Amazon kaster ut AI-kunder, mens Walmart gir dem en grense på 50 dollar

«Fortsatt tilgang for en uautorisert AI-agent bryter Amazons bruksvilkår, som kundene våre har godtatt.» Det var meldingen X-brukeren Nic Cruz Patane fikk natten til 15. oktober 2026, da han ba Grok-boten sin bestille noe fra Amazon. Han la ut et skjermbilde med en kort kommentar: botene hans kunne ikke lenger legge inn bestillinger der. Samme dag kommenterte Elon Musk klager fra eiere av Grok-boter. Først foreslo han å be Grok handle andre steder, siden det finnes langt flere nettbutikker enn Amazon. Så skrev han: «Kanskje vi bør starte en konkurrent til Amazon.»

Seks dager senere gjorde Walmart det motsatte av Amazon: i stedet for å stenge botene ute slapp det dem inn. En handlebot får sin egen profil i eierens konto, med egen ordrehistorikk og en utgiftsgrense på for eksempel 50 dollar. Måneder tidligere hadde Target skrevet om vilkårene sine slik at et kjøp gjort av en bot regnes som et kjøp gjort av kunden. Og American Express har lovet å dekke feil gjort av AI-agenter, med et forbehold: hvis du ba om «det beste», er forespørselen for vag til å regnes som en feil.

Tre forhandlere og ett kortnettverk har gitt tre ulike svar på et spørsmål som hørtes teoretisk ut for et år siden. Hvem betaler når programvare står for kjøpet?

Ti millioner kunder uten hender

Butikkene har grunn til å haste. 8. september 2026 lanserte Meta Muse i USA , en personlig AI-agent. En agent er et program som utfører en oppgave steg for steg på egen hånd: det finner et produkt, sammenligner priser og fyller ut bestillingsskjemaet. Fra første dag kunne Muse betale via Stripes Link hos mer enn én million forhandlere. Før betaling viser Muse personen et kort med bestillingen og totalsummen, og ingen penger flyttes uten et «ja».

Etterspørselen overrasket selv Meta. På telefonmøtet om tredjekvartalsregnskapet sa Mark Zuckerberg at selskapet i løpet av den første uken måtte jobbe med Stripe for å heve kredittgrensene. Enkelt sagt hadde Stripe satt et tak på hvor mye penger Meta kunne sende gjennom systemet, og kjøpene traff taket i løpet av få dager fordi volumene lå over alles forventninger. I oktober hadde over 10 millioner mennesker i USA og Canada satt opp Muse, og shopping er den vanligste bruken. Gjennomsnittskjøpet er ifølge selskapet over 200 dollar, men da er reisebestillinger regnet med.

Med andre ord har Amerikas største butikker plutselig fått en mengde kunder som aldri ser på hyllene, aldri ruller forbi en annonse og aldri klikker på et banner. Hver butikk måtte bestemme seg for om de skulle slippe dem inn.

Amazon låser døren

Amazon var først ute og gikk hardest til verks. Rundt 20. september 2026 blokkerte det Muse , og Muse-brukerne fikk den samme meldingen om «uautorisert AI-agent». Amazon har tre innvendinger: Meta varslet ikke på forhånd, agenten oppgir ikke at den er en agent, og, etter Amazons syn, lagrer den kundenes innlogginger. Meta svarer at Muse ikke har innsyn i passord eller betalingsmåter og bruker innlogginger fra sikker lagring uten å se dem. Midt i oktober klaget eiere av Grok-boter over den samme meldingen, selv om Amazon ikke har bekreftet at Grok er blokkert.

Det juridiske grunnlaget er tynnere enn det ser ut. I november 2025 saksøkte Amazon Perplexity på grunn av handleboten Comet og anklaget den for hacking. I mars 2026 forbød en underrett Comet å gå inn på kundenes kontoer, men 4. august opphevet en ankedomstol forbudet med den begrunnelsen at det er personen som går inn i butikken, og boten er noe lignende nettleseren deres.

Amazon støtter seg derfor nå mest på egne bruksvilkår, som har en del om agenter: en bot må identifisere seg og må ikke skjule at den er en bot. Det er en viss ironi i dette. I april 2025 begynte Amazon selv å teste Buy for Me , en AI-funksjon som kjøper produkter på andre merkers nettsider uten at kunden forlater Amazon-appen. Eksterne agenter holdes utenfor Amazon, mens Amazons egen agent handler andre steder.

Walmart gir boten en lommebok i bånd

21. oktober la Walmart frem sin tilnærming . Selskapet er ærlig om problemet: i dag logger en agent inn med kundens innlogging, og bestillingene dens blander seg så fullstendig med personens egne at ingen kan skille dem fra hverandre. Hvis boten bruker for mye, er det vanskelig til og med å finne ut hvem som trykket på knappen.

Løsningen heter Agent Profiles. Hver agent får en egen profil i kundens konto, med egen ordrehistorikk. Som standard godkjenner kunden hvert kjøp, men man kan sette en grense i stedet, og Walmarts eksempler er 50, 100 og 200 dollar. Walmart har ennå ikke sagt om grensen gjelder én enkelt bestilling eller en uke eller måned. Agenten ser aldri kortopplysninger og kan ikke legge til eller endre betalingsmåter, og butikken kan be om godkjenning også innenfor grensen. En profil kan slettes når som helst, og agenter som bryter reglene, blir blokkert.

Botene slipper inn gjennom en egen inngang, foreløpig kun etter invitasjon, og kundeprofiler er lovet i løpet av den neste måneden. Walmart har ikke sagt hvilke agenter som støttes ved lanseringen.

Target: det boten kjøpte, kjøpte du

Target valgte en tredje vei allerede i vår. 22. mars 2026 oppdaterte selskapet vilkårene for en integrasjon med Googles Gemini: du kan be Gemini i en chat om å kjøpe noe fra Target, og boten legger inn bestillingen selv. Agenten regnes som «autorisert» så snart du har gitt den tillatelse til å handle på dine vegne. Etter de nye vilkårene er kjøpene dens «å anse som transaksjoner autorisert av deg», selv om utfallet ikke svarer til det du hadde tenkt. Target sier også at det ikke kan garantere at en agent handler nøyaktig slik du har ment i alle situasjoner. Kundens jobb er å gå gjennom det agenten gjorde og straks melde fra om alt mistenkelig.

Target har sagt at assistenten ikke kjøper noe uten kundens godkjenning, og at slike bestillinger følger den vanlige returpolitikken. Likevel er botens feil, ifølge kontrakten, menneskets problem.

Hvem refunderer ordet «beste»

Banker og kortnettverk leter også etter svar. 14. april 2026 kunngjorde American Express beskyttelse for kjøp gjort av agenter. Vilkårene: agenten er registrert hos Amex, og kortholderens autentiserte kjøpsintensjon følger med bestillingen. I så fall lover selskapet å beskytte kundene mot belastninger forårsaket av agentfeil.

Det interessante står med liten skrift. På programsiden sier Amex selv at krav kanskje ikke kan fremmes der kjøpsintensjonen er subjektiv eller ikke kan etterprøves, og gir to eksempler: «beste» og «virkelig fin». Første skritt, «der det er mulig», er retur til forhandleren, og først deretter et krav til Amex. Fullstendige vilkår og listen over registrerte agenter er lovet senere, og hele programmet beskrives fortsatt i futurum. Finextra-spaltist Maren Solberg påpekte at vage forespørsler er akkurat der agenter gjør feil, og satte det i overskriften : Amex betaler for agentfeil, unntatt i tilfellene der agenter faktisk gjør feil.

Hvis en agent velger feil størrelse eller bestiller ti pakker i stedet for én, ligger feilen rett i ordren. Men folk gir sjelden en bot en eksakt produktkode. Se for deg det: du ber om «gode hodetelefoner under 100 dollar», boten velger modellen med best anmeldelser, og du trengte støydemping. For Amex er ikke det en agentfeil, fordi «gode» ikke kan etterprøves. Det er slike tvister beskyttelsen går utenom.

Kundene ser ut til å ane forbeholdet. Betalingsselskapet Worldpays rapport for 2026 spurte folk i sju land. Blant dem som i det hele tatt er åpne for AI-shopping, ville 80 % gi en agent en rolle i betalingen, men 59 % vil likevel godkjenne hvert kjøp selv. Det er en merkelig ordning: programvaren gjør alt arbeidet, og det siste klikket tilhører fortsatt et menneske. Så lenge «beste» ikke regnes som en botfeil, har folk rett i å beholde «ja»-knappen for seg selv. Ville du gitt den til programvaren, vel vitende om at du uansett må svare for smaken dens?