Amazon, Delta Air Lines, JPMorgan Chase и Charles Schwab ограничивают доступ автономных помощников к своим сервисам. Блокировка ИИ-агентов быстро превращается из технической детали в проблему для всего рынка: модели обещают бронировать билеты, покупать товары и работать с аккаунтами, но владельцы сайтов не готовы отдавать им интерфейс и данные. Для российских команд это ранний, но важный сигнал: агентный сценарий нельзя строить только на надежде, что обычный сайт будет вести себя как API.
О новых ограничениях сообщает The Verge. Пользователи Meta Muse, Grok от xAI, OpenAI Dots и агента Instinct жалуются, что те перестали выполнять задачи на крупных площадках. Yelp разрешает работу только тем агентам, чьи операторы участвуют в программе лицензирования данных. Delta не позволяет агентам бронировать авиабилеты от лица пользователей. JPMorgan Chase и Charles Schwab подтвердили, что закрывают агентам доступ к счетам из соображений безопасности.
Часть блокировок видна явно, часть проявляется как обычная ошибка доступа или отказ при оформлении заказа. Пользователи сообщали о проблемах с Cars.com и Amtrak — сервисы, которые раньше работали с агентами, стали недоступны. Это особенно неприятный сценарий для разработчиков: продукт формально не запрещён, интеграции нет, а причина сбоя может скрываться где-то между антибот-фильтром, CAPTCHA, изменившейся версткой и правилами сервиса.
Самый заметный конфликт разворачивается вокруг Amazon. В прошлом году компания запретила агентную функцию покупок Perplexity и подала на стартап в суд. Amazon утверждала, что просила прекратить такой доступ: сторонние компании, покупающие товары за клиентов, должны открыто обозначать себя и уважать решение площадки участвовать в этой схеме или нет. Perplexity отвечала, что её агент действует как нанятый пользователем помощник, а маркетплейс защищает не только безопасность, но и рекламную модель, которой нужны человеческие просмотры страниц.
Суд сначала запретил Perplexity использовать агентов для покупок на Amazon, однако апелляционная инстанция отменила это решение в августе. Amazon затем подала уточнённую жалобу. Параллельно проблемы с Amazon возникли у Muse, Grok, Instinct и Dots. Meta получила от Amazon уведомление, что дальнейший доступ её ассистента нарушает правила сайта. В ответ Meta выбрала более прагматичный маршрут: договорилась о работе Muse с Walmart, Gap, Sephora, Best Buy и другими ритейлерами. Shopify также открыл сеть своих магазинов для ИИ-агентов.
Здесь сталкиваются две несовместимые логики. Авторы агентов продают идею, что пользователь может делегировать рутину цифровому помощнику. Владельцы сайтов видят в этом не «пользователя с ассистентом», а стороннюю автоматизацию, которая обходит привычную воронку, рекламу, защиту от мошенничества и договорные отношения с партнёрами. Особенно болезненна блокировка ИИ-агентов в финансах, путешествиях и e-commerce: там ошибки означают не просто неудачный поиск, а деньги, персональные данные, возвраты и спорные операции.
По словам главы компании по оценке безопасности ИИ EquiStamp Криса Канала, ограничения напрямую уменьшают воспринимаемую ценность агентных продуктов. Обещание «сделать в интернете всё, что может человек» теряет вес, если крупные сервисы системно не пускают автоматизацию. При этом отказ не всегда адресный. Антибот-системы создавались против фрода, взломов и скрейпинга, поэтому агент с легитимным поручением пользователя может выглядеть для них так же подозрительно, как вредоносный скрипт. Пользователи Muse, например, сообщали о блокировках Google-аккаунтов из-за подозрительной активности и о сбоях оплаты в Walmart, несмотря на партнёрство Meta с ритейлером.
Свою роль играет и инфраструктура. Cloudflare ещё в 2025 году добавила для сайтов возможность одним действием блокировать ИИ-краулеры, а затем стала ограничивать роботов, которые одновременно собирают страницы для поисковой индексации и обучения моделей. Для операторов сайтов это способ снизить нагрузку и защитить контент; для создателей агентов — ещё один слой неопределённости. Чем шире будет блокировка ИИ-агентов, тем чаще агентные продукты придётся строить не поверх браузерной имитации человека, а на официальных API, партнёрствах и механизмах подтверждённой делегации полномочий.
Вероятный итог — не единый «интернет для агентов», а набор закрытых экосистем с разрешёнными интеграциями и правилами идентификации. Это менее эффектно, чем демонстрация ассистента, который сам обходит весь веб, зато ближе к реальной эксплуатации. Главный вопрос для отрасли уже не в том, способны ли модели кликать по кнопкам, а в том, кто будет отвечать за действие агента — пользователь, разработчик модели, платформа или сам сервис, на котором оно произошло.