Vou dizer uma verdade um pouco incômoda: a maioria das pessoas fica completamente exposta quando usa agentes de IA.

Elas dão acesso ao terminal local, à sessão autenticada do navegador e até às permissões de pagamento e da carteira digital. A justificativa é sempre: «senão, ele não consegue fazer nada».

Mas o jeito certo de usar um agente é dar a ele uma tarefa específica e um caminho estreito, não entregar o molho de chaves da casa inteira a um programa que reage de forma imprevisível ao texto das páginas da web.

Capacidades e permissões devem ser concedidas separadamente. Se uma caixa de ferramentas resolve, não entregue o computador inteiro.

Essa é a única regra que sigo depois de aprender isso da pior maneira.