Популярные веб-сервисы всё чаще не дают AI-агентам выполнять действия от имени пользователей — бронировать билеты, искать товары, оформлять покупки или получать доступ к данным аккаунтов. Для индустрии это означает, что сценарий универсального цифрового помощника упирается не только в возможности моделей, но и в правила площадок, коммерческие интересы и требования безопасности. Разработчикам агентов придётся учитывать, что наличие браузерного интерфейса ещё не означает разрешения на автоматизированное взаимодействие с ним.
По данным The Verge, Yelp разрешает работу AI-агентов лишь участникам платной программы лицензирования данных, а Delta Air Lines препятствует оформлению авиабилетов через таких посредников. Это два разных типа ограничений. В первом случае доступ к информации становится предметом коммерческого соглашения, во втором — сервис не допускает автоматизированное завершение транзакции. Оба подхода сокращают автономность агента, даже если пользователь явно поручил ему действие.
Почему платформы не считают агента обычным пользователем.
У сервисов есть несколько причин не открывать агентам тот же путь, который доступен человеку в браузере. Площадки отвечают за безопасность платежей, учётных записей и операций с персональными данными. Особенно заметно это в финансовом секторе: в обзоре Dobermann Fercus говорится, что JPMorgan Chase и Charles Schwab подтверждали блокировки агентов при попытках получить доступ к счетам, ссылаясь на риски автоматизированных систем, способных перемещать деньги.
Есть и экономический мотив. Многие интернет-площадки зарабатывают на рекламе, размещении предложений, партнёрских переходах и контроле пути пользователя к покупке. Агент может прочитать каталог, сопоставить цену и оформить заказ, почти не создавая привычного рекламного контакта. В споре Amazon и Perplexity стороны прямо разошлись в трактовке этой модели: Amazon требовал, чтобы сторонние покупатели действовали открыто и учитывали решение сервиса об участии, а Perplexity связывала сопротивление площадки с обходом рекламного взаимодействия.
Спор Amazon и Perplexity стал ориентиром для рынка.
Противостояние Amazon и Perplexity показало, что вопрос уже перешёл из области технической совместимости в правовую плоскость. Как следует из материала The Verge, Amazon запретил агентную функцию покупок Perplexity и подал иск к стартапу. Суд сначала распорядился прекратить покупки агентами на Amazon, однако апелляционный суд в августе отменил это решение. Сам спор при этом не исчез: по сведениям Desk of AI, Amazon подал изменённую жалобу.
Этот эпизод не создаёт универсального правила для всех сайтов, но показывает ключевую неопределённость: где проходит граница между действиями самого пользователя и действиями программного посредника, которому пользователь дал поручение. Для создателей агентных продуктов недостаточно ссылаться на интересы владельца аккаунта. Платформа может отдельно регулировать доступ автоматизированных клиентов и оспаривать способ, которым они идентифицируются, получают данные или совершают заказ.
Открытый веб сменяется сетью разрешённых интеграций.
Ограничения затрагивают сразу несколько продуктов. Пользователи сообщали о блокировках при работе с Muse от Meta, Grok от xAI, Dots от OpenAI и Instinct на крупных сайтах; такую картину описывает TechBuzz. В публикации также перечислены технические способы различать автоматизированный и человеческий трафик: CAPTCHA, лимиты запросов, анализ поведенческих паттернов и правила, запрещающие доступ без одобренного соглашения. Эти меры не обязательно позволяют безошибочно определить, кто именно управляет браузером, но дают площадкам инструмент для ограничения нежелательной автоматизации.
Альтернативой становятся прямые партнёрства. По сведениям Visit Saunders County, Meta договорилась о работе Muse с Walmart, Gap, Sephora и Best Buy, а Shopify открыл для агентов сеть своих витрин. Такая схема меняет экономику агентного доступа: вместо самостоятельного обхода любого сайта разработчик должен подключать поставщиков, соблюдать их условия и поддерживать отдельные интеграции. Для площадок это способ сохранить контроль над каталогом, транзакцией и правилами обслуживания.
Что это означает для разработчиков и бизнеса.
В ближайшей практической модели AI-агент будет работать не во всём вебе, а в наборе разрешённых контуров. Внутри них понадобятся понятная идентификация агента, согласие пользователя на конкретное действие, ограничение полномочий и прозрачность для сервиса. Для высокорисковых операций, включая платежи и доступ к счетам, одной возможности заполнить веб-форму недостаточно: платформа может потребовать иной механизм подтверждения или вовсе не допустить посредника.
Компаниям, планирующим агентные сценарии, стоит заранее разделять задачи на информационные и транзакционные. Поиск и сравнение предложений могут быть доступны шире, чем бронирование, покупка или распоряжение деньгами. Владельцам сайтов, в свою очередь, придётся выбирать между полным запретом, платным лицензированием и партнёрским доступом. Главный вывод для рынка состоит в том, что агентный интернет формируется как система договорённостей между разработчиками, пользователями и платформами, а не как автоматическое расширение обычного браузерного доступа.
