O que aconteceu
A Amazon bloqueou o Muse, agente de inteligência artificial da Meta, de fazer compras em sua loja. Na noite de domingo (20), quem tentou comprar na Amazon pelo Muse passou a receber um erro dizendo que o acesso de um agente de IA não autorizado viola as condições de uso da loja. O caso foi noticiado primeiro pelo GeekWire.
O Muse foi lançado há poucas semanas e é um agente: em vez de só responder perguntas, executa tarefas de várias etapas com alguma autonomia. Ele abre sites, pesquisa opções, preenche formulários e chega até o pagamento, pedindo confirmação ao usuário nos passos considerados sensíveis. Roda num computador separado na nuvem, com navegador próprio, e navega como uma pessoa quando o site não oferece integração direta.
Segundo o Canaltech, a Amazon apresenta quatro argumentos. A Meta não avisou a varejista de que o Muse acessaria a loja. O agente não se identificava como automatizado ao navegar. Ele podia chegar ao histórico de pedidos e à página da conta. E, para a Amazon, agentes de compra precisam operar com transparência e respeitar a escolha de cada loja de participar ou não. A Meta diz que o Muse não vê senhas nem meios de pagamento em texto aberto. Até a noite de segunda, segundo o Canaltech, a empresa não havia respondido diretamente às acusações.
Na segunda-feira (21) surgiu um problema separado. O pesquisador de segurança Patrick Wardle, fundador da Objective-See Foundation, publicou uma falha no aplicativo do Muse para Mac. Uma configuração não documentada pode ser alterada por qualquer programa rodando no computador, sem permissão especial, e passa a mandar o áudio que o usuário dita ao assistente para um servidor do atacante. Segundo Wardle, isso permite capturar comandos, injetar instruções falsas no agente e roubar dados de autenticação. O ataque exige que um código malicioso já esteja rodando na máquina. O peso está no que o Muse pode acessar: arquivos, microfone, câmera, localização e calendário. A Meta afirmou ter liberado uma correção rápida.
Por que importa
O comércio agêntico, em que um robô de IA compra em nome do usuário, depende de a loja deixar o robô entrar. Essa decisão é comercial. A própria Amazon tem ferramentas do gênero, como o Buy for Me, que compra em sites de outras marcas, se identifica durante a operação e permite que as empresas recusem. A varejista já havia tentado barrar agentes da Perplexity. O TechCrunch lembra que a Amazon tem modelos próprios de IA e concorre com a Meta nesse mercado.
Há dinheiro de mídia em jogo. Um agente que vai direto da busca ao pagamento reduz o tempo que o cliente passa navegando e vendo recomendações e anúncios. Segundo o GeekWire, citado pelo Canaltech, a publicidade da Amazon gerou mais de US$ 68 bilhões em 2025.
No Brasil, o gestor de e-commerce e o time de produto de uma loja on-line precisam definir nos termos de uso se aceitam agentes externos e exigir que eles se identifiquem. Quem compra retail media em marketplaces deve considerar no planejamento que parte das visitas pode deixar de passar pelas páginas onde o anúncio aparece. O tema vai além da Amazon: o Google ampliou recursos de comércio agêntico antes da temporada de fim de ano.
A falha no Mac dá à área de TI das empresas um motivo concreto para criar regra sobre funcionários instalarem agentes com acesso amplo ao computador.
O que observar
O primeiro ponto é a resposta formal da Meta às acusações da Amazon. Se o Muse passar a se identificar como agente, a Amazon perde um dos argumentos para manter o bloqueio.
No lado da segurança, Wardle disse que vai apresentar mais detalhes e outras falhas na conferência Objective by the Sea, em novembro.
Por fim, se outros grandes varejistas seguirem a Amazon e barrarem agentes de terceiros, o comércio agêntico tende a ficar restrito aos robôs de cada plataforma.
Fontes
- TechCrunch: Meta’s AI agent has been blocked from using Amazon.com
- Tecnoblog: Amazon bloqueia agente de IA da Meta que faz compras sozinho
- Canaltech: Amazon proíbe nova IA da Meta de fazer compras em seu site
- Ars Technica: Muse, Meta’s extraordinarily privileged AI assistant, has a serious 0-day
- iTnews: Security researcher says don’t install Meta’s Muse AI assistant
- OODA Loop: Muse, Meta’s extraordinarily privileged AI assistant, has a serious 0-day
Atualização em 13/10/2026: esta matéria foi ampliada com mais detalhes das fontes originais, e trechos que não estavam nas fontes foram retirados. Veja a página de erratas.
