Agora disponível: AgentKit, a prova de humanidade para a agentic web

Agentes de IA estão a tornar-se rapidamente parte do dia a dia da internet. Desde reservar mesas em restaurantes a comparar preços entre retalhistas, agentes autónomos estão a começar a realizar tarefas que antes exigiam uma pessoa ao teclado. A McKinsey projeta que o agentic commerce pode alcançar 3 a 5 mil milhões de dólares globalmente até 2030. A Bain estima que agentes de IA poderão representar até 25% de todo o e-commerce nos EUA, no mesmo período.

A promessa é enorme. Mas o desafio também é: à medida que os agentes de IA se tornam atores económicos online, como garantir confiança no sistema e providenciar um certo nível de controlo sobre as ações dos agentes?

A World está a colaborar com a Coinbase para enfrentar este desafio com a introdução do AgentKit beta, um novo primitivo para a agentic web: uma prova programável de um humano único.

O AgentKit é um primeiro toolkit para programadores que permite que humanos verificados deleguem o seu World ID a agentes de IA. Pela primeira vez, os programadores podem criar agentes que levam consigo uma prova criptográfica de um humano único por trás, a que se designa de agentes suportados por humanos. A prova de distinção humana única oferece uma camada adicional de confiança para interações e transações. Uma visualização prévia para programadores do AgentKit beta já está disponível em https://docs.world.org/agents/agent-kit.

A internet não tem uma forma de distinguir agentes

Hoje, a maioria dos sites trata todo o tráfego automatizado da mesma forma: bloqueando-o. Isso fazia sentido quando os bots eram principalmente maliciosos, navegando em sites para extrair dados, enviar spam ou lançar ataques de negação de serviço. Mas uma parte crescente do tráfego de agentes é produtiva. Quando o teu assistente de IA tenta reservar uma mesa num restaurante ou consultar o preço de voos por ti, encontra a mesma barreira.

O protocolo x402 emergente, desenvolvido pela Coinbase e Cloudflare, propõe uma solução: permitir que os agentes paguem pequenos montantes para aceder a recursos, utilizando micropagamentos como limitadores de taxas. O ecossistema x402 cresceu rapidamente desde o seu lançamento em 2025, processando mais de 100 milhões de pagamentos entre APIs, aplicações e agentes de IA nos seus primeiros seis meses.

Os micropagamentos ajudam. O protocolo x402 é uma base poderosa para pagamentos nativos da internet, além de introduzir um mecanismo elegante para medir o acesso através de APIs e interações de agentes, eliminando o atrito causado pela necessidade de uma pessoa na configuração de ferramentas LLM. Mas muitos casos de uso que envolvem limites de taxas e o acesso de agentes exigem um tipo de sinal diferente. Um preço no acesso pode desacelerar agentes maliciosos, mas não resolve completamente a dinâmica Sybil. Se o incentivo económico for alto o suficiente – seja atacar um site através de ddos, garantir uma reserva limitada para revenda ou manipular um feed social – o custo de pagar alguns cêntimos por pedido pode ser irrelevante diante do benefício obtido. Além disso, pagamentos por si só nada revelam sobre quantas pessoas únicas estão por trás de um grupo de agentes. Uma pessoa poderia operar milhares de agentes, cada um pago individualmente, e um site não teria como diferenciá-los de mil pessoas distintas.

Já observamos esta dinâmica em plataformas pioneiras movidas por agentes. No Moltbook, por exemplo, um pequeno número de pessoas conseguiu lançar uma grande quantidade de agentes para amplificar tokens específicos e distorcer métricas de envolvimento. Sem uma forma de verificar quantas pessoas reais estavam por trás daqueles agentes, as plataformas não tinham como diferenciar atividades orgânicas de fluxos coordenados.

Existe também uma preocupação relacionada com a privacidade. Quando todas as transações de agentes passam por uma rede de pagamentos pública, é criado um registo detalhado de todos os lugares onde o agente esteve e tudo o que fez. Provavelmente não gostarias de ter um registro público de todos os sites visitados pelo teu agente em teu nome.

O que a agentic web precisa

A peça que falta é a unicidade. Os sites precisam de saber que existe um humano único real por trás de um agente, sem precisar de saber quem é essa pessoa.

É exatamente isto que a prova de humanidade oferece. A World construiu a maior rede de humanos reais do planeta, com quase 18 milhões de pessoas verificadas em mais de 160 países. Através do World ID, uma pessoa pode comprovar, criptograficamente e de forma anónima, que é um humano único, sem revelar qualquer informação pessoal a ninguém. Essa mesma prova pode, agora, ser estendida aos seus agentes.

“Os pagamentos são o 'como' do agentic commerce, mas a identidade é o 'quem'. Ao integrar o World ID ao protocolo x402, os programadores têm, agora, uma infrastrutura de confiança completa: uma forma para os agentes pagarem pelo que precisam e para as plataformas verificarem que há um humano real por trás da carteira. Este é um grande passo em direção a uma web onde os agentes não são vistos apenas como tráfego automatizado, mas como participantes económicos legítimos”, diz Erik Reppel, Diretor de Engenharia da Coinbase Developer Platform e fundador do x402.

Como é que funciona o AgentKit

Como é que o AgentKit é integrado com o x402?

O AgentKit foi construído como uma extensão complementar do protocolo x402 v2, em coordenação com a Coinbase. A integração foi projetada para que qualquer site que já utilize x402 possa ativar a verificação de prova de humanidade juntamente com (ou no lugar de) micropagamentos.

Como é que um agente de IA comprova que é suportado por um humano real e único?

O fluxo é simples. Um detentor de um World ID verificado regista o seu agente através de uma verificação padrão do World ID. Quando o agente acede a um site que suporta o x402, o site pode solicitar um pagamento e/ou uma prova de um humanidade por trás do agente. Se o agente carregar uma prova válida, obterá o acesso.

Pode uma pessoa delegar a múltiplos agentes?

Sim. Um humano pode delegar o seu World ID a múltiplos agentes. Isso é esperado. O importante é que um site consegue ver que todos esses agentes estão ligados ao mesmo humano único. Assim, se uma pessoa gerar cem agentes para inundar uma plataforma, o site pode reconhecer que lida com uma única pessoa e definir limites em conformidade.

Como é que a prova de humanidade difere dos micropagamentos como limitadores de taxas?

Os pagamentos indicam que alguém estava disposto a gastar dinheiro. A prova de humanidade informa quantas pessoas distintas realmente estão envolvidas. Para plataformas que lidam com ataques Sybil, manipulação ou grupos de agentes, essa diferença é crítica.

O que é que o AgentKit possibilita?

As implicações vão muito além da prevenção de spam.

Considera as reservas em restaurantes. Um restaurante conhecido, como o Resy ou o OpenTable, pode permitir que agentes suportados por humanos reservem mesas em nome de pessoas verificadas, ao mesmo tempo que impede revendedores de utilizar centenas de agentes para acumular reservas para revenda. A plataforma não precisa de cobrar 20$ por pedido para evitar abusos. Apenas precisa de saber que cada reserva está vinculada a uma pessoa única. O mesmo pode ser aplicado a plataformas de venda de bilhetes para concertos.

Ou considera a descoberta de notícias. A Newsworthy paga a agentes para destacar o que é mais relevante, mas sem a prova de humano único, um único ator pode inundar o feed com sinais coordenados. O AgentKit garante que todos os sinais de curadoria são associados a uma pessoa única.

Ou considera os períodos de testes gratuitos. Hoje, se um site oferece um acesso gratuito limitado através do x402, qualquer agente com uma carteira pode esgotar essa oferta. Com o AgentKit, um site pode oferecer cinco solicitações gratuitas por humano único, permitindo que agentes avaliem um serviço antes de aderir ao acesso pago, enquanto evitam abusos.

Os números de telemóvel são outro caso interessante. Os agentes vão precisar cada vez mais de números de telemóvel para a autenticação de dois fatores e inscrições. Sem a prova de humano único, milhares de agentes poderiam obter números únicos, sobrecarregando a infraestrutura de telecomunicações. Com o AgentKit, um serviço pode garantir que cada humano único receba um número de telemóvel, partilhado entre todos os seus agentes.

Em todos estes casos, o padrão subjacente é o mesmo. A prova de humanidade fornece aos sites o sinal de confiança necessário para abrirem as suas portas aos agentes, sem comprometer a privacidade do utilizador ou criar dinâmicas económicas perversas.

Acelerar o agentic web, não apenas torná-lo seguro

Há aqui uma questão mais ampla do que apenas a confiança e a segurança. Sem uma forma de verificar os humanos por trás dos agentes, a agentic web pode nunca se concretizar na totalidade. Os sites não irão abrir as suas plataformas ao tráfego de agentes se não tiverem como o gerir. Toda a grande plataforma, desde o e-commerce às redes sociais e aos serviços financeiros, irá enfrentar a mesma pergunta: como é que posso permitir a entrada de agentes produtivos sem deixar passar os prejudiciais?

O AgentKit fornece a base para essa resposta. Ao se expandir a prova de humanidade para os agentes, a World está a ajudar a construir a infraestrutura que permite à agentic internet crescer, escalar e funcionar.

Começar

O AgentKit está, agora, disponível na versão beta, limitada para programadores que já estão a criar agentes e que possuem um World ID verificado. A documentação completa está disponível em docs.world.org/agents/agent-kit.

A versão beta foi construída sobre a arquitetura atual do World ID, com uma versão 1.0 mais robusta prevista para quando a próxima geração do protocolo for lançada. Por agora, o objetivo é colocar o AgentKit nas mãos de criadores, obter feedback e demonstrar o que se torna possível quando a prova de humano único se estende à camada de agentes da internet.

A agentic web está a chegar. A pergunta sempre seria se a infraestrutura conseguiria acompanhar. O AgentKit responde a esta pergunta.