26 сентября 2026 г.
Amazon заблокировал ИИ-агента Meta Muse - и готовит то же для Google и OpenAI
Amazon заблокировал шопинг-агента Meta Muse на своём сайте. Пользователь Muse вместо страницы товара видит попап: доступ неавторизованного ИИ-агента нарушает Conditions of Use. Ровно та же судьба ждёт шопинг-агентов Google и OpenAI. Причина - Amazon не хочет, чтобы боты покупали за людей без его согласия и мимо его рекламы.
Драка случилась на той же неделе, когда Meta показывала Muse на своей конференции Connect. По сути это первый открытый бой за то, кто будет управлять твоей корзиной, когда покупки начнут делать агенты. Ниже разберу, как Muse устроен, за что Amazon его выгнал и что эта война значит для тебя.
Что случилось
Muse - личный ИИ-агент от Meta, который делает за тебя вещи в интернете: разбирает почту, бронирует поездки, ходит по магазинам. Его показали 8 сентября, а через неделю после запуска агент выбился в первые бесплатные приложения App Store - люди явно ждали чего-то такого.
Amazon попросил Meta заранее: уберите Amazon из списка сайтов, куда ходит агент. Meta отказалась. Тогда в ночь на воскресенье, 20 сентября, на Amazon.com появилась блокировка: пользователь Muse видит попап «Продолжение доступа неавторизованного ИИ-агента нарушает Условия использования Amazon, на которые согласились наши клиенты». Купить что-то через агент с сайта Amazon больше нельзя.
Amazon подтвердил и остальное: под блокировку попадут и шопинг-агенты Google, и агент OpenAI. Про суд компания говорить не стала - сообщила лишь, что ведёт с Meta переговоры напрямую.
Как устроен Muse
Чтобы понять претензии Amazon, надо понять, как агент работает.
Muse построен на модели Muse Spark. Ему можно давать не только задачи, но и цели: «продай машину подороже» или «сбей мне счёт за интернет». Агент сам открывает браузер, заполняет формы, пишет письма и торгуется - и продолжает работать, даже когда ты закрыл приложение.
Покупки проходят через Link от Stripe, и Meta отдельно подчёркивает: это первый ИИ-агент, покупки которого покрыты защитой покупателя Link - страховка от утери и повреждения товара, возврат при падении цены, возврат денег без комиссии. Поддержку Shop Pay и 1Password обещали подтянуть позже.
Архитектура безопасности - отдельная история. Агент работает не на твоём устройстве, а в выделенной виртуальной машине в облаке Meta, со своим браузером. Пароли и карты лежат в защищённом хранилище, куда сам Muse заглянуть не может. Всё, что агент отправляет в интернет, сначала проходит через агента-надзирателя по имени Sentinel: «Ничто из того, что делает Muse, не попадает в сеть, пока Sentinel это не одобрит», - описывают в Meta.
Схема выглядит добротно, но агент с собственным браузером и доступом к твоим аккаунтам - это в целом класс риска, о котором мы уже писали в разборе побега агента из песочницы.
Muse бесплатен для большинства задач, за расширенные лимиты просят подписку. Работает пока только в США: iOS, Android, muse.ai и даже WhatsApp.
За что Amazon его выгнал
Формулировка Amazon сводится к четырём претензиям.
Первая: Meta не спросила. Amazon никогда не давал Muse разрешения на доступ и никаких уведомлений не получал.
Вторая: агент не представляется. Muse заходит на сайт как обычный браузер пользователя и никак не помечает, что это бот. Для сравнения: у самого Amazon есть функция Buy for Me, которая покупает у сторонних брендов, - она честно представляется и даёт брендам право отказаться.
Третья: агент хранит твои учётные данные для входа. С точки зрения Amazon стороннее приложение, которое держит пароль от твоего аккаунта, - это дыра в безопасности.
Четвёртая: Muse по запросу заходит в аккаунт и историю заказов. Для Amazon это выглядит так, будто человек передал свою учётку неустановленной третьей стороне, которая обрабатывает его покупки и данные без согласия.
Позиция Amazon умещается в одну фразу: «Сторонние приложения, которые предлагают совершать покупки от имени клиентов у других компаний, должны действовать открыто». Ключевое слово здесь - открыто. Amazon не против шопинг-агентов как класса, он против тайных. Коллизия «ИИ действует без ведома ответственной стороны» уже знакома по теневым ИИ-сотрудникам - только там без спроса ходил сотрудник, а тут без спроса ходит агент целой корпорации.
Это уже вторая драка: история с Perplexity Comet
У Amazon уже есть опыт войны с чужими агентами - и судебный, не только технический.
В 2025 году Amazon судилась с Perplexity из-за браузера Comet, который тоже ходил на Amazon от имени пользователей. В марте 2026-го суд первой инстанции запретил боту доступ. Но в августе Девятый окружной апелляционный суд решение развернул: по федеральному закону о взломе на серверы Amazon заходит пользователь, а не компания-разработчик агента. В сентябре пересмотр отклонили.
Звучит как победа Perplexity, но это победа наполовину: суд оставил открытым договорной путь - претензии через нарушение условий пользования. Именно поэтому блок Muse выглядит как попап со ссылкой на Conditions of Use, а не как капча или бан по IP. Amazon больше не спорит о взломе - он говорит о нарушении договора.
Почему Amazon так злится
Ответ тут в основном не про безопасность, а про деньги.
По подсчётам Forbes, за прошлый год Amazon собрал больше 68 миллиардов долларов рекламной выручки. Эта машина работает, только пока человек сам листает сайт: видит спонсорские карточки, сравнивает, кликает. Агент, который покупает сам и которому плевать на рекламу, вынимает из этой схемы человека - а вместе с ним и показы, за которые бренды платят.
Второй мотив - Amazon хочет быть таким агентом сам. У компании уже есть Buy for Me и Alexa for Shopping, запущенная в мае. Логика простая: если покупки будут делать боты, бот должен принадлежать площадке, а не приходить со стороны.
В этой истории есть ирония, которую трудно придумать. По данным GeekWire, весной Meta подписала с Amazon сделку на миллиарды долларов, чтобы гонять агентные нагрузки Muse на серверных чипах Graviton. А товары Amazon и так продаются внутри Facebook и Instagram с 2023 года. Компании одновременно партнёры по железу и торговле - и враги за право ходить в корзину клиента.
Что это значит для тебя
Прямо сегодня - почти ничего драматичного. Muse работает только в США, и на Amazon ему теперь просто закрыт вход, остальные сайты агент обходит как раньше.
Но направление важнее эпизода. Магазины начали выбирать, кого пускать, а значит, агентная коммерция будет дробиться на зоны доступа - как стриминги дробят контент по странам. Кто-то пойдёт по пути Amazon и закроется. Кто-то наоборот откроет агентам официальный вход через API и партнёрства - движение туда уже идёт, например в протоколе x402 агент сам платит за доступ к странице, и магазин против не возражает.
Ставки следующего года понятны: либо магазины и агенты договорятся про официальные протоколы, либо каждая площадка начнёт воевать со всеми ботами подряд - и тогда агент, который обещал купить для тебя что угодно, окажется агентом, которому разрешили три с половиной сайта. Моя ставка на первый вариант: рынку слишком выгодно, чтобы агентная коммерция работала. Но именно сейчас мы наблюдаем момент, когда привычный интернет с человеческой корзиной и рекламой впервые столкнулся с покупателем без глаз. И первая реакция магазина - захлопнуть дверь.
