AI-агенты уже могут искать товары, сравнивать предложения и в некоторых случаях оформлять заказ от имени пользователя, однако единых правил доступа к витринам и кассам пока нет. Amazon ограничивает работу внешних агентов, Target сталкивается с их прохождением через антибот-проверки, а Walmart создаёт отдельный технический канал для одобренных систем. Для рынка это не только вопрос удобства покупателя: меняется точка входа в интернет-торговлю и контроль над тем, как формируется заказ.
Магазины отделяют поиск от покупки.
Наиболее жёсткую позицию заняла Amazon. Как пишет The Verge, компания подала иск к Perplexity, утверждая, что AI-компания продолжала использовать её площадку для покупок после требований прекратить такую работу. Amazon также заблокировала агент Meta Muse. Одновременно агент может сталкиваться не с прямым запретом, а с нестабильным доступом: в тестах Muse иногда проходил проверки Target, а иногда останавливался на них или предлагал товар из магазина, не доставляющего по адресу пользователя.
Такие случаи показывают разницу между чтением публичной страницы и разрешённым выполнением коммерческого действия. Поиск карточки товара ещё не означает права добавить его в корзину, увидеть актуальные условия доставки или провести оплату. В торговле ошибка агента может превратиться в неверный заказ, резервирование дефицитного товара, спор о возврате или попытку доступа к данным аккаунта. Ограничения выходят за пределы ритейла: The Verge также сообщал, что JPMorgan Chase не намерен допускать внешних агентов к счетам, ссылаясь на риски для клиентов и самой организации.
Шлюз для агента становится альтернативой браузерной автоматизации.
Противоположный подход предлагает Walmart. Согласно сообщению TechCrunch, ритейлер запустил Agent Gateway — MCP-сервер для подключения одобренных агентов к ассортименту и оформлению покупок. Model Context Protocol, или MCP, позволяет модели обращаться к внешним данным и инструментам через определённый интерфейс, а не имитировать действия человека в браузере. Такой канал даёт магазину возможность устанавливать условия доступа вместо того, чтобы полагаться только на антибот-защиту.
В описании Walmart предусмотрены границы полномочий: агент не должен действовать за пределами намерения покупателя, не получает доступ к платёжным данным и запрашивает лишь информацию, нужную для конкретной задачи. Компания также распространяет обычную процедуру возврата на заказы, где агент сработал не так, как ожидал пользователь. Это не устраняет риск ошибочного выбора, но задаёт распределение ответственности между площадкой, агентом и покупателем.
Для разработчиков здесь важен сдвиг от универсального веб-агента к интеграциям с явными правилами. Агенту необходимы ограниченные полномочия на поиск, формирование корзины и передачу заказа на подтверждение. Ритейлеру, в свою очередь, нужны проверка участника, контроль запросов, условия работы с каталогом и механизм разбора инцидентов. Открытая витрина не становится автоматически открытым API для автономного оформления покупок.
Пользователи готовы делегировать выбор, но не оплату.
Спрос на помощь AI и готовность передать ему финальное решение заметно различаются. В опросе YouGov для ACI Worldwide, о котором рассказал Business Insider, 53% более чем 3 тысяч опрошенных взрослых в США и Великобритании не согласились бы разрешить ассистенту покупать от их имени ни при каких условиях. Только 7% допустили бы покупку без предварительного одобрения. Meta при этом заявляет, что Muse запрашивает подтверждение перед оформлением заказа.
Данные другого исследования, приведённые в той же публикации, выглядят менее однозначно: 74% участников исследования Accenture заявили, что доверили бы персональному агенту покупку скорее, чем лучшему другу, но лишь 9% были готовы к полностью автономному шопингу. Эти результаты не стоит считать противоречием: формулировки измеряют разные уровни делегирования. Пользователь может доверять AI поиск, сравнение и рекомендацию, но сохранить за собой выбор продавца, оплату и последнее подтверждение.
Осторожность имеет и техническое основание. В комментарии для CBS News специалист по AI назвал покупки пока неподходящим сценарием для таких систем из-за сложности доверия к их действиям. Для агентного продукта недостаточно качественно подобрать товар: нужно корректно интерпретировать предпочтения, ограничения по бюджету, доставку, доступность, состав заказа и условия возврата. Ошибка в любом из этих этапов меняет экономический результат сделки.
Конкуренция смещается к точке принятия решения.
AI-поиск уже влияет на путь покупателя, хотя не отменяет сайты ритейлеров. По оценке PYMNTS, 23% потребителей в США, или около 61 млн человек, начинают исследование покупок с AI. При этом 59,7% последних покупок с AI-поддержкой всё ещё завершались на сайте Amazon. Это указывает на промежуточную стадию: AI становится каналом обнаружения товаров, но оформление заказа часто остаётся в привычной среде магазина.
Стратегии компаний расходятся. QVC и HSN допускают завершение покупки агентами и передают каталоги OpenAI и Google; Tapestry продаёт товары Coach и Kate Spade через AI-инструменты Google с явным подтверждением заказа, но не разрешает агентам оформлять покупки на собственных сайтах. Amazon блокирует внешних агентов, развивая собственные функции Alexa для рекомендаций, сравнения и автоматизации части покупок, как отмечает CNBC.
Ближайшая модель агентной коммерции, судя по этим подходам, будет строиться вокруг сценария «делегировать и подтвердить», а не полностью автономной оплаты. Покупателю это даёт более быстрый отбор вариантов, разработчику — задачу проектировать прозрачные согласия и ограничения, а ритейлеру — выбор между закрытой экосистемой, партнёрским шлюзом и частичным доступом. Победителем окажется не обязательно тот, кто раньше пустит агента к кассе, а тот, кто сможет подтвердить намерение пользователя и надёжно обработать последствия ошибки.
