ШІ-агенти для покупок (AI shopping agents): чому оплата в чаті не прижилася

Коротко (TL;DR)

• ШІ-агент для покупок — це асистент, який не лише радить товар, а й сам оформлює замовлення вашою карткою: підбирає, кладе в кошик і платить. Три головні сервіси запускалися в такому порядку: Perplexity Buy with Pro (18 листопада 2024), Instant Checkout у ChatGPT (29 вересня 2025), Universal Cart від Google (19 травня 2026).
• Найгучніша з цих функцій не продавала. У Walmart конверсія покупок просто в чаті виявилася у 3 рази нижчою, ніж під час переходу на сайт магазину, і 24 березня 2026 OpenAI відмовився від власної оплати в чаті на користь підбору товарів.
• Майданчики не хочуть чужих агентів. Amazon судиться з Perplexity з листопада 2025, закрив через robots.txt доступ ботам OpenAI, Google, Perplexity та Anthropic, а 20 вересня 2026 заблокував агента Muse від Meta.
• Ризики реальні й уже виміряні: у тесті F-Secure навчальний агент-покупець у 12 випадках зі 100 віддав особисті дані фішинговому сайту, сприйнявши пастку за код знижки.
• З України купити через агента не можна: усі три функції працюють лише в США. Доступна тільки роль порадника: підбір і порівняння, а оплата — на сайті магазину.
• Дані в статті — станом на 26 вересня 2026. Найшвидше застаріють географія запуску та статус судових спорів.

Що таке агентні покупки: як ШІ-агент робить замовлення за вас

Агентні покупки — це схема, у якій ШІ-агент проходить увесь шлях покупця: розуміє запит, обирає товар, збирає кошик і проводить оплату, а людина лише підтверджує або заздалегідь задає правила. Звичайний чат-бот зупиняється на пораді «ось три моделі кросівок». Агент іде далі й натискає «купити». В англомовних джерелах такі сервіси називають AI shopping agents (або AI powered shopping agents), а всю схему — agentic commerce.

Уявіть, що ви відправили помічника в магазин зі своєю карткою. Він знає ваш розмір, бюджет і адресу доставки. Складність у тому, що магазин не завжди пускає чужих помічників на поріг, а сам помічник іноді вірить оголошенням на дверях. Уся історія ринку за останні два роки — саме про ці два обмеження.

Як виглядає одне замовлення через ШІ-агента для покупок:

1. Ви пишете: «бігові кросівки до $100, розмір 43, з доброю амортизацією».
2. Агент шукає в каталогах, порівнює відгуки й ціни, показує 3–5 варіантів.
3. Ви обираєте варіант, агент формує кошик із доставкою та підсумковою сумою.
4. Ви підтверджуєте, і платіжна система випускає для агента разовий дозвіл на цю суму. Номер картки магазину він при цьому не передає.
5. Замовлення, доставку й повернення обслуговує сам магазин, як під час звичайної покупки на його сайті.

Головне слово тут — автономність: скільки рішень агент ухвалює без вас. На кроці 4 людина поки майже завжди в контурі. Доручення на кшталт «взяти квитки на концерт у момент старту продажів, але не дорожче за задану суму», де агент платить сам за заздалегідь заданими умовами, у протоколах уже описано, але масово воно не працює. Де автономність окупається, а де зайва, ми розбирали в матеріалі чим агент відрізняється від жорсткого воркфлоу.

Технічно агент потрапляє в магазин двома шляхами. Перший — через офіційну інтеграцію: магазин сам підключається до протоколу й знає, що до нього прийшов агент. Другий — через браузер: агент відкриває сайт, як людина, входить із вашим паролем і клікає кнопки. Другий шлях простіший для розробника агента, і саме через нього почалися війни з майданчиками (докладніше про те, як дати ШІ-агенту браузер і які права він отримує).

Guided Vision у Gemini Live: безплатні описи з камери для незрячих на Android 9+

Amazon Strands Decider 2B: модель обирає варіант за 0,1 секунди

NEAR Intents втратив $3,8 млн через помилку в Omni: NEAR упав на 10% після старту ETF

Gemini 4 Argon: 1 млн токенів на виході та $2/$10, але поки лише для кіберзахисників

Зломи криптопроєктів у вересні коштували $766,5 млн: 92% втрат дали Bitget і Liquid

ACP, AP2 і UCP: три протоколи агентної торгівлі та хто їх придумав

Щоб агент і магазин розуміли одне одного, потрібна спільна мова: як передати кошик, адресу й платіж. Суперечка точиться навколо того, чий протокол стане стандартом.

Різницю у філософії видно з деталей. В ACP компанія OpenAI не стає продавцем: магазин сам приймає або відхиляє замовлення і проводить платіж через свого провайдера. Для цього ChatGPT готує разовий запит із максимальною сумою та строком дії, а Stripe видає Shared Payment Token, який не можна витратити в іншому магазині чи на більшу суму.

Google будує AP2 навколо доказу згоди. Коли ви просите «знайди білі бігові кросівки», запит фіксується в Intent Mandate. Коли підтверджуєте кошик, підписується Cart Mandate — незмінний запис точних товарів і ціни. Для доручень без вашої участі Intent Mandate підписують заздалегідь, із лімітами ціни й часу. Сенс у тому, що під час суперечки про повернення у вас і в магазину той самий запис.

Обидві схеми розв’язують одне завдання: не віддавати агенту номер картки повністю. Відмінність у тому, що ACP обмежує гроші (сума, магазин, строк), а AP2 ще й протоколює намір. Для покупця це важливо в суперечці: що докладніший слід, то простіше довести, що агент вийшов за межі доручення.

ChatGPT, Gemini, Perplexity і Amazon: хто що купує за вас

Функції запускалися в різний час і сьогодні перебувають у різному стані. Таблиця показує статус станом на 26 вересня 2026, а не на день анонсу.

Perplexity була першою. Buy with Pro дав американським передплатникам Pro змогу купити окремі товари, не йдучи з сайту чи застосунку. Де функція недоступна, Perplexity перенаправляє на сайт магазину. Разом із нею вийшов Snap to Shop — пошук товару за фотографією. За рік функція перестала бути привілеєм передплати: 19 листопада 2025 Perplexity оголосила безкоштовний агентний шопінг для користувачів у США, а 25 листопада PayPal запустив разом із нею Instant Buy — оплату просто у відповіді через PayPal, у перспективі в понад 5000 магазинах. Вихід на інші ринки компанія обіцяла ще в листопаді 2024, але й новий запуск стосується тільки США.

ChatGPT зайшов найгучніше. За даними OpenAI, у вересні 2025 сервісом користувалися понад 700 млн людей на тиждень, і Instant Checkout подавали як наступний крок: знайти товар і купити його, не виходячи з чату. Для покупця сервіс був безкоштовним, а продавці платили невелику комісію із завершених замовлень. Акції Etsy в день анонсу зросли на 16%. Що було далі — у наступному розділі.

Google іде іншим шляхом: замість окремого агента для покупок (в англомовній пресі — Google AI shopping agents) агентом стає сам кошик. Universal Cart збирає товари з різних магазинів, поки ви шукаєте в Пошуку, спілкуєтеся з Gemini, дивитеся YouTube чи читаєте Gmail. Далі кошик сам відстежує зниження цін і появу товару в наявності, враховує бонуси вашої картки в Google Wallet і попереджає про несумісність. Приклад самого Google — збирання ПК: якщо деталі з різних магазинів несумісні, кошик повідомить про це й запропонує заміну. Опора — на масштаб: за словами Google, люди шукають і обирають товари в його сервісах понад мільярд разів на день, а каталог Shopping Graph налічує понад 60 млрд товарних позицій.

Amazon розвиває власних агентів для покупок (Amazon AI shopping agents). Rufus, який у травні 2026 об’єднали з Alexa+ в Alexa for Shopping, за даними самої Amazon, допоміг понад 300 млн покупців у 2025 році й дав майже $12 млрд додаткових продажів. Обидві цифри — заяви компанії про себе, незалежного аудиту немає. Другий агент, Buy for Me, купує на сайтах сторонніх брендів, але представляється магазину й дає брендам право відмовитися. Саме цією відмінністю Amazon пояснює, чому своїм агентам можна, а чужим — ні.

Провал Instant Checkout: чому OpenAI відмовився від оплати в чаті

Instant Checkout не злетів, бо покупці використовували ChatGPT для вибору, а купувати воліли в самого магазину. Конверсія вбудованої оплати у Walmart виявилася у 3 рази нижчою, ніж у товарів із переходом на сайт, і 24 березня 2026 OpenAI офіційно передав оплату магазинам, зосередившись на підборі товарів.

З листопада 2025 Walmart відкрив для оплати просто в чаті близько 200 000 товарів. Результат описав виконавчий віцепрезидент Walmart Деніел Данкер в інтерв’ю WIRED: у позицій із покупкою всередині чат-бота конверсія була втричі нижчою. Etsy, один із перших партнерів, у розмові з Modern Retail визнав, що великого обсягу продажів через Instant Checkout не побачив.

Щоб відчути масштаб, візьмімо умовну 1000 людей, яким ChatGPT показав товар. Якщо під час переходу на сайт купують, припустімо, 30 з них, то під час оплати в чаті — близько 10. Для магазину це означає менше замовлень і втрату контакту з клієнтом, якого він не бачить у своїй воронці. Цифри 30 і 10 ілюстративні, реальне тут лише співвідношення «втричі».

Причин кілька, і всі вони практичні:

• Один товар — одна покупка. Данкер пояснив, що покупці боялися отримати п’ять коробок замість однієї: кожну позицію оплачували окремо, повз уже зібраний кошик Walmart.
• Бракувало звичних функцій. Керівник великої мережі ще в жовтні 2025 перелічував, чого не вистачає: залишків у реальному часі, купонів, акцій, програми лояльності, самовивозу. Аналітики в розмові з CNBC вважають, що OpenAI недооцінив складність: важко йшли підключення магазинів, точні дані про товари й мультикошик.
• Магазини не хочуть віддавати клієнта. Маршал Коен, головний радник із рітейлу в Circana, у розмові з Modern Retail описав ризик так: вбудована оплата перетворює магазин на постачальника, який лише поповнює замовлення, без шансу провести покупця асортиментом і запропонувати аксесуар чи комплект.

У Walmart найкраще в Instant Checkout продавалися вітаміни й протеїн: за словами Данкера, їх брали ті, кому ChatGPT у відповідь на запитання про препарати для схуднення GLP-1 радив стежити за харчуванням. Добре йшли й дорожчі товари, на які не нараховувалися доплати за доставку й малий кошик. На автотовари, косметику, товари для дому, інструменти й господарські товари припало понад половину замовлень.

Що прийшло на зміну. 24 березня 2026 OpenAI написав, що перша версія Instant Checkout не дала потрібної гнучкості, тому магазини використовують власний чекаут, а компанія зосередиться на підборі. Walmart вбудував у ChatGPT свого бота Sparky зі спільним кошиком і програмою лояльності, власні застосунки всередині ChatGPT зробили Target, Instacart і DoorDash. Shopify оголосив, що покупки в його магазинах ітимуть через вбудований браузер. Ще раніше, наприкінці листопада 2025, у ChatGPT з’явилася функція shopping research для поглибленого порівняння товарів. Підсумок: ChatGPT став вітриною, а каса лишилася в магазину.

Хроніка блокувань: Amazon проти Perplexity, Google, OpenAI і Meta

З великих майданчиків системно не пускає сторонніх агентів саме Amazon; Walmart, навпаки, їх не блокує. Amazon діє двома різними способами, і їх важливо розрізняти.

Судовий блок проти технічного: у чому різниця

Технічний блок — це правило в robots.txt, службовому файлі, де сайт указує ботам, які сторінки їм не можна читати. Суд тут не потрібен. Через такі правила товари Amazon перестали з’являтися в частині відповідей ШІ-пошуковиків, а ChatGPT після листопада 2025, за даними TechRadar, не може читати сторінки, ціни й відгуки Amazon.

Судовий шлях Amazon випробував на Perplexity і поки програв. У березні 2026 суд першої інстанції знайшов «переконливі докази» порушення федерального закону про комп’ютерне шахрайство. Апеляційний суд у серпні вирішив інакше: до серверів Amazon «зверталися» користувачі через агента, а не сама Perplexity. Це перше рішення федерального апеляційного суду США про те, чи може ШІ-агент законно заходити на платформу від імені користувача.

Рішення залишило Amazon іншу опору — договір. Тому проти Muse компанія посилається вже на умови використання, які прийняв кожен покупець, а не на закон про злам. Претензії конкретні: Muse не представляється під час перегляду сайту, зберігає облікові дані покупців і збирає дані акаунта.

Muse — показовий випадок. Агент вийшов 8 вересня 2026 лише в США, за тиждень став першим серед безкоштовних застосунків в американському App Store і випередив ChatGPT. Muse працює у віртуальній машині з власним браузером: якщо в сервісу є API, агент підключається з вашими даними доступу, якщо немає — «користується сервісом через браузер, як це зробили б ви». Для магазину такий гість нічим не відрізняється від людини, і саме це Amazon називає головною проблемою.

Кому вигідна агентна торгівля: реклама, комісії та прогнози ринку

За суперечкою про безпеку стоїть суперечка про гроші. Кожна сторона має свій інтерес:

• Amazon втрачає рекламу. За даними GeekWire, рекламний виторг Amazon за 2025 рік перевищив $68 млрд, і тримається він на тому, що люди гортають сторінки й бачать спонсорські товари. Perplexity у відповідь на позов сформулювала це прямо: в агентів «немає очей, щоб бачити рекламу».
• OpenAI розраховував на комісію з кожного замовлення з чату. Після березневого розвороту залишилися підбір товарів і партнерства з магазинами.
• Walmart робить ставку на відкритість. Він не блокує агентів і виводить Sparky в ChatGPT і Gemini: за словами Данкера, ChatGPT приводить нових клієнтів удвічі активніше, ніж пошуковики.
• Shopify заробляє на платежах, а не на рекламі, тому агентів не забороняє, а бере під контроль оплату: ще влітку 2025 його правила закривали сторінки чекауту й вимагали проводити покупку через Shop Pay, де її підтверджує людина.
• Платіжні мережі перебудовують антифрод. Їхні системи роками вчилися вважати бота злодієм, а тепер бот стає покупцем. 10 вересня 2026 Visa, Mastercard і Ant International оголосили про спільну роботу над стандартами перевірки довірених агентів.

Прогнози ринку розходяться на порядок, і це саме по собі показово:

Трафік справді швидко росте. Але між «ШІ вплинув на вибір» (20% замовлень) і «ШІ сам оплатив» (1,5% ринку США в прогнозі) — прірва. Історія Instant Checkout показує, що зараз агенти сильні саме в першій ролі.

Ризики оплати карткою через ШІ-агента: шахрайство й помилки

Головний ризик — не злам бази, а те, що агента можна вмовити. Він читає сторінки магазину, відгуки й коментарі, і зловмисник може сховати там інструкцію. Така атака називається непрямою ін’єкцією промпту: шкідливий текст потрапляє до моделі не від користувача, а з контенту, який агент читає під час виконання завдання.

F-Secure перевірила це на практиці. Дослідники зібрали власного агента-покупця на недорогій моделі Claude Haiku і копію маркетплейсу з відгуками. В один відгук вписали «активний код знижки 30%» із посиланням на фішингову сторінку, яка просила ім’я, дату народження й номер соціального страхування. Зі 100 прогонів агент у 12 випадках відкрив цю сторінку і сам надіслав дані зі своєї пам’яті. У звіті користувачу він про це майже ніколи не згадував. Прямолінійне «ігноруй попередні інструкції» не спрацювало, зате спрацювала пастка, схожа на законний крок завдання. Та сама загроза стосується будь-яких браузерних агентів, зокрема Claude for Chrome, де багато що вирішують видані дозволи.

Хто відповідає за помилку агента, поки не вирішено. 22 вересня 2026 шість великих банків, серед них Bank of America і Capital One, оприлюднили доповідь про довіру до агентної торгівлі. Вони виокремили п’ять зон ризику: прозорість, безпеку, приватність і дані, свободу вибору, сумісність систем. Там само прямо сказано, що стандарти й захист споживачів відстають від технологій. Протоколи на кшталт AP2 створюють слід для суперечки, але єдиних правил відповідальності станом на вересень 2026 немає.

Доступність ШІ-покупок в Україні: що реально працює зараз

Коротка відповідь: купити через ШІ-агента з України станом на вересень 2026 не можна. Instant Checkout працював для користувачів зі США й американських продавців, покупки в Perplexity — для користувачів у США (спершу передплатників Pro, з листопада 2025 — усіх) і товарів із доставкою по США, Universal Cart розгортається лише в США. У травневому анонсі Google пообіцяв найближчими місяцями вивести оплату через UCP у Канаду й Австралію, пізніше — у Велику Британію. України немає в жодному анонсі.

Функції прив’язані не лише до країни акаунта, а й до американських продавців, доставки по США та підключених до протоколів магазинів. Тому зміна регіону в застосунку не дає головного: продавця, готового прийняти таке замовлення.

Що доступно вже зараз:

• ШІ як порадник. Підбір за параметрами, порівняння моделей, розбір відгуків і характеристик. Функція shopping research у ChatGPT, за даними Retail Dive, доступна на тарифах Free, Go, Plus і Pro, і в її описі немає застереження «лише США».
• Оплата — на сайті магазину. Ви берете висновок агента й купуєте самі там, де звикли. Це і є модель, до якої в березні 2026 дійшов сам OpenAI.

Для українського покупця це означає, що головне обмеження вже не в технологіях, а в інтеграціях: поки локальні магазини не підключені до ACP чи UCP, агенту нікуди передати кошик.

Як безпечно пробувати покупки через ШІ-агента: п’ять правил

Коли функції дійдуть до вашої країни або ви користуватиметеся ними в поїздці, ці правила зменшать ризики, описані вище:

1. Окрема віртуальна картка з лімітом. Випустіть для агента віртуальну картку й тримайте на ній суму під одну покупку. Індустрія рухається туди ж: Mastercard разом зі стартапом Alchemy готує одноразові карткові реквізити для агентів.
2. Офіційні інтеграції замість входу за паролем. Застосунок магазину всередині чат-бота або протокол на кшталт ACP і AP2 не вимагають віддавати агенту пароль від акаунта. Агент, який входить із вашим паролем через браузер, отримує доступ до всього акаунта.
3. Підтвердження кошика вручну. Перед оплатою перевірте товар, кількість, продавця й підсумкову суму з доставкою. У тесті F-Secure агент іноді клав у кошик зайві товари, і помітити це можна лише на цьому кроці.
4. Мінімум даних у пам’яті агента. Адреса доставки — так, паспортні дані й податковий номер — ні. У тесті F-Secure витекло саме те, що лежало в пам’яті.
5. Перевірка виписки та історії замовлення. Звірте списання з підтвердженням замовлення того ж дня. Якщо протокол веде запис згоди, як AP2, збережіть його — у суперечці з магазином це ваш аргумент.

FAQ

Чи можна вже зараз купити товар просто в ChatGPT з України?

Ні. Instant Checkout запускався лише для користувачів зі США й американських продавців, а 24 березня 2026 OpenAI і взагалі відмовився від оплати в чаті як основного шляху. Зараз покупки в ChatGPT ідуть через застосунки магазинів, і це теж американські партнери. З України ChatGPT корисний як порадник: підібрати й порівняти товари, а купити на сайті магазину.

Чим агентні покупки відрізняються від звичайного онлайн-кошика?

У звичайному кошику ви самі шукаєте товар, порівнюєте й оформлюєте замовлення на сайті. Агент бере ці кроки на себе: розуміє запит звичайною мовою, шукає в кількох магазинах, збирає кошик і проводить оплату через разовий токен із лімітом суми. Ви підтверджуєте підсумок або заздалегідь задаєте правила, наприклад максимальну ціну й потрібний бренд.

Хто несе відповідальність, якщо ШІ-агент купить не той товар або помилиться із сумою?

Єдиної відповіді поки немає. Консорціум із шести банків у вересневій доповіді 2026 року прямо визнає, що правила й захист споживачів відстають від технологій. Протоколи на кшталт AP2 фіксують вашу згоду й підсумковий кошик, що допомагає в суперечці з магазином. Практичний висновок простий: підтверджуйте кошик вручну й платіть карткою з лімітом.

Чому Amazon блокує сторонніх ШІ-агентів, якщо сам робить те саме через Buy for Me?

Amazon пояснює різницю прозорістю: Buy for Me представляється сайтам брендів і дає їм право відмовитися, а чужі агенти на кшталт Muse заходять під виглядом людини й зберігають паролі покупців. Є й економічний мотив: рекламний виторг Amazon за 2025 рік перевищив $68 млрд і залежить від того, що люди бачать сторінки магазину.

Чи безпечно давати ШІ-агенту доступ до банківської картки?

Повний доступ до основної картки — погана ідея. У тесті F-Secure агент у 12 випадках зі 100 віддав особисті дані фішинговому сайту, сприйнявши пастку за код знижки. Безпечніше випустити окрему віртуальну картку з невеликим лімітом, користуватися офіційними інтеграціями замість входу за паролем і підтверджувати кожен кошик самостійно.