Amazon выгоняет ИИ-покупателей, а Walmart выдаёт им лимит в $50

«Продолжение доступа неавторизованного ИИ-агента нарушает Условия использования Amazon, с которыми согласились наши клиенты». Такую табличку в ночь на 15 октября 2026 года увидел пользователь X Ник Круз Патане, когда попросил своего бота на основе Grok заказать что-нибудь на Amazon. Скриншот он выложил в соцсеть с короткой припиской: заказывать там его боты больше не могут. На жалобы владельцев Grok-ботов в тот же день ответил Илон Маск. Сначала он посоветовал покупать через Grok в других местах: магазинов куда больше, чем один Amazon. А потом написал: «Может, нам стоит запустить конкурента Amazon».

Через шесть дней Walmart сделал наоборот: не выгнал ботов, а открыл им вход. Бот-покупатель получит в аккаунте хозяина собственный профиль, свою историю заказов и лимит, скажем, $50. Ещё раньше Target переписал правила: покупку бота магазин теперь считает покупкой самого клиента. А American Express пообещала возмещать ошибки ИИ-агентов, но с оговоркой: если вы попросили купить «лучшее», это слишком размыто, чтобы считаться ошибкой.

Три магазина и одна платёжная система по-разному ответили на вопрос, который ещё год назад казался теоретическим. Кто платит, когда покупает программа?

Десять миллионов покупателей без рук

Повод для спешки у магазинов есть. 8 сентября 2026 года Meta запустила в США Muse , персонального ИИ-агента. Агентом называют программу, которая сама выполняет задачу по шагам: находит товар, сравнивает цены, заполняет форму заказа. С первого дня Muse умел платить через сервис Link от Stripe у миллиона с лишним продавцов. Перед оплатой Muse показывает человеку карточку с составом заказа и суммой, и без его «да» деньги не уходят.

Спрос удивил даже саму Meta. Отчитываясь перед инвесторами за третий квартал, Марк Цукерберг рассказал , что в первую неделю компании пришлось договариваться со Stripe о повышении кредитных лимитов. Проще говоря, Stripe ограничивала сумму, которую Meta может через неё провести, и покупатели упёрлись в этот потолок за считаные дни. Такого объёма не ждал никто. К октябрю Muse настроили больше 10 млн человек в США и Канаде, а покупки стали самым частым занятием пользователей. Средний чек, по словам компании, больше $200, правда, в него входят и бронирования поездок.

Выходит, у крупнейших магазинов Америки вдруг появилась толпа покупателей, которые не смотрят на витрину, не листают рекламу и не жмут на баннеры. Каждому магазину пришлось решать, пускать ли их внутрь.

Amazon запирает дверь

Amazon начал первым и действует жёстче всех. Около 20 сентября 2026 года он заблокировал Muse . Пользователи Muse увидели ту самую табличку про «неавторизованного ИИ-агента». Претензий у Amazon три: Meta не предупредила о визите, агент не называет себя агентом и, по мнению Amazon, сохраняет логины покупателей. В Meta отвечают, что Muse не видит ни паролей, ни платёжных данных: логин лежит в защищённом хранилище, которым агент пользуется вслепую. В середине октября на ту же табличку стали жаловаться владельцы ботов на основе Grok, хотя сам Amazon блокировку Grok не подтверждал.

Юридическая опора у блокировки слабее, чем кажется. В ноябре 2025 года Amazon подал в суд на Perplexity за бота-покупателя Comet и обвинил компанию во взломе. В марте 2026 года суд первой инстанции запретил Comet заходить в аккаунты покупателей. Но 4 августа апелляционный суд этот запрет снял : в магазин, по его логике, заходит сам человек, а бот служит ему чем-то вроде браузера.

Теперь Amazon опирается в основном на собственные условия использования. В них есть отдельный раздел об агентах: бот обязан представиться и не скрывать, что он бот. Есть тут и ирония. В апреле 2025 года сам Amazon начал тестировать функцию Buy for Me : его ИИ покупает товары на сайтах других брендов, не выпуская человека из приложения Amazon. Чужих агентов Amazon не пускает, а своего отправляет по чужим магазинам.

Walmart выдаёт боту кошелёк на поводке

21 октября Walmart описал свой подход . Компания честно признаёт проблему: сейчас агент входит в магазин под логином покупателя, и его заказы не отличить от заказов человека. Если бот купил лишнее, потом трудно даже понять, кто нажал кнопку.

Решение называется Agent Profiles: каждый агент получает внутри аккаунта покупателя отдельный профиль со своей историей заказов. По умолчанию каждую покупку подтверждает человек, но можно задать лимит, в пример Walmart приводит $50, $100 и $200. Действует ли лимит на один заказ или на неделю и месяц, компания пока не уточнила. Номера карты агент не видит, менять способы оплаты не может, а магазин вправе попросить подтверждение даже в пределах лимита. Профиль можно удалить в любой момент, а нарушителей правил обещают блокировать.

Ботов пустят через отдельный вход, пока только по приглашениям, а профили для покупателей обещают в ближайший месяц. Каких агентов поддержат на старте, компания не сказала.

Target: что купил бот, купили вы

Target выбрал третий путь ещё весной. 22 марта 2026 года он переписал условия использования, готовясь к работе с Gemini от Google: в чате Gemini можно попросить купить что-то в Target, и бот сам оформит заказ. «Авторизованным» такой агент становится, когда вы сами разрешаете ему действовать от вашего имени. По новым правилам его покупки считаются «транзакциями, которые разрешили вы», даже если вы хотели другого. Магазин отдельно пишет, что не гарантирует, будто агент всегда поступит так, как вы задумали. Проверять, что он натворил, и вовремя сообщать о подозрительных заказах должен покупатель.

В Target уточняют: их помощник ничего не покупает без одобрения клиента, а вернуть такой заказ можно по обычным правилам. Но по договору за ошибку бота отвечает человек.

Кто вернёт деньги за слово «лучший»

Банки и платёжные системы тоже ищут ответ. 14 апреля 2026 года American Express пообещала защищать покупки, которые делают агенты. Условий два: агент зарегистрирован в Amex, а владелец карты подтвердил, чего хочет, и это подтверждение ушло вместе с заказом. Тогда компания обещает защитить клиента от списаний из-за ошибки агента.

Самое интересное — в оговорках. На странице программы Amex сама пишет, что возмещения может не быть, если намерение покупателя субъективно или его нельзя проверить, и приводит два примера: «лучшее» и «очень хорошее». Сначала, «где это возможно», товар нужно вернуть продавцу и только потом просить деньги у Amex. Полные условия и список зарегистрированных агентов компания обещает опубликовать позже: пока вся программа описана в будущем времени. Автор колонки на Finextra Марен Сольберг заметила, что расплывчатые просьбы и есть главный источник ошибок агентов, и вынесла это в заголовок : Amex заплатит за ошибки агентов, кроме тех случаев, когда агенты действительно ошибаются.

Если агент перепутал размер или купил десять упаковок вместо одной, ошибку видно в заказе. Но точный артикул боту поручают редко. Представьте: вы просите найти «хорошие наушники до $100», бот берёт модель с лучшими отзывами, а вам нужны были с шумоподавлением. Для Amex это не ошибка агента: «хорошие» не проверишь. Как раз такие споры защита обходит стороной.

Покупатели, похоже, чувствуют подвох. Платёжная компания Worldpay в исследовании за 2026 год опросила людей в семи странах. Из тех, кто в принципе готов пустить ИИ к покупкам, 80% согласны дать агенту какую-то роль в оплате, но 59% хотят одобрять каждую покупку сами. Получается странная конструкция: программа делает всю работу, а последний клик всё равно за человеком. Пока слово «лучшее» не считается ошибкой бота, люди разумно оставляют кнопку «да» себе. Готовы ли вы отдать её программе, если отвечать за её вкус всё равно будете вы?