Gli agenti di IA sono sempre più progettati per navigare sui siti web, riempire i carrelli degli acquisti e prenotare viaggi per conto dell’utente. La loro utilità, tuttavia, dipende dal fatto che ciascun sito web consenta o meno l’accesso automatizzato. In alcuni casi, le aziende bloccano deliberatamente questi strumenti; in altri, i sistemi di sicurezza scambiano assistenti legittimi per bot indesiderati.

Muse di Meta ha incontrato controlli di verifica umana durante gli acquisti su Walmart, uno dei partner commerciali dell’assistente. Walmart ha dichiarato che tali controlli non erano destinati a bloccare l’assistente. Amazon, al contrario, ha deliberatamente bloccato gli agenti di acquisto concorrenti dall’utilizzo del proprio sito, secondo TechCrunch.

Le preoccupazioni sono particolarmente serie quando sono coinvolte transazioni finanziarie. Durante la conference call sugli utili di ottobre di JPMorgan Chase, il direttore finanziario Jeremy Barnum ha affermato che alcuni agenti si affidano a credenziali di accesso condivise e allo screen scraping per trasferire fondi, descrivendo questi metodi come non sicuri. La banca li blocca quando possibile, e Barnum ha avvertito che i clienti che forniscono le proprie credenziali potrebbero essere responsabili qualora un agente compia un’azione indesiderata.

Amazon sta inoltre contestando l’accesso del browser IA Comet di Perplexity. Amazon sostiene che l’agente violi le proprie regole di accesso e possa mettere a rischio i dati dei clienti, mentre Perplexity afferma che gli utenti lo hanno autorizzato ad agire per loro conto. Una corte d’appello federale ha annullato un’ingiunzione preliminare contro Perplexity nell’agosto 2026, ma la controversia più ampia non è stata risolta. Amazon gestisce inoltre una propria funzione Buy for Me, che può acquistare prodotti dai siti web di altri marchi.

Le politiche commerciali sono un altro fattore. Il contratto d’uso di eBay vieta gli agenti non autorizzati che effettuano acquisti per conto dell’utente, a meno che l’azienda non conceda il permesso. Delta ha dichiarato a TechCrunch di non avere alcuna integrazione per consentire ad agenti di terze parti di prenotare voli attraverso il proprio sito web, sebbene non abbia confermato se blocchi intenzionalmente agenti specifici.

Non ogni malfunzionamento indica un divieto deliberato. Le richieste di verifica di Walmart possono interrompere le sessioni di acquisto automatizzate, mentre Zillow ha riconosciuto che le proprie difese anti-scraping a volte identificano agenti che altrimenti autorizzerebbe. Dal punto di vista dell’utente, entrambe le situazioni possono apparire come un assistente semplicemente incapace di completare un’attività.

Questi controlli funzionano in modo simile alle verifiche che possono riguardare le persone che navigano attraverso reti VPN condivise. Google afferma che tali reti possono attivare reCAPTCHA quando il loro traffico assomiglia ad attività automatizzata, e gli agenti di IA possono essere sottoposti a controlli analoghi mentre seguono le istruzioni di un utente. L’utilizzo di una VPN non aggira automaticamente le restrizioni di un sito web.

Cloudflare ha introdotto controlli che consentono ai proprietari dei siti web di distinguere tra crawler dei motori di ricerca, bot per l’addestramento dell’IA e agenti che agiscono per conto degli utenti. Dal 15 settembre, i nuovi domini che utilizzano Cloudflare sono impostati per impostazione predefinita in modo da consentire i crawler dei motori di ricerca, bloccando al contempo i bot per l’addestramento dell’IA e gli agenti sulle pagine che mostrano annunci pubblicitari. I proprietari dei siti possono modificare queste impostazioni, quindi il blocco dei bot per l’addestramento non significa necessariamente rifiutare gli assistenti per gli acquisti.

Altre aziende stanno optando per integrazioni più limitate. Gli strumenti di checkout di Shopify consentono agli agenti browser compatibili di aggiornare i dettagli del checkout e inviare gli ordini dopo la conferma dell’acquirente, restituendo al cliente il controllo per le fasi di autenticazione che richiedono il suo coinvolgimento.

Fonti: Engadget.