Автономные ИИ-агенты сталкиваются с растущими ограничениями со стороны известных сайтов и онлайн-сервисов, что ограничивает их способность выполнять задачи, которые рекламируют такие компании, как OpenAI, Meta и Google. К ним относятся бронирование ресторанов и поездок, покупки и организация электронной почты от имени пользователя.
Пользователи агентов Meta’s Muse, xAI’s Grok, OpenAI’s Dots и Instinct сообщили, что больше не могут выполнять задачи на сайтах, которые ранее были доступны. Yelp сообщила TechCrunch, что разрешает работу только агентам, участвующим в платной программе лицензирования данных, тогда как Delta Air Lines не позволяет агентам бронировать билеты от имени клиентов. JPMorgan Chase и Charles Schwab также подтвердили блокировку ИИ-агентов, получающих доступ к аккаунтам, из-за проблем с безопасностью.
Проблема выходит за рамки прямой блокировки
Ограничения не сводятся к явным решениям о запрете агентов. Системы защиты от ботов и мошенничества могут воспринимать их как подозрительные программы, даже если сайт не создавал барьер специально против ИИ. Пользователи сообщали о проблемах на Amazon, Cars.com и Amtrak. Также поступали сообщения о блокировке некоторых аккаунтов, использующих Muse на Google, из-за «подозрительной активности», а платежи на Walmart не проходили, несмотря на партнёрство компании с Meta.
Chris Canal, генеральный директор компании EquiStamp, специализирующейся на оценке безопасности ИИ, заявил, что эти препятствия фактически снижают ценность агентов, поскольку их главное обещание заключается в способности выполнять то, что пользователь может делать в интернете. Чем больше сайтов их блокирует, тем меньше становится набор задач, которые они способны выполнять.
Спор с Amazon показывает юридическую и коммерческую сложность
В прошлом году Amazon заблокировала функцию агентских покупок Perplexity, а затем подала на компанию в суд. Amazon заявила, что сторонние организации, покупающие товары от имени клиентов, должны действовать прозрачно и уважать решения поставщиков услуг об участии. В свою очередь, Perplexity утверждала, что Amazon отвергает агентов, поскольку может потерять человеческий трафик и рекламную выручку, и рассматривала агента как продолжение пользователя.
Позднее судья обязал Perplexity прекратить агентские покупки на Amazon, однако в августе апелляционный суд отменил это решение, после чего Amazon подала изменённую жалобу. Дело по-прежнему отражает более широкий вопрос: является ли агент пользователем, действующим от имени человека, или внешней программой, которая создаёт для сайта новый автоматизированный трафик и новые коммерческие и требования безопасности?
Что меняется на практике?
Некоторые компании пытаются решить проблему с помощью партнёрств, а не сопротивления агентам. Meta предоставила Muse возможность совершать покупки на Walmart, Gap, Sephora, Best Buy и других площадках, а Shopify открыла свою сеть магазинов для агентов. Однако такой подход означает, что агент не будет автоматически работать во всём интернете, а лишь в группе сервисов, заранее согласившихся предоставить ему доступ.
Cloudflare ещё больше усложняет несанкционированный доступ: в 2025 году компания представила возможность заблокировать ИИ-краулеры одним нажатием, а затем начала одновременно блокировать краулеры, которые собирают данные для индексации поисковыми системами и обучения моделей ИИ. Компания заявляет, что поток ботов создаёт нагрузку на интернет-инфраструктуру и влияет на электронную почту, покупку билетов, бронирование и приобретение товаров.
Текущий результат — не конец ИИ-агентов, но он показывает, что они зависят от уровня доступа, которым не владеют полностью. В будущем пользователям, возможно, придётся проходить больше проверок на то, что они являются людьми, даже при использовании повседневных сервисов, например интернет-магазинов. Вопросы согласия, лицензирования данных, безопасности, рекламы и юридической ответственности также останутся открытыми, если сайты и разработчики агентов не договорятся об общих правилах работы.