Internetgebruikers beginnen steeds vaker AI-agenten de taak te geven om boodschappen te doen, een vlucht te boeken of hun banksaldo te controleren. Deze agenten gaan naar de websites van bedrijven en handelen in plaats van de klant. In reactie op dit fenomeen hebben drie grote bedrijven in oktober drie verschillende antwoorden gegeven.
- Bedrijven reageren op AI-agenten die namens klanten handelen, op drie manieren.
- JPMorgan, Charles Schwab en Delta blokkeren externe agenten.
- Bank of America laat agenten inloggen met klantgegevens, en het risico ligt bij de klant.
- Walmart geeft agenten een eigen profiel met uitgavenplafond, terwijl een identificatieprotocol nog in ontwerp is.
Blokkeren, doorlaten of identificeren
De eerste aanpak is blokkeren. De CEO van JPMorgan Chase, Jamie Dimon, zei tijdens de teleconferentie over de resultaten van het derde kwartaal van 2026: ‘We gaan niet zomaar elke agent, een externe agent, binnen het bedrijf laten.’ Volgens The Verge blokkeert Charles Schwab ook agenten op rekeningen, en Delta voorkomt dat ze tickets boeken.
De tweede bestaat erin de agent zich te laten aanmelden met de inloggegevens van de klant, en het risico op hem af te wentelen. Bank of America heeft zijn klanten gevraagd hun inloggegevens nooit te delen met een AI-agent die aanbiedt namens hen te handelen. Volgens TechCrunch preciseert de bank dat ‘u verantwoordelijk bent voor de activiteit die voortvloeit uit deze toegang’. De wachtwoordbeheerder 1Password heeft 1Password for Agents aangekondigd, dat het aanmeldformulier direct invult zonder het wachtwoord aan de agent door te geven. Het persbericht vermeldt niet of de website kan zien dat een agent is aangemeld.
Het derde antwoord komt van Walmart. Zijn Agent Profiles, waarvan de lancering gepland staat voor de maand na 21 oktober, geven elke agent ‘een toegewijd profiel binnen de account van de klant’. Elke aankoop kan ter goedkeuring worden voorgelegd, of beperkt worden tot een door de klant vastgesteld bedrag, bijvoorbeeld 50, 100 of 200 dollar. Walmart geeft aan dat agenten dezelfde prijzen zien als een persoon en dat agenten die de regels niet naleven, worden geblokkeerd.
Walmart legt zijn aanpak als volgt uit: ‘Tegenwoordig, wanneer een klant een AI-agent gebruikt, meldt deze zich aan met de account van de klant. Dit betekent dat alle aankopen, of ze nu door de klant of door de agent zijn gedaan, samen verschijnen, zonder enig onderscheid.’
Een agent doet niet altijd wat de klant zou doen
Volgens de auteur van de bron kan een agent meer pagina’s bekijken dan de klant, of zelfs alle pagina’s van een website. Hij kan ook op meer uiteenlopende manieren handelen. Hij blijft echter verbonden met de persoon die hem stuurt, aangezien zijn handelingen voor diens rekening worden uitgevoerd. Daarom moet een agent, nog steeds volgens de auteur, onderscheiden worden van de klant terwijl hij ermee verbonden blijft. Het aparte profiel stelt het bedrijf in staat zowel de agent als de klant die hem heeft gestuurd te zien. Het uitgavenplafond komt overeen met het door de klant vastgestelde bedrag, terwijl het profiel de verkoper laat weten wie de agent heeft gestuurd. Een blokkering voorkomt dat de klant een agent gebruikt, terwijl een gedeelde inlog de agent achter de klant verbergt.
Een protocol nog in voorbereiding
DoorDash beweert ‘misschien enkele honderden bestellingen in totaal’ te hebben ontvangen van externe AI-agenten, volgens de woorden van CEO Tony Xu tijdens de teleconferentie over het derde kwartaal. In dezelfde periode verwerkte het bedrijf 993 miljoen bestellingen, oftewel meer dan 10 miljoen per dag.
De regels die een agent in staat stellen aan een bedrijf te onthullen wie hij is, bevinden zich nog in de ontwerpfase. Sierra, een specialist in AI voor klantenservice, en Meta werken aan een tekst genaamd Personal Agent Protocol, waaraan meer dan 40 bedrijven deelnemen. Op 1 november noemde hun website geen enkel bedrijf dat het met zijn klanten gebruikt. Op 30 oktober voegde het project een aanbeveling toe: dat agenten hun verzoeken ondertekenen met Web Bot Auth, een voorgestelde methode om het bedrijf dat de agent exploiteert te bewijzen. Volgens DataDome, een bedrijf voor botbescherming, ondertekent Meta’s agent Muse al sinds ongeveer 12 oktober sommige van zijn verzoeken op deze manier, zonder dat er een aankondiging is gedaan.
