Chase блокирует ИИ-агентов, Walmart даёт им лимит трат: что такое ИИ-агент для бизнеса

Что такое ИИ-агент простыми словами: это программа на основе нейросети, которой человек поручает дело в интернете. Она сама заходит на сайт и действует вместо него: покупает продукты, бронирует перелёт, проверяет остаток на счёте. Ниже разберём, какой подход выбрать бизнесу и что проверить на своём сайте.

О трёх подходах написало издание No Hacks. Раньше вопрос был теоретическим, теперь у крупных игроков есть готовые ответы. При этом правила, по которым агент сообщает сайту, кто он такой, пока существуют только в черновике.

Блокировка, чужой логин или отдельный профиль: как ответили компании

Три подхода, которые компании объявили в октябре:

• Блокировка. Глава JPMorgan Chase Джейми Даймон заявил об этом на звонке с инвесторами по итогам третьего квартала 2026 года. По данным The Verge, агентов к счетам не пускает и Charles Schwab, а авиакомпания Delta не даёт им бронировать билеты.
• Логин клиента под ответственность клиента. Так получается у бизнеса, который ничего не предпринимает: агент входит на сайт под учётной записью человека. Bank of America предупредил клиентов, что сообщать логин ИИ-агенту нельзя. Если клиент всё же это сделает, он «несёт ответственность за действия, совершённые через этот доступ», сообщил TechCrunch.
• Отдельный профиль. Walmart в течение месяца после 21 октября запускает Agent Profiles, «выделенный профиль внутри аккаунта клиента» для каждого агента. Каждую покупку можно подтверждать вручную или задать «лимит трат, например $50, $100 или $200».

Мы не позволим любому агенту, внешнему агенту, войти внутрь компании. : Джейми Даймон, глава JPMorgan Chase

Для второго подхода уже появился инструмент 1Password for Agents. Агент запрашивает логин, человек одобряет, и сервис «вписывает его прямо в форму входа, а не передаёт агенту». Видит ли при этом сайт, что вошёл агент, в описании релиза не сказано.

Walmart обещает, что агенты увидят те же цены, что и человек, а нарушителей правил заблокируют. Зачем понадобились профили, компания объяснила так:

Сегодня, когда клиент пользуется ИИ-агентом, тот входит через аккаунт клиента. Поэтому все покупки, сделанные клиентом или агентом, отображаются вместе, без какого-либо разделения. : Walmart, пояснение к запуску Agent Profiles

Почему агент не равен клиенту?

Агент может просмотреть больше страниц, чем человек, а то и все подряд. Это самое простое отличие. В остальном он способен на что угодно.

Автор No Hacks приводит сравнение с собакой, которую отправили на рынок с определённой суммой денег. Собака делает покупки только ради хозяина, и вся затея работает, если продавцы знают, чья это собака. Лимит Walmart здесь играет роль суммы денег, а профиль сообщает продавцам, кто прислал собаку.

Обратите внимание, что у двух других подходов есть изъян. Блокировка лишает клиента агента целиком, а общий логин прячет агента за клиентом.

Сотни заказов против 993 миллионов: время на решение есть

Глава DoorDash Тони Сюй сообщил, что внешние агенты оформили «в общей сложности, может быть, несколько сотен заказов». За тот же квартал сервис обработал 993 миллиона заказов, это больше 10 миллионов в день.

Правила, по которым агент представляется сайту, пишут компания Sierra и Meta под названием Personal Agent Protocol (протокол персонального агента). В работе участвуют больше 40 компаний. На 1 ноября на сайте протокола не было названо ни одного бизнеса, который применяет его с клиентами.

30 октября в черновик добавили рекомендацию подписывать запросы через Web Bot Auth, предложенный способ, которым агент доказывает, какая компания им управляет. По данным DataDome, компании по защите от ботов, на которую ссылается PPC Land, агент Muse от Meta примерно с 12 октября подписывает так часть запросов, хотя официально об этом не объявляли.

Что понадобится для проверки своего сайта?

• Доступ к настройкам защиты от ботов или контакт подрядчика, который за неё отвечает.
• Человек, который ведёт сайт: штатный администратор или веб-студия.
• Документ, куда вы запишете принятое решение.

Пошаговая инструкция: три решения до наплыва агентов

1. Узнайте, как программа защиты от ботов обходится с ИИ-агентом сегодня. Она может его блокировать, пропускать или не отличать от человека.
2. Выберите один из трёх подходов и запишите его, пока платформа или подрядчик не выбрали за вас.
3. Попросите того, кто ведёт сайт, отслеживать агентов, которые подписывают свои запросы. Такие агенты сами сообщают, какая компания ими управляет.

Готовый текст запроса подрядчику:

Проверьте, пожалуйста, как наша защита от ботов реагирует на ИИ-агентов:
блокирует, пропускает или не отличает от человека.
Отдельно настройте учёт запросов, подписанных через Web Bot Auth,
и присылайте раз в месяц сводку: сколько таких визитов и от каких компаний.

Что делать с этим прямо сейчас, по ролям

Автору Дзена. Тема «агент вместо покупателя» для вашей аудитории новая. Объясните на примере собаки с кошельком и спросите читателей, доверили бы они агенту свой логин после предупреждения Bank of America.

Маркетологу. Если агента не отличить от человека, аналитика смешивает два вида поведения. Попросите разработчиков выделить подписанные визиты агентов в отчётах.

Предпринимателю в РФ и СНГ. Пройдите три шага из инструкции до того, как агенты начнут приходить массово. Свой подход лучше выбрать на спокойную голову, без спешки.