La plateforme "The RealReal", spécialisée dans la vente de produits de luxe d'occasion, a annoncé une mise à jour de ses systèmes de défense contre les bots (Bot Defense), dans le but de limiter la capacité des agents d'intelligence artificielle (AI Agents) à exploiter les fonctionnalités du site pour perturber l'expérience d'achat traditionnelle et monopoliser les produits.
La faille de la "réservation de produits" et son exploitation
Cette décision fait suite à la révélation par des rapports techniques de la capacité de l'agent d'IA "Meta Muse" à exploiter le mécanisme de "réservation d'articles" utilisé sur le site. Le système de "The RealReal" repose sur la mise en attente (on hold) d'un produit pendant 20 minutes dès qu'il est ajouté au panier, empêchant ainsi les autres clients de l'acheter pendant cette période. Des tests ont montré que l'agent d'IA pouvait ajouter automatiquement et instantanément les produits au panier dès l'expiration du délai de 20 minutes, ce qui permettait de réserver des articles pendant de longues heures et d'empêcher les humains d'y accéder.
Dans une déclaration, Luke Friang, directeur technique de l'entreprise, a confirmé que la plateforme avait résolu ce problème en mettant à jour les paramètres de défense, rendant les processus de connexion, d'ajout de produits au panier et de finalisation d'achat par les agents beaucoup plus difficiles. Friang a expliqué que les agents pourront toujours afficher les produits et orienter les utilisateurs vers leurs pages, mais que les opérations automatisées nuisant à l'expérience des utilisateurs humains feront face à des restrictions strictes, soulignant que l'entreprise continuera de renforcer ces protections à mesure que le shopping assisté par l'IA évolue.
Expansion des agents d'IA et défis pour les plateformes
Cette évolution intervient à un moment où les technologies d'agents connaissent une croissance rapide ; la société "Meta" a indiqué que l'application "Muse" a enregistré plus de 10 millions de téléchargements aux États-Unis en seulement 40 jours. Alors que les entreprises technologiques promeuvent ces agents comme des assistants personnels capables de planifier des rendez-vous et d'effectuer des achats, les plateformes de commerce électronique se retrouvent face à un nouveau défi technique et sécuritaire. De grandes entreprises comme "Amazon" ont déjà commencé à interdire aux agents d'effectuer des achats sur leurs sites pour éviter de perturber leurs modèles économiques.
Qu'est-ce qui change concrètement ?
Ce conflit marque le début d'une nouvelle phase d'interaction entre l'intelligence artificielle et l'infrastructure du Web. Le défi ne se limite pas à empêcher les logiciels malveillants, mais s'étend à la protection de la "logique métier" (Business Logic) contre des agents capables d'exécuter des tâches routinières à une vitesse dépassant la capacité humaine, comme la réinsertion de produits dans le panier. Cette évolution pourrait entraîner un changement radical dans la manière dont les consommateurs accèdent aux sites ; si les gens commencent à dépendre entièrement des chatbots pour accéder aux produits plutôt que de visiter les sites directement, les entreprises pourraient perdre leur capacité à communiquer directement avec leurs clients, ce qui menace les modèles publicitaires et de données traditionnels.