A Socure se prepara para verificar agentes de IA, não apenas humanos — a pergunta certa não é quem é o agente, é quem clicou para autorizá-lo
Em uma entrevista publicada em 16 de agosto de 2026 pela Biometric Update, o diretor de produto da Socure, Chung-Man Tam, descreve uma cadeia de confiança em quatro etapas — identidade da pessoa, autoridade delegada, identidade e escopo do agente, conformidade de cada ação com esse escopo — e prevê que «verificar agentes se tornará tão comum quanto verificar humanos». A Socure mediu um aumento de mais de 8.000% nos ataques de fraude conduzidos por IA em sua rede em 2025. O que a entrevista nunca diz é como essa «autorização» se traduz concretamente, ação por ação, no momento exato em que importa.
Em 16 de agosto de 2026, a Biometric Update publica uma longa entrevista com Chung-Man Tam, diretor de produto da Socure — a plataforma de verificação de identidade que encerrou o segundo trimestre de 2026 com 364 milhões de dólares de receita recorrente anual, alta de 63% em um ano, e que atende mais de 3.000 clientes em mais de 190 países, incluindo 18 dos 20 maiores bancos americanos. Tam descreve ali uma mudança estrutural, não uma moda passageira: a pergunta histórica da identidade digital — «essa pessoa é real?» — dá lugar a uma pergunta mais ampla — «quem ou o quê está do outro lado, e com que autoridade?». Agentes autônomos já abrem contas, movimentam dinheiro e tomam decisões em nome de funcionários e clientes, e a infraestrutura de identidade construída para humanos ainda não sabe responder a essa realidade. A Socure mediu um aumento de mais de 8.000% nos ataques de fraude conduzidos por IA em sua rede em 2025 — um número que Tam atribui a um «multiplicador de força»: um fraudador humano tem limites físicos quanto ao número de contas que pode abrir em um dia, um agente autônomo não tem nenhum. O modelo que a Socure propõe é uma cadeia de confiança de quatro elos: verificar a pessoa, verificar que ela delegou sua autoridade, verificar a identidade e o escopo exato do agente a quem ela a delegou, e depois verificar que cada ação desse agente permanece dentro desse escopo. «Hoje, verificamos a pessoa e confiamos na sessão», resume Tam. «Amanhã, será preciso verificar a pessoa, verificar que ela delegou sua autoridade, verificar a identidade e o escopo do agente, e depois verificar que a ação realizada permanece dentro desse escopo.» A Socure aposta em estender seus grafos de identidade já existentes, em vez de criar uma pilha de confiança separada para agentes: «quando verificamos a legitimidade de um agente, isso beneficia toda a organização da rede», diz ele.
É uma infraestrutura séria, construída para um problema real — mas não necessariamente o problema de todo mundo. Em uma plataforma que recebe agentes pertencentes a milhares de organizações terceiras, é impossível saber a priori se um agente que se apresenta é realmente quem afirma ser: é exatamente o terreno em que a identidade criptográfica de agente, a autoridade delegada e o monitoramento comportamental em rede da Socure fazem sentido, e onde a AppH provavelmente não teria resposta melhor. Mas esse não é o terreno da AppH. Cada conta da AppH executa um único agente, escrito e operado pela AppH de ponta a ponta — nunca há a questão de saber «qual agente terceiro acabou de se conectar», porque só existe um, e já se sabe quem ele é. A pergunta que realmente importa, portanto, nunca é «esse agente é autenticamente quem afirma ser» — isso já está resolvido por construção — mas «um humano realmente clicou para aprovar esta ação precisa antes que ela partisse». É a lógica do fluxo de aprovação das Automações na AppH: um agente propõe um orçamento, uma cobrança, uma consolidação contábil — e nada parte enquanto o responsável não clicar, ação por ação, registrada em uma trilha de auditoria somente-acréscimo implantada neste verão nas Automações, na Manutenção de Frota e nos Agendamentos. Sem token de autoridade criptografado, sem grafo de confiança em rede — um botão, e um humano que precisa apertá-lo. Mais simples do que o que a Socure constrói, e para o problema preciso que a AppH tem, amplamente suficiente.
A favor da AppH
- A entrevista da Socure valida, a partir de um ângulo totalmente independente, o instinto que a AppH defende desde o início: as ações de agentes com consequência real precisam de um mecanismo de confiança de verdade, não apenas de capacidade técnica. Um aumento de 8.000% nos ataques conduzidos por IA em um ano não é uma anedota, é um sinal que o setor inteiro leva a sério — em uma direção diferente da nossa, mas pela mesma razão de fundo.
- A cadeia de confiança em quatro etapas que Tam descreve — pessoa, autoridade delegada, identidade do agente, conformidade da ação — se encontra quase intacta na arquitetura da AppH, apenas resolvida de outra forma: um único agente por conta resolve por construção os dois primeiros elos, e o clique de aprovação do responsável em cada ação com consequência real resolve o quarto em tempo real, não depois do fato.
Contra / o limite honesto
- Se a AppH algum dia abrir sua plataforma a agentes terceiros — um marketplace de integrações, agentes construídos por outros fornecedores — o problema que a Socure resolve se torna também o problema da AppH, e um simples botão de aprovação não bastará mais: será preciso saber, criptograficamente, qual agente terceiro está agindo e com que autoridade, antes mesmo de se colocar a questão da aprovação. Nesse dia, a arquitetura atual da AppH deixa de ser suficiente tal como está.
- O registro de auditoria da AppH rastreia o que um agente fez e quando um humano o aprovou — mas não tem nada parecido com a inteligência de rede da Socure, a comparação de sinais de fraude entre milhares de organizações. A AppH só enxerga seus próprios clientes; um fraudador já detectado em outro lugar pela rede da Socure permaneceria, por ora, invisível para a AppH até agir pela primeira vez em um cliente da AppH.
Há uma tentação real, ao ler essa entrevista, de concluir que a Socure está construindo uma peça que todo fornecedor de agentes de IA em breve vai precisar — e para uma parte do mercado, a das plataformas multilocatárias que hospedam agentes de origens múltiplas e não controladas, isso provavelmente é verdade: elas não podem se contentar com um botão, precisam saber criptograficamente quem está agindo antes de se perguntar quem autoriza. Mas generalizar essa necessidade para qualquer produto que envolva agentes de IA seria um erro de categoria, e uma PME que compra um agente da AppH para sua contabilidade não tem esse problema: ela tem um único agente, operado por um único fornecedor, e a verdadeira pergunta nunca foi «quem é esse agente», mas «quem disse sim antes de ele agir». A Socure inventa uma infraestrutura de identidade para um mundo em que a autoridade se delega através de cadeias de agentes desconhecidos entre si; a AppH responde a uma pergunta mais estreita e mais verificável: entre nós, nunca houve ação de agente sem clique humano, não porque prometemos isso em um comunicado, mas porque é literalmente o que o produto faz, todas as vezes, sem exceção que se possa desativar. A profundidade da identidade de agente é um tema real para o mercado que a Socure atende; nunca é um substituto para a pergunta de quem apertou o botão.
Verificado por um humano da AppH