4. Regras da plataforma são mais importantes que a técnica
A Amazon, United e Yelp proíbem explicitamente agentes não autorizados em suas condições de uso. Nenhum proxy torna a violação das condições legal, e a jurisprudência sobre agentes ainda está se formando. Se a plataforma possui uma API oficial, programa de parceria ou licenciamento de dados — isso é mais seguro do que uma corrida com o detector.
5. Prepare-se para se apresentar
Para agentes públicos e crawlers que desejam acesso a longo prazo, a aposta se desloca para solicitações assinadas. Como isso é tecnicamente estruturado, descrevemos em um artigo sobre Web Bot Auth e agentes assinados.
Conclusão
O Muse se tornou o primeiro agente de consumo em massa que se deparou não com as capacidades do modelo, mas com as portas dos sites: a Amazon bloqueia, o eBay bane contas, Fingerprint e Cloudflare criam etiquetas separadas para ele. A lição é universal. Um agente que se faz passar por humano, mas se apresenta com um IP em nuvem e um navegador manipulado, perde. Ganha aquele que se apresenta honestamente e negocia com a plataforma, ou age em nome de um usuário real com um perfil coerente, um endereço da rede correta e dentro das regras do site.