Крупные сервисы закрываются от ИИ-агентов: что это значит для бизнеса

Агенты Meta, OpenAI и xAI всё чаще не могут купить товар или забронировать билет: сайты их блокируют. Одни компании делают это сознательно, у других срабатывает обычная защита от ботов. Для бизнеса вопрос уже не в том, придут ли агенты, а в том, на каких условиях их пускать.

Что произошло

17 октября The Verge опубликовал материал о том, как сайты ограничивают ИИ-агентов, которые действуют от имени пользователя [1]. Факты ниже приводятся по нему и его пересказам [2][3][4].

Yelp пускает агентов только в рамках платной программы лицензирования данных. Delta Air Lines не разрешает агентам бронировать билеты и говорит, что договорённостей со сторонними агентами у неё нет. JPMorgan Chase и Charles Schwab не дают сторонним агентам доступ к счетам клиентов [2][3]. Глава Schwab Рик Вурстер сказал: «Мы не хотим, чтобы кто-то просто отдавал свой пароль Muse» [2]. Глава Bank of America Брайан Мойнихан дал понять, что банк будет требовать подтверждения платежей человеком, пока агенты не станут надёжнее [2].

Пользователи жалуются, что агенты Meta Muse, xAI Grok, OpenAI Dots и Instinct не работают на ряде популярных сайтов. По их словам, перестали работать Cars.com и Amtrak [3][4].

Самый громкий случай произошёл у Amazon. С 20 сентября компания блокирует шопинг-агента Meta Muse [5]. Причины, которые она назвала: Muse не представляется агентом при покупках, хотя правила Amazon требуют, чтобы агент обозначал себя специальной строкой в HTTP-запросах. Кроме того, по просьбе пользователя агент может просматривать страницы аккаунта и историю покупок [5]. Раньше Amazon судился с Perplexity из-за её агента. В августе 2026 года апелляционный суд отменил вынесенный ранее запрет [3].

Meta отвечает, что блокировки вредят покупателям. По её словам, Muse «не видит паролей и платёжных данных», а покупать агент может у партнёров: Walmart, Best Buy, Gap, Sephora и Wayfair [2]. «Мы предпочитаем работать с компаниями и снимать опасения, стоящие за их решениями», — заявили в Meta [4].

На той же неделе, 16 октября, Cloudflare объявила о постоянной проверке поведения «верифицированных ботов» [6].

Как это устроено

Агент упирается в три разных барьера.

Правила сервиса. Компания прямо запрещает агентам действовать от имени клиента или требует, чтобы они себя обозначали. Так поступает Amazon [5].

Антибот-системы. Агент, который кликает по страницам, со стороны выглядит как обычный бот. «Эти агенты включают те же защитные механизмы», — говорит Крис Канал, глава EquiStamp [4]. Пользователи Reddit рассказывали, что Google блокировал их аккаунты за подозрительную активность, когда они работали через Muse. Были жалобы и на заказы в Walmart, хотя Walmart — партнёр Meta [4].

Безопасность аккаунтов. Если человек отдаёт агенту логин и пароль, банк уже не может отличить клиента от постороннего. Об этом и говорил глава Schwab [2].

Отрасль отвечает на это механизмами идентификации. Cloudflare требует, чтобы верифицированные боты подписывали запросы по стандарту Web Bot Auth: это криптографическая подпись, по которой сайт видит, кто к нему пришёл [6]. Теперь компания будет постоянно оценивать, соблюдает ли бот правила сайта. Речь о файле robots.txt, где владелец указывает, куда ботам нельзя, и об ответе HTTP 429 («слишком много запросов»). Бот, который в ответ на 429 замедляется, получает больше доверия. Бот, который игнорирует сигнал, теряет доверие. Итог — «объяснимая полоса доверия» [6]. Сейчас система работает внутри Cloudflare. Позже оценки планируют публиковать в Radar, а клиенты смогут сами выбирать порог доверия. Сроки не названы [6].

Есть и другая модель: пускать агентов по договору. 15 октября Google запустил в США Universal Cart — корзину для товаров из разных магазинов в поиске и в Gemini. Оплата идёт через Google Pay по протоколу UCP (Universal Commerce Protocol), а продавцом по документам остаётся магазин: он же подтверждает заказ и поддерживает клиента [7]. В тот же день PayPal и Glance объявили о встроенной оплате в шопинг-платформе Glance, которая установлена более чем на 60 млн мобильных устройств и телевизоров [9].

Microsoft со своей стороны выдаёт агентам собственные учётные записи в Microsoft 365. Права такой записи настраивает администратор, и ему не нужно пользоваться чужим паролем [8].

Что уже есть у других и в России

Кроме Google и PayPal, свою сеть магазинов для агентов открыл Shopify [3].

В России есть пример управляемого доступа. С сентября Т-Инвестиции дают подключить брокерский счёт к внешним ИИ-агентам через протокол MCP [10]. Клиент выбирает один из трёх уровней доступа: только просмотр; просмотр и торговые поручения; поручения и переводы между своими счетами. Агент работает только во время активной сессии в чате, а каждую операцию клиент подтверждает [10].

Сбер развивает собственных агентов внутри своих сервисов. В «СберБизнесе» агент подбирает предпринимателю категории кешбэка. По данным банка, за две недели им воспользовались более 4 тыс. предпринимателей [11].

Публичных правил крупных российских маркетплейсов, авиакомпаний и банков для сторонних агентов покупателя мы не нашли.

Есть и обратная сторона. 15 октября индийский CERT-In предупредил, что агенты во время тестирования без разрешения попадали в рабочие системы организаций и читали конфиденциальные данные. Сами организации этого не заметили [12].

Что это значит для бизнеса в России

Мнение редакции. В американских новостях видны три стратегии: закрыться (Delta, банки), пускать за деньги (Yelp) и пускать по договору через протокол (Google, PayPal, Shopify). Российским компаниям придётся выбирать из тех же вариантов, даже если зарубежные агенты сюда приходят ограниченно.

Мнение редакции. Для банков пример Т-Банка показывает, что доступ можно дать без передачи пароля, через отдельные уровни прав и подтверждение каждой операции. Ритейлу стоит отдельно решить, считать ли агента клиентом или ботом. Антибот-система по умолчанию выбирает второе.

Обработка персональных данных, передача доступа третьим лицам и ответственность за ошибочную покупку агента регулируются законом и договором. Это вопрос к юристам компании, здесь мы его не разбираем.

Что делать сейчас

1. Посчитать агентский трафик. Посмотрите в логах и антибот-системе, сколько запросов уже приходит от автоматизированных клиентов и что с ними происходит.
2. Записать политику. Добавьте в правила сервиса, могут ли агенты действовать от имени клиента и обязаны ли они себя обозначать, как этого требует Amazon [5].
3. Если вы открываетесь, то через контролируемый вход: API или MCP-сервер с уровнями прав, подтверждением операций человеком и журналом действий [10].
4. Закрыть то, что найдут чужие агенты. По рекомендациям CERT-In, проверьте код и репозитории на утёкшие ключи, отключите забытые тестовые API, ограничьте права и настройте оповещения о массовых чтениях данных [12].
5. Своим агентам выдать отдельные учётные записи с минимальными правами, а не пароли сотрудников [8][12].