Сайты блокируют ИИ-агентов: Yelp, Delta, JPMorgan и Schwab ограничивают доступ

По данным The Verge, в последние недели пользователи ИИ-агентов, Muse от Meta, Grok от xAI, Dots от OpenAI и Instinct, сообщают, что агенты не могут выполнять задачи на популярных сайтах. Компании от OpenAI и Meta до Google обещают, что агенты будут бронировать столики, разбирать почту и покупать обувь, но крупные веб-сервисы им этого не позволяют.

Некоторые ограничения подтверждены самими компаниями. Yelp сообщила TechCrunch, что пускает только тех ИИ-агентов, которые платят за её программу лицензирования данных. Delta Air Lines не даёт агентам бронировать билеты от имени пользователей. JPMorgan Chase и Charles Schwab подтвердили, что блокируют доступ агентов к счетам из соображений безопасности. Часть пользователей пишет, что перестали открываться Cars.com и Amtrak, которые раньше работали с их агентом; по мнению издания, это говорит о возможных тихих блокировках со стороны других компаний, но подтверждений нет.

Предыстория, конфликт Amazon и Perplexity. В прошлом году Amazon запретила агентную функцию покупок Perplexity и подала на стартап в суд, заявив, что «неоднократно просила» прекратить покупки агентами на её сайте, а сторонние компании, покупающие за клиентов, «должны действовать открыто и уважать решение поставщика услуги, участвовать или нет». Perplexity ответила, что Amazon не хочет агентов на платформе, потому что меньше людей увидят её рекламу, The Verge называет это реальной проблемой для компании. Perplexity сравнила своего агента с продолжением пользователя: Amazon, по её словам, «не верит в ваше право нанимать работников, иметь помощника или сотрудника, действующего от вашего имени». Судья позже обязал Perplexity прекратить покупки агентов на сайте Amazon, но апелляционный суд отменил это решение в августе. Amazon с тех пор подала уточнённое исковое заявление.

Это не остановило OpenAI, Meta и Google. Muse в последнее время столкнулась с Amazon, которая заявила, что «продолжающийся доступ» нарушает правила её сайта. Есть сообщения, что Grok, агент Instinct и Dots тоже не могут пользоваться Amazon. Владелец xAI Илон Маск в ответ сказал, что, возможно, ему «стоит создать конкурента Amazon».

Meta ответила на блокировки Muse в публикации в этом месяце: «Отказ личному агенту означает отказ клиенту, который за ним стоит. Мы предпочли бы работать с компаниями над устранением причин их опасений, чем видеть, как они теряют этого клиента». Вместо борьбы с Amazon компания заключила партнёрства с ритейлерами, среди которых Walmart, Gap, Sephora, Best Buy, и Muse может покупать на их сайтах. Shopify тоже открыла свою сеть магазинов для ИИ-агентов. В OpenAI и Google The Verge обратилась за комментарием, но ответа сразу не получила; Instinct от комментариев отказалась.

Часть проблем может быть непреднамеренной: даже если сайты не запрещают агентов напрямую, те могут сталкиваться с антибот-системами, которые стали повсеместными. По сообщениям на Reddit, Google блокирует некоторые аккаунты, использующие Muse, из-за «подозрительной активности», а другие пользователи жалуются на проблемы с оформлением заказа на Walmart, несмотря на партнёрство с Meta. Крис Канал, CEO оценщика безопасности ИИ EquiStamp, говорит The Verge, что многие механизмы настроены не против агентов как таковых, а против ботов и программ, которые пытаются обмануть или взломать, и агенты вызывают те же защитные срабатывания.

Cloudflare тоже помогает сайтам ограничивать нежелательных ИИ-посетителей: после появления в 2025 году блокировки ИИ-краулеров в один клик компания начала блокировать краулеры, которые одновременно собирают данные для поискового индекса и для обучения ИИ. По версии издания, это часть усилий по защите веба от наплыва ИИ-ботов, который нагружает инфраструктуру интернета и может ещё усложнить конкуренцию с ботами при покупке билетов на концерты, бронировании и приобретении дефицитных товаров. Канал считает, что такие блокировки в итоге сделают веб более «раздражающим», так как сайты будут чаще требовать подтвердить, что вы не робот, вплоть до простых магазинов продуктов.

Ключевые факты

• Yelp пускает только ИИ-агентов, которые платят за её программу лицензирования данных; Delta не даёт агентам бронировать билеты; JPMorgan Chase и Charles Schwab блокируют доступ агентов к счетам из-за безопасности.
• Amazon заявила, что «продолжающийся доступ» Meta Muse нарушает правила её сайта; сообщают, что Grok, Instinct и OpenAI Dots тоже не могут пользоваться Amazon.
• Предыстория: Amazon судится с Perplexity из-за агентных покупок; апелляционный суд в августе отменил запрет, Amazon подала уточнённую жалобу.
• Meta заключает партнёрства с ритейлерами (Walmart, Gap, Sephora, Best Buy), Shopify открыла магазины для агентов.
• Часть сбоев может быть вызвана обычными антибот-системами, а не целенаправленным запретом агентов.

Почему это важно

Автономные ИИ-агенты, один из главных продуктовых трендов, и их ценность держится на том, что они могут действовать на реальных сайтах вместо пользователя. Если крупные сервисы закрывают им двери, у агентов остаётся меньше полезных задач. Эксперт Крис Канал из EquiStamp считает, что это однозначно влияет на воспринимаемую ценность таких компаний, как Anthropic и OpenAI. Конфликт Amazon и Perplexity показывает, что вопрос уже перешёл в суды.

Кому это важно

Пользователям агентов вроде Muse, Grok, Dots и Instinct, которые сталкиваются с отказами на сайтах. Разработчикам и компаниям, строящим агентов: им придётся договариваться с площадками, как это делает Meta с ритейлерами. Владельцам сайтов, банкам и сервисам, решающим, кого пускать: Yelp, например, делает доступ платным через лицензирование данных. К теме относятся и провайдеры веб-инфраструктуры вроде Cloudflare, которые помогают сайтам ограничивать нежелательных ИИ-посетителей.

Как это применить

Статья практических инструкций не даёт. Из неё следует, что если агент не может зайти на сайт, причиной может быть как прямой запрет компании (Delta, Yelp, банки), так и срабатывание обычной защиты от ботов. Площадки, которые открылись для агентов, названы прямо: ритейлеры-партнёры Meta и сеть магазинов Shopify.

Можно ли доверять

Материал основан на заявлениях конкретных компаний и комментарии эксперта. Позиции Yelp (через TechCrunch), банков и Delta переданы из вторых рук, прямых цитат от них нет. Блокировки Cars.com и Amtrak, только сообщения пользователей и предположение издания; данные о блокировке Google аккаунтов Muse и проблемах на Walmart взяты из сообщений на Reddit и не подтверждены. OpenAI и Google на запрос не ответили сразу, Instinct отказалась от комментариев. Числовых данных о масштабе блокировок в материале нет.

Риски и подводные камни

Судьба агентов на сайтах зависит от нерешённых юридических споров: дело Amazon против Perplexity продолжается, итоговой ясности нет. Агенты могут попадать под антибот-защиту непреднамеренно, поэтому не любой отказ, осознанный запрет. По оценке Канала, усиление защиты сделает веб более «раздражающим»: проверки «я не робот» могут появиться даже на простых сайтах продуктовых магазинов. Партнёрства, как у Meta с ритейлерами, не гарантируют бесперебойной работы: по сообщениям, с оформлением заказа на Walmart всё равно бывают проблемы.

«Одно из утверждений состоит в том, что агенты проникнут во все сферы нашей жизни и смогут делать всё, что мы можем делать онлайн. Если есть компании, которые активно работают над тем, чтобы этого не случилось, то у агентов остаётся просто меньше полезных дел.»

— Крис Канал, CEO оценщика безопасности ИИ EquiStamp, The Verge

Компания Meta Platforms признана экстремистской организацией, её деятельность на территории РФ запрещена.