Amazon yapay zekâ alışverişçilerini kapı dışarı ediyor, Walmart onlara 50 dolar limit veriyor

“Yetkisiz bir yapay zekâ ajanının erişimi sürdürmesi, müşterilerimizin kabul ettiği Amazon Kullanım Koşulları’nı ihlal eder.” X kullanıcısı Nic Cruz Patane, 15 Ekim 2026’ya geçen gece Grok tabanlı botundan Amazon’dan bir şey sipariş etmesini istediğinde bu mesajı aldı. Kısa bir notla ekran görüntüsünü paylaştı : botları artık orada sipariş veremiyordu. Aynı gün Elon Musk, Grok botu sahiplerinin şikâyetlerine yanıt verdi . Önce Grok’tan başka yerden almasını istemelerini önerdi, çünkü Amazon’dan çok daha fazla alışveriş sitesi var. Sonra yazdı: “Belki Amazon’a rakip bir şirket kurmalıyız.”

Altı gün sonra Walmart, Amazon’un tersini yaptı: botları dışarıda tutmak yerine içeri aldı. Bir alışveriş botu, sahibinin hesabı içinde kendi sipariş geçmişi ve diyelim 50 dolarlık bir harcama limiti olan kendi profilini alacak. Aylar önce Target, bir botun yaptığı alışverişin müşterinin yaptığı alışveriş sayılması için şartlarını yeniden yazmıştı. American Express ise yapay zekâ ajanlarının hatalarını karşılamayı vaat etti, bir şartla: “en iyisini” istediyseniz, bu istek hata sayılamayacak kadar belirsizdir.

Üç perakendeci ve bir kart ağı, bir yıl önce kuramsal görünen bir soruya üç farklı yanıt verdi. Yazılım satın aldığında yanlış yaparsa kim öder?

Elleri olmayan on milyon alışverişçi

Mağazaların acele etmek için nedeni var. 8 Eylül 2026’da Meta, kişisel yapay zekâ ajanı Muse’u ABD’de kullanıma sundu . Ajan, bir görevi adım adım kendi başına yerine getiren programdır: ürünü bulur, fiyatları karşılaştırır, sipariş formunu doldurur. Muse, ilk günden itibaren bir milyondan fazla satıcıda Stripe’ın Link’i üzerinden ödeme yapabiliyordu. Ödemeden önce Muse kişiye siparişi ve toplamı gösteren bir kart sunuyor ve “evet” demeden hiç para hareket etmiyor.

Talep Meta’yı bile şaşırttı. Üçüncü çeyrek kazanç görüşmesinde Mark Zuckerberg, ilk haftada şirketin kredi limitlerini yükseltmek için Stripe’la çalışmak zorunda kaldığını söyledi . Basitçe, Stripe Meta’nın kendisi üzerinden geçirebileceği para miktarına bir tavan koymuştu ve hacimler kimsenin beklediğinden yüksek olduğu için alışverişler birkaç gün içinde bu tavana çarptı. Ekim itibarıyla ABD ve Kanada’da 10 milyondan fazla kişi Muse’u kurmuştu ve en yaygın kullanım alışveriş. Şirkete göre ortalama alışveriş 200 doların üzerinde, ancak buna seyahat rezervasyonları da dahil.

Başka bir deyişle, Amerika’nın en büyük mağazalarının birden ellerinde raflara hiç bakmayan, hiçbir reklamı kaydırıp geçmeyen ve hiçbir afişe tıklamayan bir müşteri kalabalığı var. Her mağazanın onları içeri alıp almayacağına karar vermesi gerekti.

Amazon kapıyı kilitliyor

Amazon ilk ve en sert hamleyi yaptı. 20 Eylül 2026 civarında Muse’u engelledi ve Muse kullanıcıları aynı “yetkisiz yapay zekâ ajanı” mesajını gördü. Amazon’un üç şikâyeti var: Meta önceden haber vermedi, ajan kendini ajan olarak tanıtmıyor ve Amazon’a göre müşterilerin giriş bilgilerini saklıyor. Meta ise Muse’un parolaları ya da ödeme yöntemlerini göremediğini, güvenli depolamadaki giriş bilgilerini görmeden kullandığını söylüyor. Ekim ortasında Grok tabanlı bot sahipleri aynı mesajdan yakınıyordu, ancak Amazon Grok’u engellediğini doğrulamadı.

Hukuki zemin göründüğünden daha ince. Kasım 2025’te Amazon, Comet alışveriş botu yüzünden Perplexity’ye dava açtı ve onu bilgisayar korsanlığıyla suçladı. Mart 2026’da bir alt mahkeme Comet’in alışverişçilerin hesaplarına girmesini yasakladı, ancak 4 Ağustos’ta bir istinaf mahkemesi bu yasağı kaldırdı ; gerekçesi mağazaya giren kişinin insan olması, botun ise bir tür tarayıcısı sayılmasıydı.

Bu yüzden Amazon şimdi ağırlıklı olarak ajanlarla ilgili bir bölüm içeren kendi kullanım koşullarına yaslanıyor: bir bot kendini tanıtmalı ve bot olduğunu gizlememeli. Burada bir ironi var. Nisan 2025’te Amazon’un kendisi, alışverişçi Amazon uygulamasından hiç çıkmadan başka markaların sitelerinden ürün satın alan bir yapay zekâ özelliği olan Buy for Me ‘yi test etmeye başladı. Dışarıdaki ajanlar Amazon’dan dışlanıyor, Amazon’un kendi ajanı ise başka yerlerde alışveriş yapıyor.

Walmart bota tasmalı cüzdan veriyor

21 Ekim’de Walmart yaklaşımını açıkladı . Şirket sorun konusunda açık sözlü: bugün bir ajan müşterinin giriş bilgisiyle oturum açıyor ve siparişleri kişinin siparişleriyle o kadar karışıyor ki kimse ayırt edemiyor. Bot aşırı harcarsa, düğmeye kimin bastığını bulmak bile zor.

Çözümün adı Agent Profiles. Her ajan, müşterinin hesabı içinde kendi sipariş geçmişi olan ayrı bir profil alıyor. Varsayılan olarak müşteri her alışverişi onaylıyor, ama bunun yerine bir limit belirleyebiliyor; Walmart’ın örnekleri 50, 100 ve 200 dolar. Walmart, limitin tek bir siparişe mi yoksa haftaya ya da aya mı uygulandığını henüz söylemedi. Ajan kart bilgilerini hiç görmüyor ve ödeme yöntemi ekleyip değiştiremiyor; mağaza limit dahilinde bile onay isteyebiliyor. Bir profil istenildiği an silinebiliyor ve kuralları çiğneyen ajanlar engellenecek.

Botlar ayrı bir girişten, şimdilik yalnızca davetle girecek; müşteri profilleri ise önümüzdeki ay içinde vaat ediliyor. Walmart, lansmanda hangi ajanların destekleneceğini söylemedi.

Target: bot ne aldıysa, siz aldınız

Target, daha ilkbaharda üçüncü bir yol tuttu. 22 Mart 2026’da Google’ın Gemini’siyle yapılan bir entegrasyon için şartlarını güncelledi: Gemini’den sohbette Target’tan bir şey almasını isteyebiliyorsunuz ve bot siparişi kendisi veriyor. Ajan, onun adına hareket etmesi için izin verdiğiniz anda “yetkili” sayılıyor. Yeni şartlara göre ajanın alışverişleri, sonuç niyetinizle uyuşmasa bile “sizin yetkilendirdiğiniz işlemler sayılır.” Target ayrıca bir ajanın her koşulda tam olarak sizin istediğiniz gibi davranacağını garanti edemeyeceğini belirtiyor. Ajanın yaptıklarını gözden geçirmek ve şüpheli bir şeyi derhal bildirmek müşterinin işi.

Target, asistanının müşteri onayı olmadan hiçbir şey satın almadığını ve bu siparişlerin standart iade politikasına tabi olduğunu söyledi. Yine de sözleşmeye göre botun hatası insanın sorunu.

“En iyisi” kelimesinin parasını kim iade eder

Bankalar ve kart ağları da yanıt arıyor. 14 Nisan 2026’da American Express, ajanların yaptığı alışverişler için koruma duyurdu . Koşullar: ajan Amex’e kayıtlı olacak ve kart sahibinin doğrulanmış satın alma niyeti siparişle birlikte iletilecek. Bu durumda şirket, müşterileri ajan hatasından kaynaklanan ücretlerden korumayı vaat ediyor.

İş ince yazıda ilginçleşiyor. Amex’in kendisi program sayfasında satın alma niyeti öznel ya da doğrulanamaz olduğunda taleplerin mümkün olmayabileceğini söylüyor ve iki örnek veriyor: “en iyi” ve “gerçekten güzel”. “Mümkün olduğunda” ilk adım satıcıya iade, ancak ondan sonra Amex’e talep. Tam şartlar ve kayıtlı ajanların listesi sonra vaat ediliyor ve programın tamamı hâlâ gelecek zamanla anlatılıyor. Finextra yazarı Maren Solberg, belirsiz isteklerin ajanların tam da hata yaptığı yer olduğuna dikkat çekti ve bunu başlığına taşıdı : Amex ajan hatalarının parasını ödeyecek, ajanların gerçekte hata yaptığı durumlar hariç.

Bir ajan yanlış bedeni seçerse ya da bir paket yerine on paket sipariş ederse hata siparişin içinde apaçık görünür. Ama insanlar bota nadiren kesin bir ürün kodu verir. Düşünün: “100 doların altında iyi kulaklık” istiyorsunuz, bot en iyi yorumlara sahip modeli seçiyor, siz ise gürültü engelleme istiyordunuz. Amex için bu bir ajan hatası değil, çünkü “iyi” doğrulanamaz. Koruma, tam da bu anlaşmazlıkların yanından geçip gidiyor.

Alışverişçiler bu tuzağı sezmiş gibi. Ödeme şirketi Worldpay’in 2026 raporu yedi ülkede insanlara anket yaptı. Yapay zekâ alışverişine hiç açık olanların %80’i bir ajana ödemede bir rol verirdi, yine de %59’u her alışverişi kendisi onaylamak istiyor. Tuhaf bir düzen: bütün işi yazılım yapıyor, son tık hâlâ insana ait. “En iyisi” bir botun hatası sayılmadığı sürece insanlar “evet” düğmesini kendilerinde tutmakta haklı. Yazılımın zevkinin hesabını yine kendiniz vereceğinizi bilerek onu ona devreder miydiniz?