10 ноября eBay подтвердил, что в некоторых случаях ограничивает сторонним ИИ-агентам доступ к маркетплейсу. Случай с Meta* Muse стал поводом для публикации The Verge и запроса к eBay: помощник перестал получать с площадки ссылки, цены и сведения о товарах. Компания не раскрыла, вводила ли отдельные ограничения для Muse и когда это могло произойти; её представитель лишь назвал среди оснований для ограничений несанкционированный сбор данных и обучение на них.
В тот же день OpenAI представила в ChatGPT проверяемых Business Agents — ИИ-представителей магазинов и онлайн-сервисов. Сначала функция доступна подходящим компаниям из США. В совокупности ограничения eBay и Amazon, управляемые интерфейсы Shopify, идентификация агентов Visa и проверяемые представители бизнеса в ChatGPT показывают общий подход: доступ к данным и операциям открывают на условиях, которые задают площадки и платёжные системы.
Что произошло 10 ноября
Пользователь Meta Muse рассказал The Verge, что несколько недель поручал агенту составлять подборки часов с eBay со ссылками, ценами, стоимостью доставки и описанием состояния. Затем Muse сообщил, что площадка его блокирует. Издание воспроизвело проблему на других поисковых запросах: иногда агент вместо eBay направлял пользователя на сторонние сайты, копировавшие объявления.
Читайте также
eBay ранее запретил агентам и управляемым большими языковыми моделями ботам самостоятельно размещать заказы без проверки человеком. Однако до обнаруженной блокировки Muse мог просматривать площадку и извлекать объявления.
Компания говорит о выборочном, а не абсолютном запрете. Она обсуждает сотрудничество с потенциальными партнёрами, но одновременно ограничивает несанкционированный сбор данных. Поэтому корректнее говорить не о полном закрытии eBay для всех агентов, а о переходе к контролируемому доступу, правила которого площадка определяет сама.
OpenAI в тот же день объявила бета-запуск Business Agents. Если компания создаст такого агента и появится в ответе ChatGPT, пользователь сможет перейти в отдельный помеченный диалог, спросить о товарах или услугах и сравнить предложения. Бизнес задаёт инструкции и передаёт агенту необходимый контекст.
Организации также смогут заявить права на профиль и пройти проверку через Business Hub. Там им покажут, как часто компания упоминается в ответах и по каким темам пользователи её находят. OpenAI не раскрыла единой процедуры проверки: методы будут зависеть от типа бизнеса.
Как агент получает доступ к каталогу и заказу
Агентная покупка состоит как минимум из трёх разных операций: найти и сравнить товары, подготовить корзину и оформить платёж. Разрешение на одну операцию не означает разрешения на остальные.
Первый способ доступа имитирует обычного посетителя. Агент открывает страницы в браузере, читает разметку и нажимает кнопки. Для системы защиты магазина такой трафик может выглядеть как полезный помощник покупателя, сборщик цен, поисковый робот или вредоносная автоматизация. Именно на этом уровне возникают блокировки, подобные обнаруженной у eBay.
Файл robots.txt не решает проблему полностью. В июле исследователи проверили десять ИИ-помощников в 200 испытаниях. Одни соблюдали опубликованные запреты, другие обращались к ограниченным страницам, не запрашивая robots.txt, либо использовали общие технические идентификаторы, затруднявшие определение конкретного агента. Исследование также показало, что фактическое получение страницы и появление её данных в ответе — не одно и то же.
Второй способ — специальный машинный интерфейс. Shopify поддерживает WebMCP для браузерных агентов и Universal Commerce Protocol для единообразной работы с товарами, корзинами и оформлением. Агент может прочитать состояние заказа, изменить адрес или способ доставки и передать транзакцию, но окончательное размещение заказа требует разрешения покупателя.
Такой интерфейс удобнее обычного просмотра страниц: магазин заранее определяет доступные действия, обязательные сведения и момент передачи управления человеку. Но это не «открытый доступ ко всему сайту». Владелец магазина и инфраструктурная платформа по-прежнему контролируют каталог, оформление и подключение партнёров.
Третий уровень — платёж. Visa сообщила, что агенты уже совершали реальные покупки у участвующих европейских продавцов по инструкциям держателей карт. В программе задействовано более 30 банков-эмитентов. Trusted Agent Protocol помогает продавцу распознать агента, а Visa Payment Passkeys связывают операцию с проверенным пользователем и его явным поручением.
Сопоставление цифр
Показатели разных компаний относятся к неодинаковым периодам и операциям, поэтому их нельзя складывать или превращать в общую долю рынка. Но вместе они показывают разрыв между быстро развивающейся инфраструктурой и пока очень низким числом заказов через внешних помощников.
| Показатель | Результат | Что он показывает |
|---|---|---|
| Проверка соблюдения robots.txt | 10 агентов, 200 испытаний | Поведение агентов при доступе к сайтам пока неоднородно |
| Банки в европейской программе Visa | более 30 | Платёжная инфраструктура уже проходит проверку в реальных операциях |
| Поездки Uber через сторонних агентов | 4 за III квартал | Практическое использование внешних агентов остаётся единичным |
| Заказы Uber Eats через сторонних агентов | около 500 за неделю Хэллоуина | Даже массовый сервис пока получает от агентов мало заказов |
| Заказы DoorDash через сторонних агентов | несколько сотен | Результат несопоставим с 993 млн всех заказов платформы за квартал |
Semafor также привёл слова руководителей Airbnb, DoorDash и Booking Holdings о слабом распространении универсальных персональных агентов. Эти данные не доказывают, что модель не заработает: инфраструктура только создаётся, а сервисы измеряли разные периоды. Но они объясняют, почему площадки пока могут экспериментировать с правилами доступа, не опасаясь немедленно потерять значительную часть заказов.
Кто выигрывает и кто платит
Для маркетплейса внешний агент — одновременно канал продаж и потенциальный конкурент. Если пользователь ищет и сравнивает товары внутри Muse или ChatGPT, площадка теряет часть поисковой сессии, рекламных показов и сведений о намерениях покупателя. Ей могут остаться хранение предложения, оформление и доставка, тогда как отношения с клиентом перейдут к владельцу агента.
Собственный или проверенный партнёрский агент сохраняет больше контроля. Площадка знает, кто обращается к каталогу, какие действия разрешены и когда покупатель должен подтвердить заказ. Она также может ограничить обучение на своих данных и отделить полезный трафик от массового автоматического сбора страниц.
Позиция Shopify отличается от подхода eBay. Shopify обслуживает независимые магазины, поэтому ей выгодно сделать их товары доступными разным агентам, сохранив управляемое оформление. Visa решает соседнюю задачу: создаёт уровень идентификации и подтверждения, который должен позволить банкам и продавцам отличать поручение клиента от неизвестного бота.
OpenAI пытается стать точкой, где покупатель впервые встречает продавца. Проверяемый Business Agent может отвечать от имени компании прямо внутри ChatGPT. Однако объявленная версия пока сосредоточена на консультации и сравнении; представленный The Verge сценарий не подтверждает универсальную оплату любых товаров внутри такого диалога.
Покупатель получает более быстрый поиск, но принимает новые риски. Нужно понимать, кто управляет агентом, какие данные он передаёт магазину, может ли менять корзину и где потребуется явное подтверждение. Если агент неверно понял ограничение или выбрал другой товар, участникам понадобится запись исходного поручения и совершённых действий, чтобы определить ответственность.
Последствия для продавцов в России
OpenAI установила разные условия для двух функций. Заявить права на профиль через Business Hub может подходящая компания, расположенная там, где доступен ChatGPT, после прохождения проверки. Запуск собственного Business Agent сначала открыт только подходящим интернет-магазинам и онлайн-сервисам в США. Для российских компаний это означает, что доступ к профилю зависит от географии работы ChatGPT и проверки, а запуск агента на старте ограничен американским рынком.
Для российских продавцов последствия пока неизвестны. Если маркетплейсы будут допускать агентов только через партнёрские интерфейсы, одного хорошо оформленного сайта окажется недостаточно. Видимость товара будет зависеть от наличия структурированного каталога, актуальных цен и остатков, правил доступа к корзине и соглашения между площадкой и владельцем агента.
Закрытый подход усиливает внутренние рекламные и рекомендательные системы маркетплейса: внешний помощник не сможет свободно сравнивать предложения и приводить покупателя напрямую. Открытый подход создаёт дополнительный канал продаж, но требует решить, какие сведения получает агент, кто подтверждает заказ и как разбирать спорные операции.
Машиночитаемый и регулярно обновляемый каталог понадобится самостоятельному магазину, если он решит подключаться к агентным каналам или площадки откроют соответствующие интерфейсы. Но и тогда качественный каталог не гарантирует доступ: окончательное решение остаётся за маркетплейсом, платёжной системой и оператором агента.
* Деятельность Meta признана экстремистской и запрещена в РФ
Вопросы и ответы
- eBay полностью запретил сторонних ИИ-агентов?
Нет подтверждения полного запрета. Компания заявила, что применяет выборочный подход и ограничивает доступ в отдельных случаях, включая несанкционированный сбор данных и обучение на них. Представитель eBay не сказал, вводилась ли отдельная новая блокировка Muse.
- Чем Business Agent отличается от обычного ответа ChatGPT?
Это отдельный, явно помеченный диалог с агентом, представляющим проверенную компанию. Бизнес задаёт ему инструкции и контекст, а пользователь может спрашивать о предложениях и сравнивать товары. Объявленная бета-версия сначала предназначена для подходящих компаний из США.
- Может ли агент самостоятельно оформить покупку?
В некоторых системах он может подготовить и отправить заказ, но покупатель должен его разрешить. Shopify позволяет агенту менять сведения при оформлении и размещать заказ после авторизации пользователя. Visa проводит агентные транзакции с явным поручением держателя карты и дополнительной аутентификацией.
- Почему магазины не могут просто разрешить всем агентам читать сайт?
Потому что автоматический посетитель может не только помогать покупателю, но и массово собирать цены, копировать каталог, создавать нагрузку или использовать данные для обучения. Кроме того, магазину необходимо отличать конкретного проверенного агента от неизвестного бота.
- Люди уже массово покупают через ИИ-агентов?
Нет. Обнародованные Uber и DoorDash показатели составляют от единиц до нескольких сотен операций за разные периоды. Это ранние и несопоставимые данные, но они значительно меньше общего числа заказов этих платформ.
- Что определит победителя в агентной торговле?
Не только качество модели. Значение будут иметь доступ к актуальным каталогам, доверие продавцов, подтверждение полномочий агента, безопасная оплата и контроль над отношениями с покупателем. Поэтому борьба разворачивается одновременно между ИИ-компаниями, маркетплейсами и платёжными сетями.