Почему некоторые сайты закрывают ИИ-агентам доступ к интернету

ИИ-агент может взять на себя покупку продуктов — ровно до того момента, пока сайт не попросит его доказать, что он человек. С этой проблемой столкнулся Muse от Meta в Walmart (одном из своих ретейл-партнеров): там утверждают, что проверки не были предназначены для того, чтобы останавливать ассистента. Amazon действует прямолинейнее и намеренно не дает инструменту совершать покупки на своем сайте, сообщает TechCrunch.

Привлекательность персональных ИИ-агентов вроде Muse от Meta в том, что такие ассистенты умеют перемещаться по сайтам, наполнять корзины и бронировать поездки, а не просто выдавать рекомендации, оставляя все остальное вам. Однако то, что вы разрешили агенту действовать от вашего имени, еще не значит, что сайт согласился с ним работать. Одни ограничения вводятся намеренно, другие возникают из-за систем безопасности, которые не могут надежно отличить легитимных агентов от нежелательного автоматизированного трафика. В любом случае вы можете снова оказаться за клавиатурой, выполняя ту самую задачу, от которой хотели избавиться.

Когда речь идет о деньгах, безопасность выходит на первый план. Во время октябрьской конференции JPMorgan Chase по финансовым результатам финансовый директор Джереми Барнум заявил, что некоторые агенты используют общие учетные данные и скрейпинг экрана для перевода средств, назвав эти методы «небезопасными». Банк по возможности блокирует такие методы, а Барнум предупредил, что клиенты, передающие свои учетные данные, могут нести ответственность, если агент совершит нежелательное действие. Испорченный заказ продуктов — уже неприятно, но несанкционированный банковский перевод — головная боль совсем другого масштаба.

Amazon также судится с Perplexity из-за ее ИИ-браузера Comet. Ретейлер утверждает, что агент нарушает его правила доступа и подвергает риску данные клиентов, а Perplexity настаивает, что пользователи сами уполномочили его действовать. В августе 2026 года федеральный апелляционный суд отменил предварительный судебный запрет в отношении Perplexity, хотя сам спор пока не разрешен. Есть и любопытный нюанс: у Amazon есть собственная функция Buy for Me, которая умеет покупать товары на сайтах других брендов.

У компаний есть и коммерческие причины контролировать автоматизированный доступ. Пользовательское соглашение eBay запрещает неавторизованных агентов, совершающих покупки за пользователя, если компания не дала на это разрешения. Delta сообщила TechCrunch, что у нее нет интеграции, позволяющей сторонним агентам бронировать рейсы через ее сайт, однако авиакомпания не подтвердила, блокирует ли она намеренно конкретных агентов.

Опыт Walmart показывает, что заблокированный агент — не обязательно результат намеренного запрета. Запросы на подтверждение того, что вы человек, могут прерывать автоматические сеансы покупок, а Zillow признала, что ее защита от скрейпинга иногда срабатывает на агентах, которых компания в целом допускает. С точки зрения пользователя и то и другое выглядит одинаково: ассистент просто не может довести дело до конца.

Всем, кто пользовался интернетом через VPN, эта ситуация может быть знакома. Google поясняет, что общие VPN-сети могут вызывать проверки reCAPTCHA, если их трафик похож на автоматизированную активность. ИИ-агенты могут столкнуться с аналогичными проверками, просто перемещаясь по сайту, даже если выполняют чьи-то указания. И включение VPN тоже не отменит волшебным образом ограничения сайта на автоматизированный доступ.

Cloudflare, которая ранее ввела средства контроля против веб-краулеров ИИ, теперь позволяет владельцам сайтов различать поисковых краулеров, ботов для обучения ИИ и агентов, действующих от имени пользователей. С 15 сентября новые домены, использующие Cloudflare, по умолчанию разрешают поисковых краулеров, но блокируют ботов для обучения ИИ и агентов на страницах с рекламой. Владельцы сайтов могут менять эти правила, так что сайт, блокирующий ботов для обучения ИИ, не обязательно отвергает ассистента, пытающегося что-то купить. Другие платформы выбирают более контролируемый подход. Инструменты оформления заказа Shopify позволяют совместимым браузерным агентам обновлять данные заказа и отправлять его после подтверждения покупателем, а для обязательных шагов аутентификации управление возвращается покупателю.