Сайти блокують ШІ-агентів через безпеку та захист від ботів

Онлайн-магазини, банки та інші сайти обмежують доступ ШІ-агентів, які можуть діяти від імені користувачів: наповнювати кошики, оформлювати замовлення або бронювати подорожі. Як повідомляє Engadget, такі обмеження можуть бути як навмисною політикою платформ, так і наслідком роботи систем захисту від автоматизованого трафіку.

Meta Muse зіткнувся з перевірками на сайті Walmart, хоча ритейлер заявив, що ці перевірки не були призначені для блокування асистента. Водночас Amazon, за даними TechCrunch, цілеспрямовано не дозволяє інструменту здійснювати покупки на своєму сайті. Агент може зупинитися на етапі CAPTCHA, коли ресурс вимагає підтвердити, що дію виконує людина.

Безпека платежів і даних

Особливе значення обмеження мають у фінансових сервісах. Під час жовтневої телефонної конференції JPMorgan Chase фінансовий директор Джеремі Барнум заявив, що деякі агенти використовують спільні облікові дані та скрапінг екрана для переказу коштів. Він назвав такі методи небезпечними. Банк блокує їх, де це можливо, а також попередив: клієнти, які передають свої дані для входу, можуть нести відповідальність, якщо агент виконає небажану дію.

Amazon також сперечається з Perplexity через браузер Comet AI. Ритейлер стверджує, що агент порушує правила доступу та створює ризики для даних клієнтів, тоді як Perplexity наполягає, що діє з дозволу користувачів. У серпні 2026 року федеральний апеляційний суд скасував попередню судову заборону щодо Perplexity, однак сам спір ще не завершений.

Автоматичні перевірки заважають і дозволеним агентам

Не кожна невдала сесія ШІ-агента означає пряму заборону. Zillow визнавала, що її захист від скрапінгу інколи блокує агентів, яким платформа загалом дозволяє працювати. Подібні перевірки можуть спрацьовувати через поведінку трафіку: Google пояснює, що спільні VPN-мережі також здатні викликати reCAPTCHA.

Cloudflare дає власникам сайтів змогу окремо налаштовувати доступ для пошукових роботів, ботів для навчання ШІ та агентів, що діють від імені користувачів. Із 15 вересня нові домени Cloudflare за замовчуванням дозволяють пошукових роботів, але блокують ботів для навчання ШІ та агентів на сторінках із рекламою. Shopify натомість пропонує інструменти оформлення замовлень, за яких сумісні браузерні агенти можуть оновлювати дані й подавати замовлення після підтвердження покупця, а обов'язкову автентифікацію проходить сам користувач.