Почему AI-агент не может оформить заказ: суть конфликта
Персональные AI-агенты (Meta Muse, Instinct, ChatGPT Dots) уже берут на себя рутину: бронируют рейсы, заказывают еду и продукты. Финальный шаг, оплата и подтверждение заказа, часто не проходит. Причина в том, что сайт останавливает агента либо намеренно, либо автоматически.
Намеренный сценарий выглядит так: Amazon начал блокировать Meta Muse, и агент больше не мог ни просматривать каталог ритейлера, ни покупать в нём. Автоматический сценарий проще: традиционные антибот-меры защищают ресурс от спама и вредоносной активности, но не отличают агента, действующего в интересах живого покупателя, от зловредного бота.
Пользователь при этом не понимает, случайна ли блокировка на стороне владельца сайта. Итог: фрустрация по адресу сервиса, ритейлера и самого агента одновременно, а крайним остаётся человек, который просто хотел купить вещь. TechCrunch описывает эту ситуацию как следующее большое препятствие для агентного веба.
Масштаб шире одного продукта. Жалобы в соцсетях указывают, что похожие блокировки ловят и другие агенты. Издание TechCrunch видело сообщения о том, что Muse не смог завершить покупку на сайте Walmart, а NBC сообщал, что Walmart сталкивался с этой проблемой в собственных тестах агента. Walmart заявил, что блокировки не были намеренными, и напомнил: компания партнёр Muse, о чём объявили на конференции Meta Connect в сентябре.
Намеренные блокировки: пример Amazon и Meta Muse
Amazon закрыл Muse доступ к своему каталогу осознанно. Логика ритейлера понятна: за покупку, оформленную ботом, отвечает площадка. Ошибочный заказ, спор с продавцом и возврат разбирать придётся Amazon, а не Meta. Пока вероятность ошибки у агента выше нуля, ритейлер платит за чужие сбои своей репутацией и работой поддержки. Точный текст ошибки, который видят пользователи, и разбор причин блокировки собраны в материале Amazon заблокировал AI-агента Meta Muse.
Контраст заметен на примере Walmart. Компания заявила о ненамеренности блокировок и назвала себя партнёром Muse: сотрудничество анонсировали на Meta Connect в сентябре. Позиция Walmart сформулирована прямо: быть там, где находятся клиенты, а это теперь включает и агентные интерфейсы. Одни площадки видят в агенте угрозу, другие - новый канал продаж.
Случайные блокировки: как антибот-меры отсекают агентов
Основная проблема клиентов Walmart - кнопка подтверждения, что посетитель человек. Агенту нужно нажать её по ходу сценария покупки. Если этот шаг прерывается, проверка не проходит, и агента выбрасывает из сессии. Пользователь видит невнятную ошибку и не понимает, что именно сломалось.
Нынешние системы верификации людей и защиты от спама и ботов плохо ложатся на агентный веб. Капча отвечает на вопрос «человек или автоматика», а нужен ответ на другой вопрос: этот бот действует по поручению пользователя или против него. Пока такого различия нет, все автоматизированные обращения получают одинаковый отказ.
У этой медали есть вторая сторона: фильтры бьют и по людям. Пользователь Kevin Wang публично пожаловался, что Walmart, пытаясь остановить агентов, фактически блокирует живых покупателей, и он не смог войти в аккаунт. Это публичная жалоба, а не проверенный факт о работе сайта, но она показывает цену грубых правил.
Кто уже блокирует AI-агентов: Amazon, Walmart, Delta, United, Yelp, eBay
Проблема системная, а не единичный сбой у одного вендора. Кроме Amazon и Walmart, в обсуждении фигурируют Delta, United, Yelp и eBay: часть площадок прописывает ограничения для агентов в политиках, часть просто отсекает их антибот-фильтрами. Детали блокировок у этих четырёх компаний в доступном материале не раскрыты, поэтому подтвердить конкретные механики по ним нельзя. Твёрдо известны два случая: намеренная блокировка Muse со стороны Amazon и ненамеренные сбои при взаимодействии Muse с Walmart. Описание конфликта и список участников приводится в публикации TechCrunch.
| Площадка | Статус в отношении AI-агентов | Что известно точно |
|---|---|---|
| Amazon | Намеренная блокировка | Meta Muse потерял доступ к каталогу и покупкам |
| Walmart | Партнёр Muse, заявляет о ненамеренности блокировок | Сбои связаны с проверкой на человека; проблема возникала и в тестах самой компании |
| Delta, United, Yelp, eBay | Упоминаются как ограничивающие агентов | Конкретные механизмы блокировок в источнике не раскрыты |
Отдельная линия конфликта - отношение бизнеса. Walmart пытается быть доступным через AI-агентов, другие компании к этой идее расположены куда прохладнее или ещё не приняли технологию как рабочий канал. Этап ранний: у площадок нет ни экономики агентных заказов, ни юридических рамок, ни уверенности в надёжности агентов.
Как антибот-защита и CDN мешают агентному вебу
Между агентом и сайтом стоит несколько слоёв защиты. Первый - сеть доставки контента (CDN): принимает запрос на себя, раздаёт нагрузку и попутно фильтрует трафик. Второй - сервис антибот-защиты: смотрит на отпечаток TLS-соединения, набор и порядок HTTP-заголовков, репутацию IP-адреса, историю поведения, наличие полноценного JS-окружения. Третий - интерактивные проверки: капча, кнопка «я человек», JS-челлендж.
Для агента каждый слой опасен по-своему. Headless-браузер оставляет следы, по которым его отличают от обычного посетителя. Скрипт, который дёргает страницы через HTTP-запросы, виден ещё отчётливее. Интерактивная проверка требует действия в браузере, а сценарий агента обычно построен как цепочка вызовов, где места для ручного клика нет. Проверка выпадает из сценария, и движок считает попытку провалившейся.
Cloudflare в разговоре об этой теме упоминается как типовой представитель такого слоя. В доступном материале роль Cloudflare детально не раскрыта, поэтому речь о механике антибот-слоёв в целом, а не о настройках конкретного вендора.
Ключевая несовместимость вот в чём: современные фильтры отвечают на бинарный вопрос «живой человек или автоматика». Агентный веб добавляет третий класс участников - легитимный агент, который действует по поручению пользователя с его согласия. Для такого класса нет ни устоявшейся сигнатуры, ни верифицируемой делегации полномочий, ни понятного сайту способа проверить, кто и на что его уполномочил. Отсюда одинаковый отказ и для спам-бота, и для ассистента, который помогает человеку купить ботинки.
Новый стандарт: кто и зачем его создаёт
Meta, Walmart, Stripe, Sierra, Genesys, Rocket, NiCE и Decagon начали работу над открытым стандартом, который определит, как AI-агенты общаются с бизнесом. Задача сформулирована прямо: отделить хороших ботов, действующих от имени пользователя, от плохих. Протокол сфокусирован на агент-агентной коммуникации для задач онлайн-коммерции, сообщила Meta в блог-посте. Состав рабочей группы и формулировка цели приводятся в том же материале.
Состав участников объясняет замысел. Ритейлер (Walmart) приносит понимание того, как выглядит реальный чекаут и где он ломается. Платёжный провайдер (Stripe) отвечает за деньги и подтверждение сделки. Поставщики клиентского сервиса (Sierra, Genesys, NiCE, Decagon) уже строят агентов для поддержки и продаж, им нужны общие правила игры. Meta представляет сторону потребительского ассистента. Открытый формат критичен: если правила напишет одна компания, остальные получат чужой диктат вместо стандарта.
Как стандарт решит проблему блокировок: механика и ограничения
Идея в том, чтобы агент приходил на сайт не анонимом, а с проверяемым удостоверением и мандатом от пользователя. Тогда сайт может отличить легитимного представителя покупателя от скрейпера или ботовода. Для агентов с валидной идентификацией капча становится лишней, и сценарий покупки перестаёт обрываться на проверке.
- Стандарт должен быть принят большим числом площадок. Один совместимый ритейлер проблему не решает.
- Намеренные блокировки он не отменяет. Amazon закрыл Muse осознанно, и никакой протокол не заставит площадку пустить агента, если она этого не хочет.
- Нужны механизмы ответственности: кто отвечает за ошибочный заказ, как отзывается мандат, как разбирается спор между покупателем и продавцом.
- Раскатка займёт время. В доступном материале нет данных ни о сроках, ни о содержании спецификации, ни о статусе её принятия.
Стандарт снимает техническую часть барьера, но не политическую. Даже с идеальной идентификацией решение о доступе остаётся за ритейлером, и это ограничение никуда не уходит.
Что делать пользователю прямо сейчас
Пока стандарт только разрабатывается, агент будет регулярно спотыкаться на чекауте. Рабочие шаги на практике:
- Проверьте, случайна ли блокировка. Повторите попытку позже, смените агента, дайте ему другой сценарий: часть сбоев связана с прерванной проверкой на человека, и повтор иногда проходит.
- Используйте связки, у которых есть партнёрство. Пример из материала: Muse и Walmart объявили о сотрудничестве на Meta Connect, поэтому у этой пары шансов на завершённый заказ больше, чем у случайного агента на случайном сайте.
- Заканчивайте покупку вручную. Если агент остановился на подтверждении или оплате, откройте ту же корзину в браузере и доведите заказ сами.
- Не полагайтесь на обходные пути. Смена user-agent, VPN и автоматические решалки капчи обычно нарушают правила площадок и не дают гарантии: антибот-системы оценивают десятки сигналов сразу.
Отдельная зона риска - доверие к самому агенту. Причина сбоя не всегда в блокировке: агент может ошибиться в данных, выбрать не тот товар или неверно понять инструкцию. Как устроены такие провалы и какие архитектурные барьеры нужны на стороне бизнеса, разбирается в материале про теневую сторону ИИ-агентов.
Перспективы агентной коммерции: что изменится в ближайшие годы
Прогноз опирается на два факта: крупные игроки уже тратят ресурсы на стандарт, а первая крупная площадка публично заявляет о желании быть доступной через агентов. Walmart прямо говорит, что хочет быть там, где его клиенты, включая агентные интерфейсы. Это означает спрос со стороны бизнеса, а не только энтузиазм вендоров ассистентов.
Скорость зависит от того, насколько быстро площадки перестроят антибот-слои и как быстро появится работающая схема подтверждения полномочий агента. Осторожная оценка: отдельные партнёрские сценарии заработают раньше, чем универсальная покупка через любого агента на любом сайте. Намеренные блокировки сохранятся там, где у площадки есть свой интерес или своя агентная платформа.
Практический вывод: относитесь к агенту как к помощнику на этапе выбора, сравнения и подготовки заказа, а финальный клик оставляйте за собой. Когда стандарт начнут поддерживать массово, баланс сместится, но на текущей стадии обещание «агент купит всё сам» упирается в кнопку проверки на человека.