IAIA GenerativaAnálise

A IA pede sua aprovação. Você leu antes de clicar?

Quem usa agentes de IA aprova quase tudo o que eles pedem. O que você está liberando a cada aprovação, e quanto risco cabe em um clique.

Macareno3 de novembro de 20266 min de leitura

"Posso enviar este e-mail?" Sim. "Posso preencher este formulário?" Sim. "Posso acessar sua conta?" Sim. Na décima aprovação você já não lê. Na vigésima, procura uma opção para não ser mais perguntado. Os programadores até têm um apelido para quando a IA faz tudo sem pedir nada: YOLO mode, de "you only live once".

Agora qualquer IA quer agir por você: o ChatGPT navega e compra, o Gemini preenche formulários no Chrome, o Copilot responde e-mails, o Claude mexe nos seus arquivos. Todos pedem sua aprovação antes. A questão é se alguém do outro lado está lendo.

Noventa e sete sins seguidos

Quem melhor mediu esse comportamento foi a Anthropic. Em março, ela publicou que os usuários do Claude Code, seu agente para programadores, aceitavam 93% dos pedidos de permissão. Em agosto, já eram 97%. O dado mais revelador: as pessoas rejeitam 39% dos planos que a IA propõe, mas só 3% das permissões individuais. O plano, a gente lê. O pedido número 47, ninguém lê.

E piora com o tempo. No começo de uma sessão, as pessoas bloqueavam cerca de 17% das ações perigosas. Depois de 50 pedidos, esse número caía para uns 5%. A resposta da Anthropic foi colocar outra IA para aprovar no lugar do humano.

Não precisa programar para se reconhecer aí. É o mesmo reflexo de quem aceita os cookies de todos os sites e os termos de uso de todos os aplicativos sem ler uma linha.

Todo agente tem um "posso?"

Repare como os fornecedores desenharam isso. O agente do ChatGPT pede permissão antes de ações com consequência, como comprar ou mandar um e-mail, e o próprio Sam Altman recomendou não dar a ele mais do que o acesso mínimo nem deixá-lo responder todos os seus e-mails sem perguntar. O modo de navegação automática do Gemini no Chrome pede confirmação antes de enviar mensagens, alterar dados, enviar formulários e agendar eventos. O Copilot faz o mesmo antes de enviar qualquer mensagem.

O próprio Google, na página de ajuda do recurso, diz que acompanhar as tarefas é a forma mais importante de se proteger, e pede que você revise com atenção cada pedido de confirmação. Traduzindo: a segurança inteira foi terceirizada para o seu clique.

A página que dá ordens ao seu assistente

O agente lê tudo o que encontra pelo caminho: páginas, e-mails, PDFs, comentários. Se uma dessas coisas trouxer uma instrução escondida, ele pode obedecer. Isso se chama prompt injection.

O exemplo mais didático veio do Brave em 2025. Os pesquisadores esconderam instruções num comentário do Reddit. Quando o usuário pedia ao navegador com IA Comet, da Perplexity, para resumir a página, o assistente seguia as ordens escondidas: pegava o e-mail da conta, ia até o Gmail e lia o código de acesso de uso único. O usuário só tinha pedido um resumo.

Do seu lado, o que aparece é só mais um "Posso continuar?", igual aos outros quarenta e seis do dia.

O pedido de permissão só protege enquanto você lê. Depois disso vira decoração.

O "Permitir acesso" que ninguém revoga

Tem um botão ainda mais perigoso, e ele é anterior aos agentes: a tela de consentimento. Um app, uma extensão ou um "assistente de IA" pede para "ler seus e-mails e arquivos", a tela é a do Google ou da Microsoft, o endereço é legítimo, e você clica em Permitir.

A partir dali o app tem acesso próprio às suas contas. Esse golpe tem nome, consent phishing, e o detalhe cruel é que a autenticação em dois fatores não ajuda e trocar a senha não remove o acesso. Ele só sai quando alguém revoga a permissão. Faça o teste: quantos apps têm acesso à sua conta do Google ou da Microsoft hoje? Você sabe?

Noção de risco em três perguntas

Antes de aprovar, três perguntas resolvem quase tudo:

Dá para desfazer? Um rascunho, sim. Um e-mail enviado, uma compra paga ou um arquivo compartilhado, não.
Sai de você para alguém? Mensagens, formulários, publicações, pagamentos, dados enviados a um site: tudo o que sai merece leitura.
De quem foi a ideia? Se você pediu, ótimo. Se o agente "decidiu" depois de ler uma página ou um e-mail, desconfie.

A IA pede para...	Pode ir no automático	Leia antes de aprovar
Resumir, pesquisar ou comparar	Sim
Criar rascunho de texto, e-mail ou apresentação	Sim
Enviar e-mail, mensagem ou publicar em rede social		Sempre
Preencher e enviar formulário		Sim
Comprar, pagar ou assinar um serviço		Sempre
Compartilhar arquivo ou mudar quem tem acesso		Sempre
Entrar numa conta com sua senha salva		Sim
"Permitir acesso" de um app ou extensão às suas contas		Sempre, e revise a lista de vez em quando

E um hábito simples: dê a cada agente só o acesso de que ele precisa para aquela tarefa. Ninguém entrega a chave da casa inteira para o eletricista trocar uma tomada.

O sim que ainda vale alguma coisa

Os agentes vão pedir cada vez menos aprovação, e isso é bom: menos pedidos, mais atenção em cada um. Mas nenhuma IA sabe o que é irreversível na sua vida ou na sua empresa. Essa lista é sua, e vale escrever antes do próximo "sim" automático.

Se você ou o seu time já estão usando agentes com acesso a e-mail, arquivos ou pagamentos e ninguém definiu o que pode passar sem aprovação, me chama para conversar.

Fontes