Dark bots: o jogo de gato e rato começa

A era dos bots chegou, e o mundo já começou a ver seu potencial transformador. Mas, como qualquer tecnologia, haverá bots ruins tão previsivelmente quanto os bons. Com todo avanço, há pessoas que procuram explorá-lo. Você pode se antecipar ao que elas podem fazer. Antecipar o que elas podem fazer é fundamental para que os criadores, desenvolvedores e usuários possam evitar, antecipar e se preparar.

Aqui estão os “dark bots” que provavelmente veremos:

O robô furtivo

Esse é um bot cuja propriedade é desconhecida, dando a ele a liberdade de trapacear impunemente. A confiança e a verificação são essenciais para a segurança em qualquer plataforma. Na Web, serviços como Truste, VeriSign e outros forneceram a infraestrutura de confiança necessária. Para aplicativos, a Apple e o Google fazem o mesmo. Os emissores de cartões de crédito e as plataformas de pagamento fazem o mesmo para os comerciantes que oferecem serviços pagos. Mas quem fornecerá a infraestrutura de confiança para os bots? Os canais de mensagens certificarão os desenvolvedores de bots? Atualmente, cada canal tem um processo de aprovação diferente. Será fundamental chegar a um processo de certificação compartilhado.

O robô com vazamento

Esse bot vazará informações sobre você para outros bots. As informações podem ou não ser pessoalmente identificáveis, mas esses bots de vazamento comprometerão sua privacidade além do uso razoável. O bot é apenas a mais recente frente de batalha pela privacidade do usuário. Embora o ecossistema da Web tenha se estabelecido nos cookies para estabelecer o equilíbrio “certo” entre a privacidade do usuário e a segmentação de anúncios, novos mecanismos precisam ser criados no mundo dos bots. Enquanto isso, os bots precisam de declarações de privacidade, além de uma forte aplicação.

O robô sorrateiro

Esse bot abusará da sua confiança para obter conhecimento sobre você. Ao aproveitar a metáfora das mensagens, os bots assumem a função de um amigo. Os bots têm uma interface de conversação, o que os faz parecer mais humanos do que os sites ou aplicativos. Inevitavelmente, os usuários humanos começarão a ver os bots como seus amigos, compartilhando mais informações do que fariam com sites ou aplicativos. O Sneaky Bot abusará dessa confiança para coletar ou até mesmo solicitar mais informações do que o necessário. Como as conversas com bots são privadas e personalizadas, talvez outras pessoas não consigam monitorar esse abuso. Ainda não há uma solução clara para esse problema. Talvez os canais de mensagens possam monitorar essas conversas, mas isso não é infalível e causa ainda mais preocupações com a privacidade. Talvez a solução não seja técnica: os usuários finais terão que ser cautelosos e usar o bom senso ao compartilhar suas informações com os bots.

O robô ladrão

Esse bot vai roubar seu bolso. Ele pode cobrar de você uma taxa sem prestar o serviço. Ou o próprio serviço pode ser de qualidade inferior ao que foi anunciado. Se for uma transação pequena com um micropagamento, os usuários podem nem se dar ao trabalho de tentar recuperar os fundos. Precisaremos desenvolver mecanismos de garantia e/ou um serviço de gerenciamento de reputação para eliminar os bots desonestos.

O robô transformador

Esse é um bot que realiza uma isca e troca com o usuário. Ele anuncia um serviço atraente no início, mas gradualmente muda para um tipo diferente de serviço ao longo do tempo. Por exemplo, um bot de conteúdo pode se tornar um bot de anúncios com o tempo. Um serviço de reputação de bot ou de lista negra é a maneira de identificar esses bots.

O bot de spam

Esses são bots que começam bem comportados, mas gradualmente começam a enviar spam para você. Embora um único bot possa ser gerenciado ou bloqueado, a escala desse problema crescerá rapidamente à medida que mais bots se tornarem mais agressivos. Os canais de mensagens estão mais bem posicionados para detectar a transmissão em massa de mensagens padrão ou a frequência e o alcance dessas mensagens. Você poderá usar técnicas emprestadas dos filtros de spam de e-mail.

O emparelhamento entre o robô bom e o robô ruim

Trata-se de um par de bots que agem em conjunto para contornar os algoritmos de bloqueio de usuários. Um “bot bom” pode atrair usuários e fazer promoção cruzada de um ou mais “bots ruins”. O bot ruim tenta as coisas arriscadas que podem fazer com que ele seja bloqueado pelo usuário ou pelo canal. Mas como o desenvolvedor do bot pode manter um relacionamento contínuo por meio do bot bom, ele pode estar disposto a correr mais riscos com o(s) bot(s) ruim(ns).

Os canais de mensagens poderão rastrear e monitorar os bots que recomendam outros bots, bem como os bots com bases de usuários que se cruzam notavelmente. Embora os bots ruins possam ser bloqueados rapidamente, também deve haver um custo para o referenciador.

Os bots são mais uma frente de batalha no jogo de gato e rato entre bons e maus atores. Esse novo ecossistema deve evitar, antecipar e se preparar para o ataque dos bots mal-intencionados que está por vir. Eles estarão aqui antes que você perceba.