O comércio agente-a-agente soa futurista até que você olhe para o que já acontece dentro do software moderno. Um “fluxo de trabalho” que costumava ser um humano clicando em abas está se tornando cada vez mais um agente chamando APIs, puxando dados, pedindo a outro agente uma tarefa especializada e, em seguida, acionando alguma ação que custa dinheiro. A parte difícil não é fazer o agente decidir o que fazer. A parte difícil é deixá-lo fazer a coisa paga sem entregar as chaves do reino.

Hoje, a maioria dos agentes ainda opera como estagiários inteligentes com um crachá de visitante. Eles pegam uma identidade humana, herdam um monte de credenciais de longa duração e se movem através dos serviços via apertos de mão do OAuth e chaves de API que nunca foram feitas para serem compartilhadas em cadeias de ações autônomas e de múltiplas etapas. É por isso que o mesmo agente que pode raciocinar sobre uma cadeia de suprimentos em segundos acaba esperando em uma janela de liquidação de pagamento que foi projetada para folha de pagamento. Também é por isso que as equipes acabam construindo sistemas de permissão frágeis no código do aplicativo, na esperança de que se lembraram de todos os casos extremos. Quando algo dá errado, você não apenas perde dinheiro; você perde a capacidade de provar o que aconteceu e por quê.