Amazon kastar ut AI-shoppare medan Walmart ger dem en gräns på 50 dollar

”Fortsatt åtkomst för en obehörig AI-agent bryter mot Amazons användarvillkor, som våra kunder har godkänt.” Det var meddelandet som X-användaren Nic Cruz Patane fick under natten mot den 15 oktober 2026, när han bad sin Grok-baserade bot beställa något från Amazon. Han la ut en skärmdump med en kort kommentar: hans botar kunde inte längre lägga beställningar där. Samma dag kommenterade Elon Musk klagomål från ägare till Grok-botar. Först föreslog han att man ber Grok handla någon annanstans, eftersom det finns långt fler shoppingsajter än Amazon. Sedan skrev han: ”Kanske borde vi starta en konkurrent till Amazon.”

Sex dagar senare gjorde Walmart tvärtom mot Amazon: i stället för att stänga ute botarna släppte det in dem. En shoppingbot får en egen profil i ägarens konto, med egen orderhistorik och en utgiftsgräns på till exempel 50 dollar. Månader tidigare hade Target skrivit om sina villkor så att ett köp som en bot gör räknas som ett köp som kunden gör. Och American Express har lovat att täcka misstag som AI-agenter gör, med en hake: om du bad om ”det bästa” är begäran för vag för att räknas som ett fel.

Tre återförsäljare och ett kortnätverk har gett tre olika svar på en fråga som lät teoretisk för ett år sedan. Vem betalar när programvaran står för köpet?

Tio miljoner shoppare utan händer

Butikerna har skäl att skynda sig. Den 8 september 2026 lanserade Meta Muse i USA , en personlig AI-agent. En agent är ett program som utför en uppgift steg för steg på egen hand: det hittar en produkt, jämför priser och fyller i orderformuläret. Från första dagen kunde Muse betala via Stripes Link hos över en miljon handlare. Innan Muse betalar visar den personen ett kort med beställningen och totalsumman, och inga pengar flyttas utan ett ”ja”.

Efterfrågan överraskade till och med Meta. På telefonmötet om tredje kvartalet sa Mark Zuckerberg att bolaget den första veckan fick arbeta med Stripe för att höja kreditgränserna. Enkelt uttryckt satte Stripe tak för hur mycket pengar Meta kunde skicka igenom, och köpen nådde taket inom några dagar eftersom volymerna låg över allas förväntningar. I oktober hade över 10 miljoner människor i USA och Kanada konfigurerat Muse, och shopping är den vanligaste användningen. Det genomsnittliga köpet är enligt bolaget över 200 dollar, men det inkluderar resebokningar.

Med andra ord har USA:s största butiker plötsligt fått en skara kunder som aldrig tittar på hyllorna, aldrig scrollar förbi en annons och aldrig klickar på en banner. Varje butik var tvungen att bestämma om de skulle släppas in.

Amazon låser dörren

Amazon agerade först och hårdast. Omkring den 20 september 2026 blockerade det Muse , och Muse-användare fick samma meddelande om ”obehörig AI-agent”. Amazon har tre invändningar: Meta gav ingen förvarning, agenten identifierar sig inte som en agent, och den lagrar enligt Amazons uppfattning kunders inloggningsuppgifter. Meta svarar att Muse inte har någon insyn i lösenord eller betalningsmetoder och använder inloggningar från säker lagring utan att se dem. I mitten av oktober klagade ägare till Grok-botar på samma meddelande, även om Amazon inte har bekräftat att Grok blockerats.

Den juridiska grunden är svagare än den ser ut. I november 2025 stämde Amazon Perplexity på grund av dess shoppingbot Comet och anklagade den för intrång. I mars 2026 förbjöd en lägre instans Comet att gå in på shopparnas konton, men den 4 augusti hävde en appellationsdomstol det förbudet med motiveringen att det är personen som går in i butiken och att boten är något i stil med dennes webbläsare.

Amazon lutar sig därför nu mest på sina egna användarvillkor, som innehåller ett avsnitt om agenter: en bot måste identifiera sig och får inte dölja att den är en bot. Det finns en viss ironi i det. I april 2025 började Amazon själv testa Buy for Me , en AI-funktion som köper produkter på andra varumärkens webbplatser utan att shopparen lämnar Amazon-appen. Externa agenter stängs ute från Amazon, medan Amazons egen agent handlar någon annanstans.

Walmart ger boten en plånbok i koppel

Den 21 oktober redogjorde Walmart för sitt upplägg . Företaget är öppet med problemet: i dag loggar en agent in med kundens inloggning, och dess beställningar flyter ihop med personens egna så fullständigt att ingen kan skilja dem åt. Om boten gör av med för mycket pengar är det svårt att ens räkna ut vem som tryckte på knappen.

Lösningen heter Agent Profiles. Varje agent får en separat profil i kundens konto, med egen orderhistorik. Som standard godkänner kunden varje köp, men man kan i stället sätta en gräns, och Walmarts exempel är 50, 100 och 200 dollar. Walmart har ännu inte sagt om en gräns gäller en enskild order eller en vecka eller månad. Agenten ser aldrig kortuppgifter och kan inte lägga till eller ändra betalningsmetoder, och butiken kan be om godkännande även inom gränsen. En profil kan tas bort när som helst, och agenter som bryter mot reglerna blockeras.

Botarna kommer in genom en separat ingång, tills vidare endast efter inbjudan, och kundprofiler utlovas inom den närmaste månaden. Walmart har inte sagt vilka agenter som stöds vid lanseringen.

Target: det boten köpte, köpte du

Target valde en tredje väg redan i våras. Den 22 mars 2026 uppdaterade det sina villkor för en integration med Googles Gemini: man kan be Gemini i en chatt att köpa något från Target, och boten lägger beställningen själv. Agenten räknas som ”behörig” när du har gett den tillstånd att agera för din räkning. Enligt de nya villkoren ”betraktas” dess köp som ”transaktioner som du har godkänt”, även om resultatet inte stämmer med vad du hade tänkt dig. Target säger också att det inte kan garantera att en agent agerar exakt som du avser under alla omständigheter. Att granska vad agenten gjort och omgående anmäla allt misstänkt är kundens sak.

Target har sagt att dess assistent inte köper något utan kundens godkännande och att sådana order följer den vanliga returpolicyn. Ändå är botens misstag enligt avtalet människans problem.

Vem betalar tillbaka ordet ”bäst”

Banker och kortnätverk letar också efter svar. Den 14 april 2026 meddelade American Express skydd för köp som görs av agenter. Villkoren: agenten är registrerad hos Amex, och kortinnehavarens autentiserade köpavsikt skickas med ordern. I så fall lovar bolaget att skydda kunder mot debiteringar som orsakats av agentfel.

Det intressanta finns i det finstilta. På sin programsida säger Amex själv att anspråk kanske inte kan göras där köpavsikten är subjektiv eller inte går att verifiera, och ger två exempel: ”bäst” och ”riktigt fin”. Det första steget, ”där det är möjligt”, är en retur till handlaren, och först därefter ett anspråk hos Amex. Fullständiga villkor och listan över registrerade agenter utlovas senare, och hela programmet beskrivs fortfarande i futurum. Finextra-skribenten Maren Solberg påpekade att vaga förfrågningar är precis där agenter går fel, och sa det i sin rubrik : Amex betalar för agentfel, utom i de fall där agenter faktiskt gör fel.

Om en agent väljer fel storlek eller beställer tio paket i stället för ett syns felet direkt i ordern. Men människor ger sällan en bot en exakt produktkod. Tänk dig att du ber om ”bra hörlurar under 100 dollar”, boten väljer modellen med bäst recensioner, och du behövde brusreducering. För Amex är det inte ett agentfel, eftersom ”bra” inte går att verifiera. Det är sådana tvister skyddet går runt.

Shopparna verkar ana haken. Betalningsföretaget Worldpays rapport för 2026 undersökte människor i sju länder. Bland dem som över huvud taget är öppna för AI-shopping skulle 80 procent ge en agent en roll i betalningen, men 59 procent vill ändå godkänna varje köp själva. Det är ett märkligt arrangemang: programvaran gör allt jobb, och sista klicket tillhör fortfarande en människa. Så länge ”bäst” inte räknas som en bots misstag har människor rätt i att behålla ”ja”-knappen själva. Skulle du lämna över den till programvaran, med vetskap om att du ändå får svara för dess smak?