2026. szeptember 20-án, amerikai idő szerint vasárnap este, aki a Meta Muse nevű AI-ügynökével próbált vásárolni az Amazonon, a GeekWire szerint ezt az üzenetet kapta: „Continued access by an unauthorized AI agent violates Amazon's Conditions of Use, to which our customers have agreed.” Vagyis egy nem engedélyezett AI-ügynök további hozzáférése sérti az Amazon felhasználási feltételeit, amelyeket a vásárlók elfogadtak.
A vásárló szemszögéből ez a vita már szerepelt a Loopban: rábízná-e a bankkártyáját egy chatbotra, és ki hagyja jóvá a fizetést, ha az AI költ. Ez a cikk a kereskedő oldaláról nézi: mit tehet egy webshop, ha egy szoftver akar nála vásárolni.
Miért zárta ki az Amazon a Muse-t?
A GeekWire szerint az Amazon három okot jelölt meg: a Meta nem jelezte, hogy a Muse az Amazon áruházában is vásárol, az ügynök böngészés közben nem azonosítja magát, és a jelek szerint rögzíti és tárolja a vásárlók belépési adatait. Az Amazon szóvivője közleményben így fogalmazott: „We think it's fairly straightforward that third-party applications that offer to make purchases on behalf of customers from other businesses should operate openly and respect service provider decisions about whether or not to participate.” Magyarul: a más vállalkozásoknál a vásárlók nevében vásárló külső alkalmazásoknak nyíltan kell működniük, és tiszteletben kell tartaniuk a szolgáltató döntését arról, részt vesz-e.
A Meta korábban azt közölte, hogy a Muse nem látja a felhasználók jelszavait és fizetési adatait, a megadott belépési adatok biztonságos tárolóba kerülnek. Egy októberi bejelentésében a cég a TechCrunch idézete szerint így érvelt: „Turning away a personal agent means turning away the customer behind it.” Vagyis aki elutasítja a személyes ügynököt, az a mögötte álló vásárlót utasítja el.
Kik zárnak ki, és kik engednek be?
A Delta Air Lines a TechCrunch-nak azt írta, hogy jelenleg nincs olyan partnersége vagy integrációja, amellyel egy külső AI-ügynök a vásárló nevében Delta-jegyet kereshetne vagy foglalhatna, és védi az ügyfeleit a nem engedélyezett automatizált tevékenységtől. A The Verge október 17-i összefoglalója szerint a JPMorgan Chase és a Charles Schwab megerősítette, hogy biztonsági okokból blokkolja a számlákhoz hozzáférő ügynököket. A Yelp a TechCrunch-nak azt mondta, hogy csak azokat az ügynököket engedi be, amelyek fizetnek az adatlicenc-programjáért. A Verge szerint beszámolók vannak arról is, hogy az xAI Grok és az OpenAI Dots ügynöke sem tudja használni az Amazont.
A másik oldalon a The Wall Street Journal október 2-i cikke szerint a QVC és az HSN engedi, hogy az ügynökök vásároljanak, és a katalógusát maga küldi el AI-cégeknek. A Tapestry (Coach, Kate Spade) böngészni engedi az ügynököket, vásárolni nem, elsősorban a csalások és a robotok általi készletfelvásárlás miatt. A Kohl's egy szóvivője szerint az áruház nem engedi az ügynökös vásárlást. Ugyanezen cikk szerint a Gap, a Walmart és a Best Buy a Muse partnere, a Shopify pedig azt közölte, hogy a Muse minden kereskedőjénél vásárolhat.
A jogi helyzet sem lezárt. A beszámolók szerint egy amerikai szövetségi fellebbviteli bíróság (Ninth Circuit) 2026. augusztus 4-én az Amazon és a Perplexity perében úgy döntött, hogy a szövetségi hackertörvény szempontjából a felhasználó fér hozzá az Amazon rendszereihez, nem az AI-cég. A GeekWire szerint a döntés nyitva hagyta a szerződésen és a felhasználási feltételeken alapuló igényeket, a Verge szerint az Amazon azóta módosított keresetet nyújtott be. Az Amazon felugró üzenete is a felhasználási feltételekre hivatkozik.
Négy dolog, amit egy webshopnak tudnia kell
1. A robots.txt a böngészőben futó ügynököt nem állítja meg
A robots.txt kérés a crawlereknek, nem zár. Az Amazon robots.txt-jében 2026. október 18-án a meta-externalagent, a GoogleAgent-Shopping, a GoogleAgent-Mariner, a GPTBot, a ClaudeBot és a PerplexityBot is „Disallow: /” szabályt kapott. A Muse-t az Amazon mégis külön, felugró üzenettel zárta ki.
A Meta fejlesztői dokumentációjának 2026. június 16-i archivált változata szerint a meta-externalfetcher a felhasználó kérésére tölt le linkeket, többek között azért, hogy az AI feladatokat végezzen el weboldalakon, és ezért megkerülheti a robots.txt szabályait. A GeekWire szerint a Muse indulási anyaga azt írja, hogy ha egy szolgáltatásnak nincs API-ja, az ügynök böngészőben használja, ugyanúgy, ahogy a felhasználó. Ilyenkor a webshop egy böngészős látogatót lát.
2. A bot-védelem fizető vevőt is kizárhat
A TechCrunch október 6-i cikke szerint a Walmart a Muse partnere, a közösségi médiában mégis több panasz szólt arról, hogy a Muse nem tudott vásárolni a Walmart oldalán. A felhasználók a jelek szerint egy emberellenőrző gombon akadtak el: ha ez a lépés megszakad, az ellenőrzés elbukik, és az ügynök kiesik. A Walmart szóvivője szerint ez nem volt szándékos. A Zillow a TechCrunch-nak azt írta, hogy engedi a fogyasztók nevében eljáró ügynököket, de a scraping elleni védelme időnként egyes ügynököket is blokkolhat. A QVC illetékese a Wall Street Journalnek azt mondta, hogy a cég régebbi biztonsági rendszerei egyes ügynököket véletlenül kizárhatnak.
Egy magyar webshopnál ugyanez a kérdés: a bot-védelem naplója mutatja-e, hány kosár akadt el az ellenőrzésen, és ezek között volt-e valódi vásárló.
3. Az ÁSZF számít
A TechCrunch szerint a United Airlines egy kérdésre a felhasználási feltételei azon pontjára mutatott, amely előzetes írásos engedély nélkül tiltja a robotok és automatikus eszközök használatát. Az eBay a TechCrunch-nak azt írta, hogy szabályzata a nem engedélyezett ügynököket és műveleteket korlátozza. Az Amazon üzenete is a felhasználási feltételekre hivatkozik. Ha egy webshop ÁSZF-je nem mond semmit az ügynökökről, a kereskedőnek nincs mire hivatkoznia.
4. Létezik aláírt azonosítás
A Cloudflare Web Bot Auth dokumentációja szerint a módszer kriptográfiai aláírással igazolja a HTTP-kérésekben, hogy a kérés egy adott automatizált bottól származik. Két IETF-tervezetre épül: az egyik szerint a bot nyilvános kulcsait egy jól ismert címen teszi közzé, a másik meghatározza, hogyan kerül a kérésbe az aláírás. A bot üzemeltetője a kulcsait regisztrálja, a Cloudflare pedig ezzel azonosítja az ellenőrzött botokat és ügynököket. Kísérleti jelleggel azt is vizsgálja, hogyan adható tovább az ügynököt üzemeltető cég azonossága. Egy webshopnak ez akkor használható, ha a forgalma olyan szolgáltatón megy át, amely az aláírást ellenőrzi.
Az iparág is ebbe az irányba mozdul. A TechCrunch szerint a Meta, a Walmart, a Stripe, a Sierra és mások nyílt szabványon dolgoznak az ügynökök és a vállalkozások közötti kommunikációra. Az Amazon a GeekWire szerint arra hivatkozott, hogy saját, más márkák oldalain vásárló Buy for Me funkciója azonosítja magát, és a márkák kiléphetnek belőle.
Mi nem következik ebből?
A felhasználói panaszokból nem derül ki, hogy egy blokkolás szándékos volt-e. A TechCrunch szerint éppen ez zavaró a vásárlónak, és a Walmart esete mutatja, hogy egy partner oldalán is lehet véletlen. Magyar adatot arról, hány hazai webshopnál próbálkoznak AI-ügynökök, a lapzártáig (2026. október 18.) nem találtunk. A robots.txt pedig nem felesleges: a szabályt tiszteletben tartó crawlereket továbbra is távol tartja, csak a böngészőben futó ügynököt nem.
Döntési szabály magyar webshopnak
| Döntés | Mikor ésszerű | Mit kell beállítani |
|---|---|---|
| Engedi | Ha az ügynökön érkező rendelés ugyanúgy pénz, mint a többi | Bot-védelem: a vásárlási folyamat ne bukjon el az emberellenőrzésen; tesztvásárlás egy ügynökkel |
| Tiltja | Ha a kockázat (csalás, készletfelvásárlás, belépési adatok) nagyobb, mint a forgalom | Bot-védelem és ÁSZF-pont, mert a robots.txt egymagában nem elég |
| Ellenőrzi | Ha csak azonosított ügynököt engedne be | Aláírt azonosítás (például Web Bot Auth), ÁSZF-pont, naplózás |
A legolcsóbb első lépés a mérés: a bot-védelem naplójából kiderül, hány vásárlás akadt el, és hogy ezek mögött bot vagy vevő állt. Ezután érdemes eldönteni, melyik sorba tartozik a webshop. Az Amazon, a Walmart és a QVC három különböző választ adott. Egy magyar webshop is választhat, de csak akkor, ha tudja, mi történik a saját kosarainál.
Gyakori kérdések
Elég, ha a robots.txt-ben letiltom az AI-botokat?
A crawlerek ellen igen, a böngészőben futó ügynök ellen nem. Az Amazon robots.txt-je több AI-crawlert tilt, a Muse-t mégis külön üzenettel kellett kizárnia.
Honnan tudom, hogy a bot-védelem vevőt is kizár?
A bot-védelem naplójából: hány vásárlás szakadt meg az emberellenőrzésnél, és ezek között volt-e valódi vásárló. A Walmart példája szerint ez partnerség mellett is előfordulhat, a QVC szerint pedig a régebbi biztonsági rendszerek is okozhatják.
Mit írjak az ÁSZF-be?
Hogy a webshop engedi-e az automatizált eszközökkel, AI-ügynökkel leadott rendelést, és ha igen, milyen feltétellel. A konkrét megfogalmazásról érdemes jogásszal egyeztetni.
AI-közreműködés: AI-asszisztált. A cikk megírásában mesterséges intelligencia közreműködött. A tartalomért a Loop szerkesztősége felel. (2026)
