Weby zavírají dveře AI agentům. Amazon, banky i aerolinky je odmítají pustit dovnitř

Weby zavírají dveře AI agentům. Amazon, banky i aerolinky je odmítají pustit dovnitř

Umělá inteligence měla zařídit, že za vás nakoupí, zamluví letenku a vyřídí banku. Jenže čím víc agentů se o to skutečně pokouší, tím víc webů jim staví do cesty zeď. Během posledních týdnů začaly blokovat přístup velké služby: Amazon, JPMorgan Chase, Charles Schwab, Delta Air Lines i Yelp. Nejde o technickou chybu ani o přechodný výpadek. Firmy to dělají vědomě a každá z jiného důvodu.

Souhrn zveřejnil web The Verge 17. října. Jeho redaktorka Emma Roth popsala, jak uživatelé agentů Muse od Meta, Grok od xAI, Dots od OpenAI a Instinct narážejí na stránky, které jejich agenta odmítnou nebo zablokují ochranou proti robotům.

Kdo už zavřel dveře

Nejvíc je to vidět u Amazonu. Ten zakázal nakupování přes agenta Muse od Meta už v druhé polovině září. Uživatel místo košíku uviděl hlášení, že další přístup neautorizovaného AI agenta porušuje podmínky užívání Amazonu. Stejný problém podle The Verge hlásí i uživatelé Groku, agenta Instinct a Dots od OpenAI.

Banky šly ještě dál. Šéf JPMorgan Chase Jamie Dimon řekl při hovoru o čtvrtletních výsledcích 13. října, že banka nedovolí cizím agentům přistupovat k účtům klientů. Podle CNBC to zdůvodnil rizikem pro klienty i pro banku. „Nechcete, aby se vám vymkli agenti, a může jich být tisíc,“ uvedl. Mluvčí banky doplnila, že banka nepovolí, aby třetí strana získala přihlašovací údaje klienta a přihlásila se jeho jménem. Agent tak dnes z účtu přečte zůstatek přes propojovací službu, například Plaid, ale peníze nepošle a účet nezaplatí.

Blokaci potvrdil i Charles Schwab, podle The Verge kvůli bezpečnosti. Jeho šéf Rick Wurster v polovině října řekl, že firma neautorizované agenty blokuje, mezi nimi i Muse. Zároveň připravuje bezpečný způsob, jak mají externí nástroje vidět zůstatky. Delta Air Lines nepovolí, aby agent rezervoval letenku za zákazníka. Yelp pustí dál jen agenty, jejichž provozovatelé si zaplatí jeho licenční program pro data. Uživatelé hlásí, že přestaly fungovat i stránky Cars.com a Amtrak. The Verge to bere jako znamení, že blokují i firmy, které to neoznámily.

Nejde o strach z technologií

Za blokacemi nestojí nepochopení, ale docela obyčejné otázky. Kdo odpovídá, když agent udělá chybu? Jak firma pozná, že agent jedná za klienta, a ne za útočníka? A kdo zaplatí za data, ze kterých agent těží?

U bank je to odpovědnost. Když se někdo přihlásí cizím jménem a pošle peníze, musí banka řešit, kdo za to ručí. Dimon mluvil přímo o přenosu odpovědnosti na klienta, který cizího agenta používá. Z právního pohledu je to neřešená otázka, a tak banky volí nejjednodušší cestu: dovnitř nikoho nepustí.

U Amazonu jde o zákazníka a reklamu. Agent, který nakupuje za člověka, nevidí doporučení ani reklamy a nakupuje podle zadání. Amazon proto už dřív zažaloval firmu Perplexity kvůli jejímu nákupnímu agentovi. Soud mu nejdřív dal předběžný zákaz, odvolací soud ho ale v srpnu zrušil. Amazon poté podal upravenou žalobu. Právo je tedy zatím nejisté a firmy místo soudů staví technické zdi.

U Yelpu je důvod ekonomický a docela přímočarý. Recenze a fotografie jsou jeho majetek. Agent, který je čte zdarma, pro firmu nic nepřináší. Yelp proto nabízí přístup přes placený licenční program a jen na něm pustí agenty dál.

Druhá cesta: dohoda místo zdi

Ne všechny firmy vsadily na blokování. Meta na kritiku odpověděla ve svém prohlášení: „Odvrátit osobního agenta znamená odvrátit zákazníka, který za ním stojí.“ Místo souboje s Amazonem se dohodla s obchodníky. Muse dnes nakupuje u Walmartu, Gapu, Sephory, Best Buy a dalších. Síť obchodů Shopify se agentům otevřela také.

Ten rozdíl je podstatný. Kdo se dohodne, dostane data i peníze a agent funguje. Kdo se nedohodne, dostane jen blokaci. Pro obě strany je přitom výhodnější první varianta, jenže vyjednávat s každým webem zvlášť je pomalé.

Ochrana proti robotům chytá i lidi

Agent ale nemusí být zablokovaný schválně. Na webech už roky běží ochrana proti robotům, která má odfiltrovat podvodníky a programy na stahování obsahu. Agent se chová podobně jako ony: otevírá stránky rychle, kliká bez prodlev a přihlašuje se automaticky. Podle The Verge si uživatelé Muse stěžovali, že jim Google zablokoval účet kvůli „podezřelé aktivitě“, a jiní hlásili problémy s platbou na Walmartu, i když má s Metou dohodu.

Do hry vstoupil i Cloudflare, který drží ochranu velké části webu. V roce 2025 nabídl webům tlačítko pro zablokování AI sběračů dat a letos začal blokovat i ty, které sbírají obsah zároveň pro vyhledávače a pro trénink modelů. Agent, který má jen projít stránku a něco vyřídit, tak často skončí v síti určené na roboty.

Chris Canal z firmy EquiStamp, která hodnotí bezpečnost AI, v rozhovoru pro The Verge upozornil, že to dopadne i na běžné lidi. „Mohli bychom je brzy vidět i na jednoduchém webu s potravinami, kde budete muset proskočit hromadou kroků, abyste dokázali, že jste člověk,“ řekl.

Co si z toho vzít

• Agent, který „umí“ nakupovat, dnes v praxi narazí na zavřené dveře. Skutečná schopnost agenta se pozná podle toho, kolik úkonů dokončí, ne kolik webů otevře.
• Kdo staví agenta pro zákazníky, měl by počítat s oficiálním rozhraním a dohodou, ne se čtením stránek. Vydrží to déle než obcházení ochrany.
• Odpovědnost a ověření totožnosti budou stejně důležité jako kvalita modelu. Bez nich firmy agenty nepustí k penězům ani k účtům.
• Pro uživatele to znamená, že část úkolů agent nedokončí. Dobrý systém umí v tu chvíli předat práci člověku, ne skončit chybou.

Ani v jednom z popsaných případů nešlo o to, že by agent úkol nezvládl. Dveře se zavřely proto, že agent je rychlý, levný a nikdo pořádně neví, kdo za něj ručí. Agentní web tedy nečeká na lepší model, ale na vyřešení důvěry: ověření, odpovědnosti a plateb. Kdo to vyřeší první, tomu se dveře otevřou.