Um agente de IA consegue agir na web?

Todo mês lemos milhares de sites públicos do jeito que um assistente bate na porta deles: um servidor MCP nos endereços usuais, a porta que uma plataforma de loja abre para as lojas, um perfil de comércio UCP, um parceiro de reservas pelo qual o AI Mode do Google reserva. Aqui estão as proporções.

Leituras de 2026-10, 2026-11: 2,495 domínios lidos, 1,648 páginas iniciais responderam. Proporções dos sites cuja página inicial respondeu. Grupos com menos de 30 sites não aparecem.

Todos os sites

	Sites	Uma porta MCP responde	Porta própria	Porta da plataforma	Portas abertas sem login	Portas fora do registro MCP	Perfil de comércio UCP	UCP com busca, carrinho e checkout	Reserva via parceiro do AI Mode	Em branco para crawlers sem JavaScript
Todos	1,648	5%	5%	0%	16%	83%	0%	0%	0%	16%

Por fonte

	Sites	Uma porta MCP responde	Porta própria	Porta da plataforma	Portas abertas sem login	Portas fora do registro MCP	Perfil de comércio UCP	UCP com busca, carrinho e checkout	Reserva via parceiro do AI Mode	Em branco para crawlers sem JavaScript
A web (amostra do Majestic Million)	1,648	5%	5%	0%	16%	83%	0%	0%	0%	16%

Por mercado

	Sites	Uma porta MCP responde	Porta própria	Porta da plataforma	Portas abertas sem login	Portas fora do registro MCP	Perfil de comércio UCP	UCP com busca, carrinho e checkout	Reserva via parceiro do AI Mode	Em branco para crawlers sem JavaScript
Outros domínios	1,648	5%	5%	0%	16%	83%	0%	0%	0%	16%

Por plataforma

	Sites	Uma porta MCP responde	Porta própria	Porta da plataforma	Portas abertas sem login	Portas fora do registro MCP	Perfil de comércio UCP	UCP com busca, carrinho e checkout	Reserva via parceiro do AI Mode	Em branco para crawlers sem JavaScript
Next.js	196	16%	16%	0%	13%	81%	0%	0%	0%	6%
WordPress	235	2%	2%	0%	25%	100%	0%	0%	0%	3%

Método

Os domínios vêm só de listas públicas: uma amostra do Majestic Million (o top 3.000 global e até 1.000 de cada .br, .ar, .cl, .mx e .es) e as 5.000 ferramentas mais usadas do Atlas INITE. Nenhum site enviado ao nosso analisador entra na conta.

Cada domínio é lido uma vez por mês pelo mesmo código que roda no analisador INITE: uma requisição da página inicial, um initialize MCP em /mcp, /api/mcp, /_api/mcp e mcp.<domínio>, e o perfil UCP em /.well-known/ucp. Um endereço adivinhado só conta como porta quando responde como MCP; a recusa de um firewall não conta.

Nenhum modelo é consultado, e as portas são contadas, não avaliadas.

Amostra de domínios: Majestic Million (CC BY 3.0 Unported), lida em 2026-10-26. majestic.com

Livre para citar com link para esta página (CC BY 4.0). Os mesmos números em JSON: /api/research/agent-readiness

Ver o que um agente encontra no seu site