Amazon usir pembeli AI, Walmart beri mereka batas $50

“Akses lanjutan oleh agen AI tanpa izin melanggar Ketentuan Penggunaan Amazon, yang telah disetujui pelanggan kami.” Itulah pesan yang diterima pengguna X Nic Cruz Patane pada malam menuju 15 Oktober 2026, ketika ia meminta botnya yang berbasis Grok memesan sesuatu dari Amazon. Ia mengunggah tangkapan layar dengan catatan singkat: botnya tak lagi bisa memesan di sana. Pada hari yang sama Elon Musk menanggapi keluhan para pemilik bot Grok. Mula-mula ia menyarankan meminta Grok membeli di tempat lain, karena situs belanja jauh lebih banyak daripada Amazon. Lalu ia menulis: “Mungkin kita harus bikin pesaing Amazon.”

Enam hari kemudian Walmart melakukan kebalikan Amazon: alih-alih menutup pintu bagi bot, ia membukanya. Bot belanja akan mendapat profil sendiri di dalam akun pemiliknya, dengan riwayat pesanan sendiri dan batas belanja, misalnya $50. Berbulan-bulan sebelumnya, Target menulis ulang ketentuannya agar pembelian oleh bot dihitung sebagai pembelian oleh pelanggan. Dan American Express berjanji menanggung kesalahan agen AI, dengan satu syarat: kalau Anda meminta “yang terbaik”, permintaan itu terlalu kabur untuk dianggap kesalahan.

Tiga pengecer dan satu jaringan kartu memberi tiga jawaban berbeda untuk pertanyaan yang setahun lalu masih terdengar teoretis. Siapa yang membayar ketika perangkat lunak yang berbelanja?

Sepuluh juta pembeli tanpa tangan

Toko-toko punya alasan untuk bergegas. Pada 8 September 2026, Meta meluncurkan Muse di AS , sebuah agen AI pribadi. Agen adalah program yang menjalankan tugas langkah demi langkah sendiri: menemukan produk, membandingkan harga, mengisi formulir pesanan. Sejak hari pertama Muse bisa membayar lewat Link milik Stripe di lebih dari satu juta pedagang. Sebelum membayar, Muse menunjukkan kartu berisi pesanan dan totalnya kepada pengguna, dan tidak ada uang yang bergerak tanpa kata “ya”.

Permintaannya mengejutkan Meta sendiri. Pada konferensi pers laporan kuartal ketiga, Mark Zuckerberg mengatakan bahwa pada minggu pertama perusahaan harus bekerja sama dengan Stripe untuk menaikkan batas kredit. Sederhananya, Stripe membatasi berapa banyak uang yang boleh dialirkan Meta lewatnya, dan pembelian menyentuh plafon itu dalam hitungan hari karena volumenya melampaui perkiraan siapa pun. Pada Oktober, lebih dari 10 juta orang di AS dan Kanada telah menyiapkan Muse, dan berbelanja adalah penggunaan terbanyaknya. Rata-rata pembelian, menurut perusahaan, lebih dari $200, meski angka itu termasuk pemesanan perjalanan.

Dengan kata lain, toko-toko terbesar Amerika tiba-tiba punya kerumunan pelanggan yang tak pernah melihat rak, tak pernah menggulir melewati iklan, dan tak pernah mengeklik spanduk. Setiap toko harus memutuskan apakah akan membiarkan mereka masuk.

Amazon mengunci pintu

Amazon bergerak paling dulu dan paling keras. Sekitar 20 September 2026, ia memblokir Muse , dan pengguna Muse mendapat pesan “agen AI tanpa izin” yang sama. Amazon punya tiga keluhan: Meta tidak memberi pemberitahuan, agen itu tidak mengidentifikasi dirinya sebagai agen, dan, menurut Amazon, ia menyimpan kredensial masuk pelanggan. Meta membalas bahwa Muse tidak bisa melihat kata sandi atau metode pembayaran dan memakai kredensial dari penyimpanan aman tanpa melihatnya. Pada pertengahan Oktober, pemilik bot berbasis Grok mengeluhkan pesan yang sama, meski Amazon belum mengonfirmasi memblokir Grok.

Landasan hukumnya lebih tipis daripada kelihatannya. Pada November 2025 Amazon menggugat Perplexity atas bot belanja Comet miliknya, menuduhnya meretas. Pada Maret 2026 pengadilan tingkat pertama melarang Comet memasuki akun pembeli, tetapi pada 4 Agustus pengadilan banding mencabut larangan itu , dengan alasan bahwa yang masuk ke toko adalah orangnya, dan bot semacam peramban miliknya.

Jadi kini Amazon bersandar terutama pada ketentuan penggunaannya sendiri, yang memuat bagian tentang agen: bot harus mengidentifikasi diri dan tidak boleh menyembunyikan bahwa ia bot. Ada ironi di sini. Pada April 2025 Amazon sendiri mulai menguji Buy for Me , fitur AI yang membeli produk di situs merek lain tanpa pembeli perlu keluar dari aplikasi Amazon. Agen luar dikunci dari Amazon, sementara agen milik Amazon sendiri berbelanja di tempat lain.

Walmart memberi bot dompet dengan tali pengikat

Pada 21 Oktober, Walmart memaparkan pendekatannya . Perusahaan ini terus terang soal masalahnya: saat ini agen masuk dengan kredensial pelanggan, dan pesanannya begitu menyatu dengan pesanan si orang sehingga tak seorang pun bisa membedakannya. Kalau bot berbelanja berlebihan, bahkan sulit mengetahui siapa yang menekan tombolnya.

Solusinya bernama Agent Profiles. Setiap agen mendapat profil terpisah di dalam akun pelanggan, dengan riwayat pesanannya sendiri. Secara bawaan pelanggan menyetujui setiap pembelian, tetapi ia bisa menetapkan batas sebagai gantinya, dan contoh Walmart adalah $50, $100, dan $200. Walmart belum mengatakan apakah batas berlaku untuk satu pesanan atau untuk seminggu atau sebulan. Agen tidak pernah melihat data kartu dan tidak bisa menambah atau mengubah metode pembayaran, dan toko bisa saja meminta persetujuan meski masih dalam batas. Profil bisa dihapus kapan saja, dan agen yang melanggar aturan akan diblokir.

Bot akan masuk lewat pintu terpisah, untuk sementara hanya dengan undangan, dan profil pelanggan dijanjikan dalam sebulan ke depan. Walmart belum menyebut agen mana yang didukung saat peluncuran.

Target: apa yang dibeli bot, Anda yang beli

Target menempuh jalur ketiga sejak musim semi. Pada 22 Maret 2026, ia memperbarui ketentuannya untuk integrasi dengan Gemini milik Google: Anda bisa meminta Gemini lewat obrolan membeli sesuatu dari Target, dan bot memasang pesanannya sendiri. Agen dianggap “berwenang” begitu Anda memberinya izin bertindak atas nama Anda. Menurut ketentuan baru itu, pembeliannya “dianggap transaksi yang Anda otorisasi”, bahkan jika hasilnya tidak sesuai dengan maksud Anda. Target juga menyatakan tidak bisa menjamin agen akan bertindak persis sesuai keinginan Anda dalam segala keadaan. Memeriksa apa yang dilakukan agen, dan segera melaporkan apa pun yang mencurigakan, adalah tugas pelanggan.

Target menyatakan asistennya tidak membeli apa pun tanpa persetujuan pelanggan dan pesanan semacam itu mengikuti kebijakan pengembalian standar. Tetap saja, menurut kontrak, kesalahan bot menjadi masalah si manusia.

Siapa yang mengganti kata “terbaik”

Bank dan jaringan kartu juga mencari jawaban. Pada 14 April 2026, American Express mengumumkan perlindungan untuk pembelian oleh agen. Syaratnya: agen terdaftar di Amex, dan niat beli pemegang kartu yang telah diautentikasi diteruskan bersama pesanan. Dalam kasus itu perusahaan berjanji melindungi pelanggan dari tagihan akibat kesalahan agen.

Menariknya ada di cetakan kecilnya. Di halaman programnya , Amex sendiri menyebut klaim mungkin tidak tersedia bila niat pembelian bersifat subjektif atau tidak dapat diverifikasi, dan memberi dua contoh: “terbaik” dan “benar-benar bagus”. Langkah pertama, “bila memungkinkan”, adalah pengembalian ke pedagang, baru kemudian klaim ke Amex. Ketentuan lengkap dan daftar agen terdaftar dijanjikan belakangan, dan seluruh programnya masih diuraikan dalam bentuk masa depan. Kolumnis Finextra Maren Solberg mencatat bahwa permintaan kabur justru tempat agen paling sering salah, dan menuangkannya dalam judul : Amex akan membayar kesalahan agen, kecuali dalam kasus-kasus yang benar-benar menjadi kesalahan agen.

Bila agen salah memilih ukuran atau memesan sepuluh bungkus alih-alih satu, kesalahannya terlihat jelas di pesanan. Tetapi orang jarang memberi bot kode produk yang tepat. Bayangkan: Anda meminta “headphone bagus di bawah $100”, bot memilih model dengan ulasan terbaik, padahal Anda butuh peredam bising. Bagi Amex itu bukan kesalahan agen, karena “bagus” tidak bisa diverifikasi. Sengketa semacam itulah yang dilewati perlindungan tersebut.

Para pembeli tampaknya menyadari jebakannya. Laporan 2026 perusahaan pembayaran Worldpay mensurvei orang di tujuh negara. Di antara mereka yang terbuka pada belanja AI, 80% akan memberi agen peran dalam pembayaran, namun 59% tetap ingin menyetujui setiap pembelian sendiri. Pengaturan yang ganjil: perangkat lunak mengerjakan semuanya, tetapi klik terakhir tetap milik manusia. Selama “terbaik” tidak dihitung sebagai kesalahan bot, wajar bila orang menyimpan tombol “ya” untuk dirinya sendiri. Maukah Anda menyerahkannya kepada perangkat lunak, padahal Anda tetap akan menanggung selera si perangkat lunak?