Amazon đang chặn các đại lý mua sắm đối thủ và thậm chí các trang web chào đón trợ lý AI cũng có thể ngăn chặn họ bằng CAPTCHA thông thường.

Một đại lý AI có thể tiếp quản việc mua hàng tạp hóa của bạn cho đến khi một trang web yêu cầu nó chứng minh đó là con người. Đó là vấn đề mà Meta's Muse đã gặp phải tại Walmart (một trong những đối tác bán lẻ của nó), cho biết việc kiểm tra xác minh không nhằm mục đích ngăn chặn trợ lý. Theo TechCrunch, Amazon đã trực tiếp hơn, cố tình chặn công cụ này mua sắm trên trang web của mình.

Điểm hấp dẫn của các đại lý AI cá nhân như Meta's Muse là những trợ lý này có thể điều hướng các trang web, điền vào giỏ hàng và đặt chuyến đi thay vì đưa cho bạn các đề xuất và để lại phần còn lại cho bạn. Tuy nhiên, việc cho phép một đại lý hành động thay mặt bạn không có nghĩa là một trang web đã đồng ý giải quyết vấn đề đó. Một số hạn chế là có chủ ý, trong khi một số hạn chế khác đến từ hệ thống bảo mật không thể phân biệt một cách đáng tin cậy các tác nhân hợp pháp với lưu lượng truy cập tự động không mong muốn. Dù bằng cách nào, bạn có thể quay lại bàn phím để thực hiện chính nhiệm vụ mà bạn muốn tránh.

Tại sao các trang web không muốn tác nhân AI truy cập vào dịch vụ của họ

An ninh là mối quan tâm lớn hơn khi có liên quan đến tiền. Trong cuộc gọi báo cáo thu nhập tháng 10 của JPMorgan Chase, CFO Jeremy Barnum cho biết một số đại lý sử dụng thông tin đăng nhập dùng chung và quét màn hình để chuyển tiền, các phương pháp mà ông mô tả là “không an toàn”. Ngân hàng chặn những phương thức đó nếu có thể và Barnum cảnh báo rằng những khách hàng cung cấp thông tin xác thực của họ có thể phải chịu trách nhiệm nếu đại lý thực hiện một hành động không mong muốn. Một đơn hàng tạp hóa bị hỏng đã đủ khó chịu rồi, nhưng việc chuyển khoản ngân hàng trái phép lại là một vấn đề đau đầu khác.

Amazon cũng đang chiến đấu với Perplexity trên trình duyệt Comet AI của mình. Nhà bán lẻ lập luận rằng đại lý vi phạm các quy tắc truy cập của mình và khiến dữ liệu của khách hàng gặp rủi ro, trong khi Perplexity khẳng định rằng người dùng đã ủy quyền cho đại lý hành động. Tòa phúc thẩm liên bang đã hủy bỏ lệnh sơ bộ đối với Perplexity vào tháng 8 năm 2026, mặc dù tranh chấp cơ bản vẫn chưa được giải quyết. Ngoài ra còn có một điều thú vị: Amazon có tính năng Mua cho tôi riêng, có thể mua sản phẩm từ trang web của các thương hiệu khác.

Các doanh nghiệp cũng có lý do thương mại để kiểm soát quyền truy cập tự động. Thỏa thuận người dùng của eBay cấm các đại lý mua hộ tôi trái phép trừ khi công ty cấp phép. Delta nói với TechCrunch rằng họ không tích hợp tính năng cho phép các đại lý bên thứ ba đặt chuyến bay thông qua trang web của mình, mặc dù hãng hàng không này không xác nhận liệu họ có cố tình chặn các đại lý cụ thể hay không.

Các biện pháp bảo vệ bot hiện tại cũng có thể gây cản trở

Kinh nghiệm của Walmart cho thấy lý do tại sao đại lý bị chặn không nhất thiết là kết quả của lệnh cấm có chủ ý. Lời nhắc xác minh của con người có thể làm gián đoạn các phiên mua sắm tự động, trong khi Zillow thừa nhận rằng các biện pháp phòng vệ chống cào của họ đôi khi bắt được các tác nhân mà nó cho phép. Từ góc nhìn của người dùng, cả hai đều có thể trông giống như một trợ lý không thể hoàn thành công việc.

Bất kỳ ai duyệt qua VPN đều có thể nhận ra quy trình này. Google giải thích rằng mạng VPN dùng chung có thể kích hoạt thử thách reCAPTCHA khi lưu lượng truy cập của chúng giống với hoạt động tự động. Các tác nhân AI có thể gặp phải các bước kiểm tra tương tự chỉ bằng cách điều hướng một trang web, ngay cả khi làm theo hướng dẫn của ai đó. Việc bật VPN cũng sẽ không ghi đè một cách kỳ diệu các hạn chế của trang web đối với quyền truy cập tự động.

Cloudflare, trước đây đã giới thiệu các biện pháp kiểm soát chống lại trình thu thập dữ liệu web AI, giờ đây cho phép chủ sở hữu trang web phân biệt giữa trình thu thập thông tin tìm kiếm, bot đào tạo AI và tác nhân thay mặt người dùng. Kể từ ngày 15 tháng 9, các tên miền mới sử dụng Cloudflare đã được mặc định cho phép trình thu thập thông tin tìm kiếm đồng thời chặn các bot và tác nhân đào tạo AI trên các trang hiển thị quảng cáo. Chủ sở hữu trang web có thể điều chỉnh các quy tắc đó, nghĩa là một trang web chặn các bot đào tạo AI không nhất thiết phải từ chối một trợ lý đang cố gắng mua thứ gì đó. Các nền tảng khác đang thực hiện một cách tiếp cận được kiểm soát nhiều hơn. Công cụ thanh toán của Shopify cho phép các đại lý trình duyệt tương thích cập nhật chi tiết thanh toán và gửi đơn đặt hàng sau khi người mua xác nhận, đồng thời trao lại quyền kiểm soát cho người mua hàng đối với các bước xác thực bắt buộc.