Não deixes uma IA “ser tu” na Web

Há uma nova promessa a circular com ar de inevitabilidade: “navegadores com IA”. Não é só um assistente que sugere resultados ou resume páginas. É uma mudança de papel. Em vez de te ajudar a navegar, a IA navega por ti.

Nos últimos meses, várias empresas lançaram o que chamam “AI browsers” e, dentro deles, funcionalidades descritas como agentic AI: sistemas que recebem um objetivo (“encontra o melhor preço”, “marca a viagem”, “resolve isto no meu e-mail”, “organiza fotos”) e depois executam uma sequência de ações para o cumprir.

E agora a conversa ganha escala real: a Google anunciou grandes upgrades de IA para o Chrome, o browser mais usado do planeta. Entre essas novidades está aquilo a que chama Chrome “Auto Browse” — o agente Gemini que, na prática, assume o comando de partes do teu browsing. Alguns utilizadores já podem ver isto; outros vão receber gradualmente, pagos ou não pagos. O padrão é previsível: pode não estar no teu ecrã hoje, mas a probabilidade de aparecer amanhã é alta.

A recomendação aqui é direta e sem cerimónia: não atives o Auto Browse. Não uses. Não “experimentes só para ver”. E a mesma lógica aplica-se a qualquer outro agentic AI de outras empresas, com nomes diferentes e a mesma ideia por trás.

Porque o risco não está em “a IA errar uma resposta”. O risco está em a IA agir.

O que é um “agentic AI” num browser?

Um browser tradicional faz uma coisa muito clara: recebe os teus cliques, autentica-te quando tu decides, e executa exatamente o que tu mandas. Se algo corre mal, pelo menos a cadeia causal é simples: tu clicaste, tu confirmaste, tu aceitaste.

Um browser com agentic AI vira isto do avesso. A proposta é que o sistema:

• entra em sites,
• usa sessões ativas,
• preenche formulários,
• pesquisa,
• escolhe opções,
• clica em botões,
• avança etapas.

Ou seja, mascara-se de ti. Não como metáfora. Como comportamento: utiliza as tuas contas, as tuas credenciais e os teus contextos autenticados para agir no mundo real da Web.

Em teoria, parece libertador: em vez de perderes meia hora a comparar preços, o agente compara; em vez de organizares coisas, ele organiza; em vez de tu tratares burocracia digital, ele trata.

O problema é que este “em teoria” é exatamente onde a maioria das histórias morre.

O que os especialistas já sabem: estes modelos não têm senso comum

A fragilidade mais conhecida dos modelos atuais é simples:

• alucinam,
• confundem contexto,
• interpretam mal,
• inventam justificações,
• podem ser manipulados por inputs maliciosos (incluindo prompts escondidos no conteúdo que processam).

Isto num chatbot já é chato. Num agente com permissão para agir, é outra categoria de risco.

Um modelo generativo não tem “senso comum” no sentido humano. Não tem intuição situacional. Não tem o instinto de parar quando algo “parece errado”. Não tem medo do irreversível. Ele só continua a executar o plano mais provável para cumprir o objetivo, a não ser que algo o impeça.

E já vimos casos em que sistemas agentic causaram danos concretos: apagaram ficheiros, fizeram ações desastrosas, deixaram pessoas com prejuízos e stress real. O ponto não é “esta ferramenta X é má”. O ponto é estrutural: quando dás autonomia operacional a um sistema que alucina, a pergunta não é se vai falhar; é quando e como.

O ponto decisivo: quando a empresa diz “a responsabilidade é tua”

Aqui está a linha que torna tudo isto inaceitável para muita gente.

Poderias assumir que, se um agente da Google (ou de qualquer empresa) agir em teu nome e fizer porcaria com as tuas credenciais, a empresa assumiria responsabilidade. Seria o mínimo.

Mas a realidade (e o alerta mais importante) é o oposto: segundo o texto, a Google apresenta um aviso no Auto Browse a dizer explicitamente que as ações tomadas pela IA em teu nome são da tua responsabilidade. Se a IA fizer asneira, tu levas com as consequências.

Isto muda o jogo inteiro, porque revela o verdadeiro contrato:

• A empresa quer o benefício da adoção (“olha como isto é mágico”).
• O utilizador fica com o risco (“se correr mal, problema teu”).

E, a partir daí, a recomendação de “não usar agentic AI” deixa de ser paranoia. Passa a ser higiene digital.

“Mas há limites e configurações”… isso não resolve o problema

As empresas respondem com o kit típico de tranquilização:

• “há controlos”
• “podes limitar permissões”
• “podes escolher que ações faz”
• “deves monitorizar”
• “não carrega no BUY NOW final (por agora)”

Só que isto, na prática, é frágil por definição.

1. A maioria das pessoas não sabe configurar isto bem
   E não é culpa delas. Segurança com nuance, permissões por domínio, exceções, listas, riscos de sessão — é trabalho técnico disfarçado de “toggle”.
2. Se tens de monitorizar, a promessa colapsa
   Se tens de ficar a ver o agente a clicar para garantir que não se engana, perdeste o principal benefício: tempo e esforço. Ficas com o pior dos dois mundos: delegas e, ao mesmo tempo, tens de vigiar.
3. O dano relevante acontece antes do “BUY NOW”
   Mesmo que o sistema “pare antes de comprar”, pode:

• selecionar o produto errado,
• escolher datas erradas,
• introduzir dados errados,
• aceitar condições,
• cancelar coisas,
• apagar conteúdos,
• expor informação,
• iniciar processos que depois são difíceis de reverter.

O botão final não é o único ponto sem retorno.

Privacidade: quando “navegar” pode significar “subir tudo”

Há ainda um ângulo que raramente aparece no ecrã de onboarding: para o agente funcionar, pode ser necessário que partes da tua atividade de browsing sejam processadas do lado do fornecedor — potencialmente enviadas para a empresa. Isso levanta um conjunto adicional de questões:

• que dados entram,
• quanto tempo ficam,
• para que são usados,
• se alimentam treino,
• quem tem acesso,
• que logs existem,
• que acontece em páginas sensíveis.

Mesmo que não haja má fé, o risco aumenta: mais superfícies, mais cópias, mais pontos de falha, mais possibilidades de exposição.

A pergunta simples que ninguém quer responder

Antes de ligares um agente destes, faz uma pergunta brutalmente simples:

Se isto correr mal, quem paga?

Se a resposta for “tu”, então a ferramenta não é um assistente. É um experimento em produção — em cima das tuas contas.

E é por isso que a recomendação do texto é tão dura: não é “espera pela versão 2”. É “não uses”.

Então o que fazer?

Sem te complicar a vida, a versão útil desta posição é:

• Não ativar funcionalidades agentic (“Auto Browse”, “Auto-do”, “Browser agent”, etc.).
• Preferir IA passiva quando fizer sentido (resumos locais, pesquisa assistida, rascunhos) e mesmo assim com cautela.
• Evitar qualquer sistema que aja com as tuas credenciais e sessões sem controlo explícito passo a passo.
• Tratar promessas de autonomia como tratarias um estagiário com acesso total aos teus sistemas — só que sem senso comum.

A Web já é suficientemente hostil sem adicionarmos um “tu automático” que pode ser enganado por texto invisível.

Resumidamente

Agentic AI em browsers vende a fantasia de delegar o caos digital. Mas o custo real pode ser delegar a tua identidade operacional — e ficar com a responsabilidade quando o sistema falha.

Se queres um critério simples: não deixes uma IA ser tu. Não hoje, não com estes modelos, e especialmente não com sistemas em que a própria empresa te diz, em letras pequenas, que qualquer dano é problema teu. Apesar de ser uma ferramenta extremamente útil, não te deixes iludir pela facilidade de utilização.