Osobní AI agenti mají lidem ušetřit práci s nákupy, letenkami nebo rezervací stolu v restauraci. Jenže čím víc lidí je používá, tím častěji končí před zavřenými dveřmi. Weby je blokují, někdy záměrně, jindy omylem, a člověk, který agenta poslal splnit úkol, většinou vůbec netuší, proč se to nepovedlo.
Agenti nakupují za lidi, weby se brání
Muse od Mety, Instinct, Dots od ChatGPT a další agenti dnes umí rezervovat letenky, objednat večeři nebo nakoupit potraviny, a to bez nutnosti cokoli složitě nastavovat na vlastním počítači. Problém nastává ve chvíli, kdy stránka na druhé straně agenta odmítne.
Naposledy začal Amazon blokovat agenta Muse na svém e-shopu, takže už nemůže procházet katalog ani nakupovat. Amazon ale zdaleka není sám. Uživatelé si na sociálních sítích stěžují na Yelp, eBay, Zillow, Pizza Hut, Adidas i různé aerolinky a někteří mají pocit, že blokování v poslední době přibylo. Pár lidí dokonce tvrdí, že jim eBay kvůli používání agenta zablokoval účet, a další si postěžoval, že Google vyhodil Instinct ve chvíli, kdy mu uklízel poštu v Gmailu.
Walmart agenty chce, přesto je vyhazuje
Nejvíc o problému vypovídá případ Walmartu. Lidé hlásili, že Muse nedokáže dokončit nákup na jeho webu, mluvčí firmy však tvrdí, že nejde o záměr. Walmart je partnerem Mety a chce být tam, kde jsou jeho zákazníci, tedy i v aplikacích s AI agenty.
Potíž zřejmě dělá tlačítko, kterým návštěvník potvrzuje, že je člověk. Když se ověření přeruší, kontrola selže a agent letí ven. Ochrana, která roky chránila obchody před spamem a podvodníky, tak najednou odhání platící zákazníky.
Yelp chce peníze, aerolinky opatrnost
Jiné firmy agenty odmítají zcela vědomě. Yelp pouští cizí roboty jen tehdy, když zaplatí za přístup k datům v rámci licenčního programu. Agent, který chce zjistit cenu, zapsat uživatele do pořadníku nebo zamluvit stůl, bez smlouvy s Yelpem nejspíš neuspěje.
Podobně se chovají aerolinky. Delta uvedla, že chrání zákazníky před neschváleným automatizovaným provozem a s žádným cizím agentem zatím nespolupracuje, ale nové technologie dál zkoumá. United poukázaly na své podmínky, které bez písemného souhlasu zakazují roboty i jiná automatická zařízení. eBay tvrdí, že nakupující agenty plošně nezakazuje a omezuje jen neschválené aktivity, jako je hromadné stahování dat nebo trénování modelů. Zillow agenty pouští, jeho ochrana proti botům je však občas zastaví.
Za část blokací může Cloudflare a reklama
Část lidí podezírá společnosti, které chrání weby před útoky. Cloudflare 15. září změnil výchozí nastavení a weby, které dříve používaly starou volbu pro blokování AI, nově automaticky odmítají agenty na všech stránkách s reklamou. Vysvětlení je čistě ekonomické. Příjmy z reklamy podle Cloudflaru závisí na tom, že stránku skutečně uvidí člověk. Agent si ji pouze stáhne a reklamu nikdo nesleduje.
Na dotaz ohledně blokování agentů však Cloudflare žádná konkrétní data neposkytl. Firma přitom na tomto tématu sama vydělává. Provozuje tržiště, kde AI boti platí za přístup k datům, a nedávno začala testovat prohlížeč postavený přímo pro AI agenty.
Meta chystá společná pravidla
Meta proto přišla s vlastním řešením. Personal Agent Protocol je otevřený standard, na kterém Meta pracuje se společností Sierra a partnery jako Genesys, NiCE, Decagon, Rocket, Shopify, Stripe a Walmart. Kdo odmítne osobního agenta, odmítne podle Mety i zákazníka, který za ním stojí. Firma proto chce s obchody řešit jejich obavy, aby zbytečně nepřicházely o zákazníky.
Muse má podle Mety před každým krokem projít dvěma testy. Zjišťuje, zda by stejný krok udělal poctivý člověk ručně a zda by systém vydržel, kdyby totéž chtěli všichni uživatelé najednou. U důležitých akcí má pokračovat jen s výslovným souhlasem uživatele. Spolupráce se má rozvíjet postupně. Nejdříve obchody dostanou možnost navést agenty na vyhovující cesty, pak agenti získají přímé napojení místo ovládání prohlížeče a nakonec se budou agenti obchodů a zákazníků domlouvat přímo.
Jedna věc ale zatím chybí. Zveřejněný návrh neříká, jak má agent webu prokázat svou totožnost. Stránka nedokáže rozeznat korektního agenta Muse od stahovače dat, který se za něj jen vydává. Pro řadu bezpečnostních týmů tak zůstane plošné blokování tou jistější volbou.
Zdroje: techcrunch.com a progressiverobot.com
