Пользователи начинают поручать агентам искусственного интеллекта делать покупки, бронировать авиабилеты или проверять баланс счета. Эти агенты заходят на сайты компаний и действуют вместо клиента. Столкнувшись с этим явлением, три крупные компании в октябре дали три разных ответа.
Блокировать, пропускать или идентифицировать
Первый подход, блокировка. Генеральный директор JPMorgan Chase Джейми Даймон заявил во время отчета о результатах третьего квартала 2026 года: « Мы не позволим любому агенту, внешнему агенту, войти внутрь компании ». По данным The Verge, Charles Schwab также блокирует агентов на счетах, а Delta не позволяет им бронировать билеты.
Второй подход, позволить агенту войти с учетными данными клиента и переложить риск на него. Bank of America попросил своих клиентов никогда не передавать свои учетные данные ИИ-агенту, предлагающему действовать от их имени. Как сообщает TechCrunch, банк уточняет, что « вы несете ответственность за действия, совершенные в результате такого доступа ». Менеджер паролей 1Password анонсировал 1Password for Agents, который заполняет форму входа напрямую, не передавая пароль агенту. В пресс-релизе не говорится, может ли сайт определить, что вошел агент.
Третий ответ дала Walmart. Ее Agent Profiles, запуск которых должен состояться в течение месяца после 21 октября, предоставляют каждому агенту « выделенный профиль в рамках учетной записи клиента ». Каждая покупка может требовать одобрения или быть ограничена суммой, установленной клиентом, например, 50,100 или 200 долларов. Walmart указывает, что агенты видят те же цены, что и человек, а те, кто не соблюдает ее правила, блокируются.
Walmart объясняет свой подход так: « Сегодня, когда клиент использует ИИ-агента, тот входит в систему с учетной записью клиента. Это означает, что все покупки, сделанные как клиентом, так и агентом, отображаются вместе, без какого-либо различия ».
Агент не всегда делает то, что сделал бы клиент
По мнению автора источника, агент может просматривать больше страниц, чем клиент, или даже все страницы сайта. Он также может действовать более разнообразными способами. Однако он остается связанным с человеком, который его отправил, поскольку его действия совершаются от его имени. Поэтому, как считает автор, агента следует отличать от клиента, но при этом сохранять связь с ним. Отдельный профиль позволяет компании видеть одновременно и агента, и клиента, который его отправил. Лимит расходов соответствует сумме, установленной клиентом, а профиль позволяет продавцу знать, кто отправил агента. Блокировка не позволяет клиенту использовать агента, тогда как общие учетные данные скрывают агента за клиентом.
Протокол все еще в разработке
DoorDash утверждает, что получила от внешних ИИ-агентов « возможно, в общей сложности несколько сотен заказов », по словам генерального директора Тони Сюй во время отчета за третий квартал. За тот же период компания обработала 993 миллиона заказов, то есть более 10 миллионов в день.
Правила, позволяющие агенту раскрывать компании, кто он такой, все еще находятся в стадии проекта. Sierra, специалист по ИИ для обслуживания клиентов, и Meta работают над текстом под названием Personal Agent Protocol, в котором участвуют более 40 компаний. На 1 ноября ее сайт не упоминал ни одной компании, использующей его со своими клиентами. 30 октября проект добавил рекомендацию: чтобы агенты подписывали свои запросы с помощью Web Bot Auth, метода, предложенного для подтверждения компании, управляющей агентом. По данным DataDome, компании по защите от ботов, агент Meta Muse уже подписывает некоторые свои запросы таким образом примерно с 12 октября, без какого-либо официального объявления.
