Amazon не смог запретить чужому ИИ-агенту ходить за покупками: суд решил, что агент это инструмент клиента, а не бот

Спор о том, кому принадлежит покупатель, перестал быть теоретическим. Пока рынок обсуждал, научатся ли ассистенты покупать, Amazon судился с Perplexity из-за её агента Comet и в августе 2026 года проиграл апелляцию. Вопрос «чей это клиент» здесь решала не маркетинговая стратегия, а судебное определение, и ответ вышел неудобным для площадок.

Comet это браузер Perplexity со встроенным ассистентом, который умеет искать товар, сравнивать цены, класть в корзину и оплачивать за пользователя. Хронология спора такая:

Аргумент Perplexity: к Amazon обращается сам пользователь, агент только исполняет его поручение, как обычный браузер. Аргумент Amazon: доступ к площадке разрешает площадка, а не покупатель. Апелляция встала на сторону Perplexity, а Amazon заявил, что оценивает дальнейшие шаги. Параллельно площадка закрывает доступ десяткам сторонних агентов и развивает собственного ассистента Rufus.

Здесь есть одна проблема: спор шёл не про товар и не про цену, а про право стоять между покупателем и витриной. И запретительный путь оказался слабее, чем выглядел: у площадки остаются правила сервиса и договор, а закон о компьютерном мошенничестве против чужого ассистента не работает.

По данным Яндекса на 21 августа 2026 года, трафик из Алисы AI в российский e-commerce с начала года вырос в 4,6 раза, то есть на 358%. Еженедельно около 11 млн человек спрашивают у чата про товары, аудитория чата превышает 33,2 млн человек, а покупательские задачи дают 12% всех запросов. В мае 2026 года подбор товаров появился в чате Яндекс Go: пока для Москвы и Петербурга, по листу ожидания, в котором больше миллиона человек.

Для бренда это означает следующее: часть пути, где раньше работали ваша выдача, карточка и баннер, теперь проходит внутри чужого интерфейса. Покупатель формулирует запрос не вам.

OpenAI и Stripe выложили Agentic Commerce Protocol в конце сентября 2025 года под лицензией Apache 2.0. Логика такая: ChatGPT собирает у человека данные покупателя, доставки и оплаты и передаёт их продавцу, а продавец проверяет заказ, считает налог и сам решает, принять его или отклонить. Реквизиты карты ассистенту не раскрываются, вместо них используется Shared Payment Token.

Google в сентябре 2025 года представил Agent Payments Protocol, к которому присоединились более 60 компаний, среди них Mastercard, American Express, PayPal, Adyen, Worldpay, Coinbase, Revolut и Salesforce. Он отвечает на три вопроса: была ли у агента авторизация, отражает ли его запрос настоящее намерение человека и кто отвечает за ошибочную операцию.

Механика построена на подписанных мандатах: Intent Mandate фиксирует, что человек попросил, Cart Mandate то, что он подтвердил в корзине. Всё это на Verifiable Credentials, то есть у продавца остаётся доказательство, что покупку санкционировал человек, а не сбой агента.

Mastercard Agent Pay, представленный 29 апреля 2025 года, выдаёт проверенным агентам агентские токены поверх собственной токенизации платежей. Visa делает то же самое в Intelligent Commerce. Здесь про владение клиентом не спорят вовсе: сеть и банк берут на себя контроль риска, а кто именно привёл покупателя, остаётся за скобками.

Терять приходится верхнюю часть воронки:

Остаётся, впрочем, немало:

Именно на это опираются оба протокола: тот, кто отвечает за деньги и за возврат, и остаётся владельцем отношений. Главный вопрос здесь не в том, пускать ли агентов, а в том, на чьих условиях они получают ваши данные.

Суд уже сказал главное: агент действует за клиента, и остановить его ссылкой на закон о взломе не выйдет. Витрина переехала в диалог, и выигрывает в нём не тот, кто громче возражает против агентов, а тот, чьи данные агенту удобно взять, а человеку не стыдно показать.