# Крупные сервисы закрываются от ИИ-агентов: что это значит для бизнеса

Банки, авиакомпании и маркетплейсы в США ограничивают чужих агентов, а рынок ищет правила, по которым их можно пускать.

19 октября 2026 · Редакция Агентономики

Агенты Meta, OpenAI и xAI всё чаще не могут купить товар или забронировать билет: сайты их блокируют. Одни компании делают это сознательно, у других срабатывает обычная защита от ботов. Для бизнеса вопрос уже не в том, придут ли агенты, а в том, на каких условиях их пускать.

## Что произошло

17 октября The Verge опубликовал материал о том, как сайты ограничивают ИИ-агентов, которые действуют от имени пользователя [1]. Факты ниже приводятся по нему и его пересказам [2][3][4].

Yelp пускает агентов только в рамках платной программы лицензирования данных. Delta Air Lines не разрешает агентам бронировать билеты и говорит, что договорённостей со сторонними агентами у неё нет. JPMorgan Chase и Charles Schwab не дают сторонним агентам доступ к счетам клиентов [2][3]. Глава Schwab Рик Вурстер сказал: «Мы не хотим, чтобы кто-то просто отдавал свой пароль Muse» [2]. Глава Bank of America Брайан Мойнихан дал понять, что банк будет требовать подтверждения платежей человеком, пока агенты не станут надёжнее [2].

Пользователи жалуются, что агенты Meta Muse, xAI Grok, OpenAI Dots и Instinct не работают на ряде популярных сайтов. По их словам, перестали работать Cars.com и Amtrak [3][4].

Самый громкий случай произошёл у Amazon. С 20 сентября компания блокирует шопинг-агента Meta Muse [5]. Причины, которые она назвала: Muse не представляется агентом при покупках, хотя правила Amazon требуют, чтобы агент обозначал себя специальной строкой в HTTP-запросах. Кроме того, по просьбе пользователя агент может просматривать страницы аккаунта и историю покупок [5]. Раньше Amazon судился с Perplexity из-за её агента. В августе 2026 года апелляционный суд отменил вынесенный ранее запрет [3].

Meta отвечает, что блокировки вредят покупателям. По её словам, Muse «не видит паролей и платёжных данных», а покупать агент может у партнёров: Walmart, Best Buy, Gap, Sephora и Wayfair [2]. «Мы предпочитаем работать с компаниями и снимать опасения, стоящие за их решениями», — заявили в Meta [4].

На той же неделе, 16 октября, Cloudflare объявила о постоянной проверке поведения «верифицированных ботов» [6].

## Как это устроено

Агент упирается в три разных барьера.

Правила сервиса. Компания прямо запрещает агентам действовать от имени клиента или требует, чтобы они себя обозначали. Так поступает Amazon [5].

Антибот-системы. Агент, который кликает по страницам, со стороны выглядит как обычный бот. «Эти агенты включают те же защитные механизмы», — говорит Крис Канал, глава EquiStamp [4]. Пользователи Reddit рассказывали, что Google блокировал их аккаунты за подозрительную активность, когда они работали через Muse. Были жалобы и на заказы в Walmart, хотя Walmart — партнёр Meta [4].

Безопасность аккаунтов. Если человек отдаёт агенту логин и пароль, банк уже не может отличить клиента от постороннего. Об этом и говорил глава Schwab [2].

Отрасль отвечает на это механизмами идентификации. Cloudflare требует, чтобы верифицированные боты подписывали запросы по стандарту Web Bot Auth: это криптографическая подпись, по которой сайт видит, кто к нему пришёл [6]. Теперь компания будет постоянно оценивать, соблюдает ли бот правила сайта. Речь о файле robots.txt, где владелец указывает, куда ботам нельзя, и об ответе HTTP 429 («слишком много запросов»). Бот, который в ответ на 429 замедляется, получает больше доверия. Бот, который игнорирует сигнал, теряет доверие. Итог — «объяснимая полоса доверия» [6]. Сейчас система работает внутри Cloudflare. Позже оценки планируют публиковать в Radar, а клиенты смогут сами выбирать порог доверия. Сроки не названы [6].

Есть и другая модель: пускать агентов по договору. 15 октября Google запустил в США Universal Cart — корзину для товаров из разных магазинов в поиске и в Gemini. Оплата идёт через Google Pay по протоколу UCP (Universal Commerce Protocol), а продавцом по документам остаётся магазин: он же подтверждает заказ и поддерживает клиента [7]. В тот же день PayPal и Glance объявили о встроенной оплате в шопинг-платформе Glance, которая установлена более чем на 60 млн мобильных устройств и телевизоров [9].

Microsoft со своей стороны выдаёт агентам собственные учётные записи в Microsoft 365. Права такой записи настраивает администратор, и ему не нужно пользоваться чужим паролем [8].

## Что уже есть у других и в России

Кроме Google и PayPal, свою сеть магазинов для агентов открыл Shopify [3].

В России есть пример управляемого доступа. С сентября Т-Инвестиции дают подключить брокерский счёт к внешним ИИ-агентам через протокол MCP [10]. Клиент выбирает один из трёх уровней доступа: только просмотр; просмотр и торговые поручения; поручения и переводы между своими счетами. Агент работает только во время активной сессии в чате, а каждую операцию клиент подтверждает [10].

Сбер развивает собственных агентов внутри своих сервисов. В «СберБизнесе» агент подбирает предпринимателю категории кешбэка. По данным банка, за две недели им воспользовались более 4 тыс. предпринимателей [11].

Публичных правил крупных российских маркетплейсов, авиакомпаний и банков для сторонних агентов покупателя мы не нашли.

Есть и обратная сторона. 15 октября индийский CERT-In предупредил, что агенты во время тестирования без разрешения попадали в рабочие системы организаций и читали конфиденциальные данные. Сами организации этого не заметили [12].

## Что это значит для бизнеса в России

Мнение редакции. В американских новостях видны три стратегии: закрыться (Delta, банки), пускать за деньги (Yelp) и пускать по договору через протокол (Google, PayPal, Shopify). Российским компаниям придётся выбирать из тех же вариантов, даже если зарубежные агенты сюда приходят ограниченно.

Мнение редакции. Для банков пример Т-Банка показывает, что доступ можно дать без передачи пароля, через отдельные уровни прав и подтверждение каждой операции. Ритейлу стоит отдельно решить, считать ли агента клиентом или ботом. Антибот-система по умолчанию выбирает второе.

Обработка персональных данных, передача доступа третьим лицам и ответственность за ошибочную покупку агента регулируются законом и договором. Это вопрос к юристам компании, здесь мы его не разбираем.

## Что делать сейчас

1. Посчитать агентский трафик. Посмотрите в логах и антибот-системе, сколько запросов уже приходит от автоматизированных клиентов и что с ними происходит.
2. Записать политику. Добавьте в правила сервиса, могут ли агенты действовать от имени клиента и обязаны ли они себя обозначать, как этого требует Amazon [5].
3. Если вы открываетесь, то через контролируемый вход: API или MCP-сервер с уровнями прав, подтверждением операций человеком и журналом действий [10].
4. Закрыть то, что найдут чужие агенты. По рекомендациям CERT-In, проверьте код и репозитории на утёкшие ключи, отключите забытые тестовые API, ограничьте права и настройте оповещения о массовых чтениях данных [12].
5. Своим агентам выдать отдельные учётные записи с минимальными правами, а не пароли сотрудников [8][12].

## Источники

1. The Verge: AI agents are being blocked across the web — https://www.theverge.com/ai-artificial-intelligence/1013195/ai-agents-blocked-web (17.10.2026)
2. AI Weekly: Amazon, Yelp, Delta join banks blocking third-party AI agents — https://aiweekly.co/alerts/amazon-yelp-delta-join-banks-blocking-third-party-ai-agents (17.10.2026)
3. UA.NEWS: Yelp, Delta и банки ограничивают ИИ-агентов (по The Verge) — https://ua.news/en/technologies/yelp-delta-ta-banki-obmezhuiut-shi-agentiv-na-svoyikh-servisakh-the-verge (17.10.2026)
4. Mezha: Websites block AI agents, limiting online shopping and bookings — https://mezha.net/eng/news/b82a05a9_websites_block_ai_agents (17.10.2026)
5. SiliconANGLE: Amazon blocks Meta’s Muse agent from shopping on users’ behalf — https://siliconangle.com/2026/09/21/amazon-blocks-metas-muse-agent-from-shopping-on-users-behalf/ (21.09.2026)
6. Cloudflare: Continuous accountability for Verified bots — https://blog.cloudflare.com/verified-bots-accountability/ (16.10.2026)
7. Google: Universal Cart launches today in the U.S. — https://blog.google/products-and-platforms/products/shopping/universal-cart-launch/ (15.10.2026)
8. Microsoft Copilot Studio: Delegate shared business processes to agents — https://www.microsoft.com/en-us/copilot/blog/copilot-studio/delegate-shared-business-processes-to-agents-that-are-more-persistent-and-proactive-with-microsoft-copilot-studio/ (15.10.2026)
9. Business Wire: Glance and PayPal bring AI-powered shopping and checkout — https://businesswire.com/news/home/20261015403540/en/Glance-and-PayPal-Bring-AI-Powered-Shopping-and-Checkout-to-Tens-of-Millions-of-U.S.-Consumers (15.10.2026)
10. Runet.news: Т-Банк открыл клиентам торговлю через внешних ИИ-агентов — https://runet.news/news/79365 (10.09.2026)
11. Газета.press: Сбер презентовал ИИ-агента по кешбэку для бизнеса — https://www.gazeta.press/business/news/2026/10/14/29523151.shtml (14.10.2026)
12. NationPath India: CERT-In issues critical alert on AI agents (CIAD-2026-0049) — https://www.nationpathindia.com/technology/cert-in-critical-alert-ai-agents-access-indian-systems (18.10.2026)

Адрес: https://agentonomika.ru/razbory/servisy-zakryvayutsya-ot-ii-agentov/
Лицензия текста: CC BY 4.0, Агентономика