Na última semana de junho, duas coisas aparentemente sem relação aconteceram ao mesmo tempo.
A Tencent QQ Mail lançou discretamente o Agently Mail — e ele não é um assistente de IA que gerencia sua caixa de entrada. É o contrário: a IA recebeu uma caixa de e-mail própria, com o sufixo @agent.qq.com, totalmente isolada do e-mail pessoal. No mesmo mês, o protocolo A2A do Google passou de 22.000 estrelas no GitHub, com mais de 150 organizações rodando-o em produção. O AP2 (Agent Payments Protocol), lançado em setembro de 2025, adicionou mais de sessenta parceiros, incluindo Mastercard, PayPal e Coinbase. Sua extensão complementar x402 permite que agentes liquidem pagamentos diretamente em USDC, com custos de transação on-chain abaixo de um centavo.
A caixa de e-mail: conquistada. A carteira: conquistada. Juntando as duas peças, junho de 2026 não deveria ser lembrado como “a Tencent lançou um recurso” ou “o Google avançou um protocolo”. Deveria ser lembrado como o mês em que a infraestrutura de comunicação de agentes de IA foi formalmente completada — e o mês em que o status do humano como participante padrão da comunicação digital começou a oscilar.
Não são agentes substituindo humanos — é a infraestrutura redefinindo quem conta como comunicante
A narrativa popular de ansiedade com IA diz que os agentes vão tomar os empregos dos humanos. Essa narrativa ignora o problema real. O deslocamento de empregos é gradual — precisa de tempo, políticas e mudanças nas estruturas de custo. Mas uma mudança na lógica subjacente da infraestrutura de comunicação acontece da noite para o dia. Olhe atentamente para os dois eventos acima e verá que eles operam em camadas diferentes: o Agently Mail da Tencent resolve a camada de identidade — um agente precisa de uma identidade digital independente e reconhecível para participar da correspondência, e o sufixo @agent.qq.com concede a ele um marcador legítimo distinto dos humanos. O A2A + AP2 + x402 do Google resolvem a camada de pagamento — um agente precisa de capacidade de pagamento independente para operar dentro de uma economia, com autorização de assinatura tripla mantendo o comércio autônomo dentro dos limites concedidos.
Cada camada resolve um problema concreto. Mas cada uma também faz outra coisa: expande silenciosamente a participação na comunicação e no comércio de “apenas humanos” para “IA também”. Isso não é substituição. É a infraestrutura redefinindo quem conta como participante legítimo.
Um paradoxo: ferramentas de eficiência estão fabricando mais sobrecarga
A Tencent listou quatro cenários de vitrine: coleta automatizada de notas fiscais para relatórios de despesas, resumos agregados de notícias, envio automático de currículos, reconciliação de e-commerce. Todos parecem eficientes; todos parecem razoáveis. Aí chegam os dados de pesquisa — e neste mês em particular eles são gritantes. Em abril de 2025, 51% do spam era gerado por IA — superando o spam escrito por humanos pela primeira vez, em uma escalada que começou no mês do lançamento do ChatGPT, em novembro de 2022. No final de 2025, a Hoxhunt mediu um salto de 14 vezes no phishing gerado por IA. O relatório da SentinelOne apontou um aumento de 1.265% ano a ano no phishing impulsionado por IA.
A mudança mais sutil está no lado do “uso legítimo”. Um usuário do Reddit inscreveu o Claude em trinta newsletters e coloca a IA ler todas. Alguém construiu um agente totalmente automatizado de resumos de notícias com o Claude Code. Outra pessoa conectou o Claude via MCP para responder automaticamente a comentários no Instagram e enviar DMs — IA conduzindo conversas completas em nome de um usuário. Tecnicamente, essas soluções são quase indistinguíveis das de um spammer: um LLM gera texto, a automação envia, nenhum humano revisa palavra por palavra. A única diferença é a intenção de quem opera.
Aqui está a realidade absurda da caixa de entrada de 2026: a IA lê o que a IA escreve, a IA responde ao que a IA envia, e o humano passou de participante a espectador. O circuito sempre teve uma lacuna — a IA não tinha identidade própria, então pegava endereços emprestados de humanos e operava em uma zona cinzenta. O Agently Mail mudou a premissa: com o @agent.qq.com, a IA não está mais “se passando por um remetente humano”. Participa da correspondência em nome próprio.
A armadilha da infraestrutura de identidade: um framework de três camadas
Quando os agentes passam a ter identidade independente, o espectro de participantes da comunicação muda visivelmente: humano-para-humano (a era clássica do e-mail), depois humano-para-IA (redação assistida por IA), depois IA-para-humano (IA respondendo automaticamente a pessoas), e agora IA-para-IA — agentes correspondendo autonomamente enquanto os humanos apertam o botão de confirmar. Cada passo foi vendido como eficiência, e cada passo empurrou o humano um degrau mais para fora do circuito. Disseque a infraestrutura de agentes e ela se resolve em exatamente três camadas. A camada de identidade: o QQ Mail forneceu o sufixo @agent.qq.com; o Agent Card do Google fornece verificação criptográfica de assinaturas; a Linux Foundation governa o padrão A2A. Sem identidade, um agente não pode ser reconhecido, confiável nem autorizado online — por isso a identidade precisa vir primeiro. A camada de comunicação: agentes precisam de um protocolo padrão para descobrir, coordenar e delegar. O A2A resolveu isso, com 150 organizações em produção, incluindo Microsoft, AWS, Salesforce e SAP — não é mais um experimento de nicho, mas um padrão da indústria em funcionamento. A camada de pagamento: agentes precisam de capacidade econômica independente. As credenciais de tripla autorização do AP2 definem o que pode ser comprado, o que foi selecionado e o que será finalmente pago — cada etapa verificável criptograficamente — e o x402 reduz o custo da transação a menos de um centavo via stablecoin.
Todo construtor enfatiza a segurança. A Tencent criou uma confirmação em duas etapas — o agente produz um resumo da operação e só executa após aprovação humana. O AP2 tem assinaturas triplas. Os Agent Cards verificam domínios. Mas o próprio design de segurança é o sinal mais honesto: sem essas válvulas, o sistema realmente rodaria sozinho — e muito provavelmente rodaria rumo ao caos.
O framework explica mais do que e-mail
Passe outras manchetes recentes pelas três camadas. Vaudit versus auditoria de contas de IA: uma startup fundada por um ex-diretor da Oracle analisou US$ 34 milhões em gastos com IA em sessenta empresas e encontrou US$ 1,7 milhão em cobranças indevidas — em sua maioria uso do Claude Code. Em termos do framework, a camada de pagamento está totalmente construída (faturamento via API) enquanto a camada de identidade está ausente — as empresas ainda gerenciam o consumo de IA com instrumentos de orçamento humanos. Quando os agentes carregarem carteiras e faturamento próprios, isso alivia ou explode? Ford recontratando 350 engenheiros veteranos: a IA não pôde substituir décadas de julgamento experiente, então a Ford trouxe aposentados de volta. Essa é a camada de confiança do mundo físico permanecendo humana. As camadas digitais — e-mail, pagamentos, processamento de informação — são exatamente onde os agentes estão passando pela alfândiga rapidamente. Copilot CLI versus a guerra de tokens do Claude Code: a Microsoft cortou licenças internas do Claude Code por causa do consumo de tokens, e a Uber queimou o orçamento anual de codificação com IA em quatro meses. Isso antecipa o problema mais profundo da camada de pagamento: quando os agentes consomem recursos autonomamente, a própria definição de “orçamento” precisa ser reescrita. O licenciamento por usuário de hoje é a lógica de orçamento humana grampeada sobre a IA.
Então, o que você deve fazer
A infraestrutura de três camadas não está por vir. Ela está rodando. Concretamente: se você constrói produtos de agentes — olhe além da capacidade do modelo. Identidade via Agent Card, integração com A2A, trilhos de pagamento AP2: a compatibilidade com a infraestrutura decide se seu agente pode entrar no ecossistema maior, e isso importa mais do que mais 5% de precisão de raciocínio. se você cuida da segurança corporativa — observe a curva de tráfego de “respostas falsas”. Atacantes fazem teste A/B de phishing com IA enquanto seus funcionários respondem automaticamente com IA; as duas tendências deságuam na mesma caixa de entrada. Desenhe a próxima política de segurança na camada de identidade — distinguindo e-mail de IA de e-mail humano — em vez da camada de conteúdo. se você é fundador — a carteira de agentes é a mais fina e menos disputada das três camadas. Humanos têm Stripe e Alipay. Agentes têm o AP2 no papel: quem lança o SDK amigável para desenvolvedores? Quem cuida da liquidação e reconciliação? Quem ajuda as empresas a auditar uma fatura de tokens do Copilot CLI? se você é um profissional comum — não é preciso entrar em pânico com a substituição, mas faça uma mudança cognitiva: quem está do outro lado da sua caixa de entrada pode não ser mais humano. Isso não é um alarme; é um fato. E entendê-lo vai moldar como você julga fontes, gerencia confiança e decide quais mensagens merecem uma resposta escrita pessoalmente mais do que qualquer habilidade específica de IA.
Fontes: 36Kr, “Agentes acabaram de ganhar caixa de e-mail e carteira próprias, e as caixas de entrada dos humanos já estão transbordando”; GeekPark.
