O que os agentes de IA podem fazer sem você

Investir com IA não é mais um copiloto que apenas sugere. Hoje existem agentes que monitoram e executam. Na base global da Binance, um agente ativo consulta o mercado a cada três minutos, dia e noite, e o fim de semana é só 21% mais calmo que os dias úteis. Ele trabalha enquanto você dorme, treina ou assiste a um filme: 69% das perguntas feitas à IA chegam fora do horário comercial de Nova York, e quem programa tarefas de monitoramento recebe cerca de dez atualizações por dia sem precisar pedir. A tecnologia devolve ao investidor algo raro: tempo.

Então a pergunta certa mudou: não é mais o que a IA consegue fazer, e sim o que ela está autorizada a fazer.

Em maio, um agente de IA conectado a uma carteira foi induzido, por uma instrução escondida numa publicação em rede social, a transferir mais de US$ 150 mil em tokens. Não houve invasão nem falha de contrato: o agente apenas obedeceu. O comando estava codificado de um jeito ilegível para humanos e claro para o modelo, e a automação tratou a resposta da IA como ordem válida. O episódio se tornou referência justamente porque mostrou, com precisão, onde desenhar as defesas: o ponto crítico nunca foi a chave privada, foi a interpretação — e é na interpretação que a indústria vem construindo suas camadas de proteção.

A IA, aliás, está dos dois lados do balcão. A Chainalysis estima que golpes e fraudes com criptoativos bateram o recorde de US$ 17 bilhões em 2025. Os números dão a medida do desafio e a conclusão é construtiva: o problema não está na tecnologia, está na configuração. E configuração é a parte que o usuário controla.

Os dados de uso mostram o tamanho certo dessa permissão: entre os agentes conectados à plataforma, 98% das chamadas são de leitura, cerca de 50 consultas para cada ordem enviada. O agente precisa muito de informação e pouco de execução, e a autorização ideal segue essa proporção: leitura por padrão, execução só com liberação expressa e saque fora do alcance.

Na prática, as ferramentas já funcionam assim: cada permissão é ligada por você, a execução roda em uma subconta separada da principal e o acesso se corta com um botão. Antes de conectar qualquer agente, três perguntas que colocam você no comando: o que ele faz sem me perguntar, quanto dinheiro ele alcança e como eu o desligo.

Se a resposta à primeira for "executa ordens", comece pelo modo de leitura e teste em simulação antes de liberar dinheiro de verdade. Se a segunda for "toda a conta", abra uma subconta com o valor que você quer delegar. Se a terceira não tiver resposta, a ferramenta ainda não está pronta para você — e há outras que estão. E o filtro final é simples: agente que peça permissão de saque ou prometa retorno pode ser descartado sem culpa. Não precisa da primeira para operar, e a segunda ninguém garante.

Nesse desenho, segurança não é freio: é o que permite delegar. As ferramentas já nascem com a lógica da permissão. Cada acesso é ligado pelo usuário, e o que não foi ligado fica fechado. A execução roda em uma subconta separada da principal. A estratégia é revisada e aprovada antes de rodar, com teste em simulação onde houver. E o acesso se corta com um botão. É o mesmo princípio do cartão virtual com limite: você usa o serviço sem entregar a conta inteira.

A IA ganha velocidade. A senha protege a porta de entrada e a permissão continua humana e define o que acontece depois dela. Juntas, elas transformam a autonomia da IA em vantagem.É essa combinação que entrega o melhor dos dois mundos: presença constante da tecnologia, decisão sempre sua.

Vinicius Volpatte é Diretor de Riscos da Binance Brasil.