O fim das motos, semáforos e faixas de pedestres no reCaptcha está mais perto do que parece. O Google anunciou uma mudança que pode aposentar os famosos testes de imagens, substituindo-os por uma verificação via QR Code lida pelo celular do usuário.
A novidade foi apresentada durante o evento Cloud Next ’26 e responde a um problema crescente: agentes de inteligência artificial já conseguem resolver os testes tradicionais com facilidade. Com isso, a ferramenta que deveria separar humanos de robôs perdeu parte da eficiência original.
A proposta do Google envolve uma plataforma mais robusta, batizada de Google Cloud Fraud Defense, que promete identificar tráfego legítimo e bloquear ações suspeitas. Confira como essa mudança deve afetar a navegação no dia a dia e quando o QR Code aparecerá na tela.
O que muda no reCaptcha com a chegada do QR Code
O reCaptcha é, há anos, a principal barreira contra bots em sites e serviços online. Quem nunca precisou marcar imagens com motocicletas, ônibus ou faixas de pedestres para acessar uma página? Pois bem, esse formato pode estar com os dias contados.
Segundo o Google, o QR Code passará a ser exibido quando houver suspeita de que um agente de IA está se passando por humano. O usuário deverá escanear o código com o celular para validar a ação, especialmente em operações sensíveis, como pagamentos com cartão de crédito.
Por que o Google decidiu mudar a abordagem?
A explicação está no avanço da chamada web agêntica. Agentes de IA estão cada vez mais presentes na internet, executando tarefas que antes só pessoas conseguiam realizar. Muitos deles já resolvem os testes tradicionais do reCaptcha sem dificuldade.
O problema é que nem todos esses agentes têm boas intenções. Alguns extraem dados de páginas, geram tráfego falso ou tentam burlar sistemas de segurança. Por outro lado, existem agentes legítimos, como aqueles que realizam compras autorizadas pelo próprio usuário.
Como funciona o Google Cloud Fraud Defense
A nova plataforma é apresentada como uma evolução do reCaptcha. O objetivo é dar passagem ao tráfego valioso, formado por humanos e agentes de IA confiáveis, e barrar bots maliciosos ou comportamentos obscuros.
Entre os recursos disponíveis, dois se destacam:
- Web Bot Auth: verifica se um bot é legítimo antes de liberar o acesso.
- SPIFEE: fornece identidade para que bots ou agentes autorizados se autentiquem corretamente.
Essas tecnologias permitem que lojas online, por exemplo, classifiquem um agente de compras automatizado e liberem apenas as áreas necessárias para a transação, sem expor dados sensíveis.
Pontuação de risco define quando o QR Code aparece
A exibição do QR Code não será automática em todos os acessos. O sistema trabalha com um mecanismo de pontuação de risco, e cada empresa que utiliza a plataforma poderá definir o limite a partir do qual a verificação será acionada.
