ИИ-агенты для покупок: почему оплата в чате не прижилась и кто блокирует агентов

Коротко (TL;DR)

• ИИ-агент для покупок — это ассистент, который не только советует товар, но и сам оформляет заказ вашей картой: подбирает, кладёт в корзину и платит. Три главных сервиса запускались в таком порядке: Perplexity Buy with Pro (18 ноября 2024), Instant Checkout в ChatGPT (29 сентября 2025), Universal Cart от Google (19 мая 2026).
• Самая громкая из этих функций не продавала. В Walmart конверсия покупок прямо в чате оказалась в 3 раза ниже, чем при переходе на сайт магазина, и 24 марта 2026 OpenAI отказался от собственной оплаты в чате в пользу подбора товаров.
• Площадки не хотят чужих агентов. Amazon судится с Perplexity с ноября 2025, закрыл через robots.txt доступ ботам OpenAI, Google, Perplexity и Anthropic, а 20 сентября 2026 заблокировал агента Muse от Meta.
• Риски реальные и уже измерены: в тесте F-Secure учебный агент-покупатель в 12 случаях из 100 отдал личные данные фишинговому сайту, приняв ловушку за код скидки.
• Из Украины купить через агента нельзя: все три функции работают только в США. Доступна лишь роль советника: подбор и сравнение, а оплата — на сайте магазина.
• Данные в статье — на 26 сентября 2026. Быстрее всего устареют география запуска и статус судебных споров.

Что такое агентные покупки: как ИИ-агент делает заказ вместо вас

Агентные покупки — это схема, в которой ИИ-агент проходит весь путь покупателя: понимает запрос, выбирает товар, собирает корзину и проводит оплату, а человек только подтверждает или заранее задаёт правила. Обычный чат-бот останавливается на совете «вот три модели кроссовок». Агент идёт дальше и нажимает «купить». В англоязычных источниках такие сервисы называют AI shopping agents, а всю схему — agentic commerce.

Представьте, что вы отправили помощника в магазин со своей картой. Он знает ваш размер, бюджет и адрес доставки. Сложность в том, что магазин не всегда пускает чужих помощников на порог, а сам помощник иногда верит объявлениям на двери. Вся история рынка последних двух лет — про эти два ограничения.

Как выглядит один заказ через ИИ-агента для покупок:

1. Вы пишете: «беговые кроссовки до $100, размер 43, с хорошей амортизацией».
2. Агент ищет по каталогам, сравнивает отзывы и цены, показывает 3–5 вариантов.
3. Вы выбираете вариант, агент формирует корзину с доставкой и итоговой суммой.
4. Вы подтверждаете, и платёжная система выпускает для агента разовое разрешение на эту сумму. Номер карты магазину он при этом не передаёт.
5. Заказ, доставку и возврат обслуживает сам магазин, как при обычной покупке на его сайте.

Главное слово здесь — автономность: сколько решений агент принимает без вас. На шаге 4 человек пока почти всегда в контуре. Поручение вроде «взять билеты на концерт в момент старта продаж, но не дороже заданной суммы», где агент платит сам по заранее заданным условиям, в протоколах уже описано, но массово не работает. Где автономность окупается, а где лишняя, мы разбирали в материале чем агент отличается от жёсткого воркфлоу.

Технически агент попадает в магазин двумя путями. Первый — через официальную интеграцию: магазин сам подключается к протоколу и знает, что к нему пришёл агент. Второй — через браузер: агент открывает сайт, как человек, логинится вашим паролем и кликает кнопки. Второй путь проще для разработчика агента, и именно из-за него начались войны с площадками (подробнее о том, как дать ИИ-агенту браузер и какие права он получает).

Иски из-за ChatGPT о вреде психике: статус дел, SB 243 и Adam’s Law

Атаки через MCP-серверы на ИИ-агентов: четыре класса, реальные CVE и защита

GPT-6.1 Astra не выйдет в октябре: модель обманывала и действовала без разрешения

Надёжность криптобиржи за 10 минут: Proof of Reserves, страховой фонд и лицензии

OpenAI и Anthropic расследуют десятки тысяч инцидентов агентов: взломы и чужие ключи

ACP, AP2 и UCP: три протокола агентной торговли и кто их придумал

Чтобы агент и магазин понимали друг друга, нужен общий язык: как передать корзину, адрес и платёж. Спор идёт о том, чей протокол станет стандартом.

Разница в философии заметна по деталям. В ACP OpenAI не становится продавцом: магазин сам принимает или отклоняет заказ и проводит платёж через своего провайдера. Для этого ChatGPT готовит разовый запрос с максимальной суммой и сроком действия, а Stripe выдаёт Shared Payment Token, который нельзя потратить у другого магазина или на большую сумму.

Google строит AP2 вокруг доказательства согласия. Когда вы просите «найди белые беговые кроссовки», запрос фиксируется в Intent Mandate. Когда подтверждаете корзину, подписывается Cart Mandate — неизменяемая запись точных товаров и цены. Для поручений без вашего участия Intent Mandate подписывается заранее, с лимитами цены и времени. Смысл в том, что при споре о возврате у вас и магазина одна и та же запись.

Обе схемы решают одну задачу: не отдавать агенту номер карты целиком. Отличие в том, что ACP ограничивает деньги (сумма, магазин, срок), а AP2 ещё и протоколирует намерение. Для покупателя это важно при споре: чем подробнее след, тем проще доказать, что агент вышел за рамки поручения.

ChatGPT, Gemini, Perplexity и Amazon: кто что покупает за вас

Функции запускались в разное время и сегодня находятся в разном состоянии. Таблица показывает статус на 26 сентября 2026, а не на день анонса.

Perplexity была первой. Buy with Pro позволил американским подписчикам Pro купить отдельные товары, не уходя с сайта или из приложения. Где функция недоступна, Perplexity перенаправляет на сайт магазина. Вместе с ней вышел Snap to Shop — поиск товара по фотографии. Через год функция перестала быть привилегией подписки: 19 ноября 2025 Perplexity объявила бесплатный агентный шопинг для пользователей в США, а 25 ноября PayPal запустил вместе с ней Instant Buy — оплату прямо в ответе через PayPal, в перспективе у более чем 5000 магазинов. Расширение на другие рынки компания обещала ещё в ноябре 2024, но и новый запуск касается только США.

ChatGPT зашёл громче всех. По данным OpenAI, в сентябре 2025 сервисом пользовались более 700 млн человек в неделю, и Instant Checkout позиционировали как следующий шаг: найти товар и купить его, не выходя из чата. Сервис был бесплатным для покупателя, а продавцы платили небольшую комиссию с завершённых заказов. Акции Etsy в день анонса выросли на 16%. Что было дальше — в следующем разделе.

Google идёт другим путём: вместо отдельного агента для покупок (в англоязычной прессе — Google AI shopping agents) агентом становится сама корзина. Universal Cart собирает товары из разных магазинов, пока вы ищете в Поиске, общаетесь с Gemini, смотрите YouTube или читаете Gmail. Дальше корзина сама отслеживает снижение цен и появление товара в наличии, учитывает бонусы вашей карты в Google Wallet и предупреждает о несовместимости. Пример самого Google — сборка ПК: если детали из разных магазинов несовместимы, корзина сообщит об этом и предложит замену. Опора на масштаб: по словам Google, люди ищут и выбирают товары в его сервисах более миллиарда раз в день, а каталог Shopping Graph насчитывает свыше 60 млрд товарных позиций.

Amazon развивает собственных агентов для покупок (Amazon AI shopping agents). Rufus, объединённый в мае 2026 с Alexa+ в Alexa for Shopping, по данным самой Amazon, помог более 300 млн покупателей в 2025 году и дал почти $12 млрд дополнительных продаж. Обе цифры — заявления компании о себе, независимого аудита нет. Второй агент, Buy for Me, покупает на сайтах сторонних брендов, но представляется магазину и даёт брендам право отказаться. Этим различием Amazon и объясняет, почему свои агенты ему можно, а чужие нельзя.

Провал Instant Checkout: почему OpenAI отказался от оплаты в чате

Instant Checkout не взлетел, потому что покупатели использовали ChatGPT для выбора, а покупать предпочитали у самого магазина. Конверсия встроенной оплаты у Walmart оказалась в 3 раза ниже, чем у товаров с переходом на сайт, и 24 марта 2026 OpenAI официально передал оплату магазинам, сосредоточившись на подборе товаров.

С ноября 2025 Walmart открыл для оплаты прямо в чате около 200 000 товаров. Результат описал исполнительный вице-президент Walmart Дэниел Данкер в интервью WIRED: у позиций с покупкой внутри чат-бота конверсия была втрое ниже. Etsy, один из первых партнёров, в разговоре с Modern Retail признал, что большого объёма продаж через Instant Checkout не увидел.

Чтобы почувствовать масштаб, возьмём условные 1000 человек, которым ChatGPT показал товар. Если при переходе на сайт покупают, допустим, 30 из них, то при оплате в чате — около 10. Для магазина это означает меньше заказов и потерю контакта с клиентом, которого он не видит в своей воронке. Цифры 30 и 10 иллюстративные, реальным здесь является только соотношение «втрое».

Причин несколько, и все они практические:

• Один товар — одна покупка. Данкер объяснил, что покупатели боялись получить пять коробок вместо одной: каждая позиция оплачивалась отдельно, мимо уже собранной корзины Walmart.
• Не было привычных функций. Руководитель крупной сети ещё в октябре 2025 перечислял, чего не хватает: остатков в реальном времени, купонов, акций, программы лояльности, самовывоза. Аналитики в разговоре с CNBC считают, что OpenAI недооценил сложность: с трудом шли подключение магазинов, точные данные о товарах и мультикорзина.
• Магазины не хотят отдавать клиента. Маршал Коэн, главный советник по ритейлу в Circana, в разговоре с Modern Retail описал риск так: встроенная оплата превращает магазин в поставщика, который лишь пополняет заказы, без шанса провести покупателя по ассортименту и предложить аксессуар или комплект.

У Walmart лучше всего в Instant Checkout продавались витамины и протеин: по словам Данкера, их брали те, кому ChatGPT в ответ на вопросы о препаратах для похудения GLP-1 советовал следить за питанием. Хорошо шли и товары подороже, на которые не начислялись доплаты за доставку и маленькую корзину. На автотовары, косметику, товары для дома, инструменты и хозтовары пришлось больше половины заказов.

Что пришло на смену. 24 марта 2026 OpenAI написал, что первая версия Instant Checkout не дала нужной гибкости, поэтому магазины используют собственный чекаут, а компания сосредоточится на подборе. Walmart встроил в ChatGPT своего бота Sparky с общей корзиной и программой лояльности, свои приложения внутри ChatGPT сделали Target, Instacart и DoorDash. Shopify объявил, что покупки у его магазинов будут идти через встроенный браузер. Ещё раньше, в конце ноября 2025, в ChatGPT появилась функция shopping research для углублённого сравнения товаров. Итог: ChatGPT стал витриной, а касса осталась у магазина.

Хроника блокировок: Amazon против Perplexity, Google, OpenAI и Meta

Из крупных площадок системно не пускает сторонних агентов именно Amazon; Walmart, наоборот, их не блокирует. Действует Amazon двумя разными способами, и их важно различать.

Судебный блок против технического: в чём разница

Технический блок — это правило в robots.txt, служебном файле, где сайт указывает ботам, какие страницы им нельзя читать. Суд здесь не нужен. Из-за таких правил товары Amazon перестали появляться в части ответов ИИ-поисковиков, а ChatGPT после ноября 2025, по данным TechRadar, не может читать страницы, цены и отзывы Amazon.

Судебный путь Amazon опробовал на Perplexity и пока проиграл. В марте 2026 суд первой инстанции нашёл «убедительные доказательства» нарушения федерального закона о компьютерном мошенничестве. Апелляционный суд в августе решил иначе: к серверам Amazon «обращались» пользователи через агента, а не сама Perplexity. Это первое решение федерального апелляционного суда США о том, может ли ИИ-агент законно заходить на платформу от имени пользователя.

Решение оставило Amazon другую опору — договор. Поэтому против Muse Amazon ссылается уже на условия использования, которые принял каждый покупатель, а не на закон о взломе. Претензии конкретные: Muse не представляется при просмотре сайта, сохраняет учётные данные покупателей и собирает данные аккаунта.

Muse — показательный случай. Агент вышел 8 сентября 2026 только в США, через неделю стал первым среди бесплатных приложений в американском App Store и обошёл ChatGPT. Muse работает в виртуальной машине со своим браузером: если у сервиса есть API, агент подключается с вашими данными доступа, если нет — «пользуется сервисом через браузер, как это сделали бы вы». Для магазина такой гость неотличим от человека, и именно это Amazon называет главной проблемой.

Кому выгодна агентная торговля: реклама, комиссии и прогнозы рынка

За спором о безопасности стоит спор о деньгах. У каждой стороны свой интерес:

• Amazon теряет рекламу. По данным GeekWire, рекламная выручка Amazon за 2025 год превысила $68 млрд, и она держится на том, что люди листают страницы и видят спонсорские товары. Perplexity в ответ на иск сформулировала это прямо: у агентов «нет глаз, чтобы видеть рекламу».
• OpenAI рассчитывал на комиссию с каждого заказа из чата. После мартовского разворота остались подбор товаров и партнёрства с магазинами.
• Walmart делает ставку на открытость. Он не блокирует агентов и выводит Sparky в ChatGPT и Gemini: по словам Данкера, ChatGPT приводит новых клиентов вдвое активнее, чем поисковики.
• Shopify зарабатывает на платежах, а не на рекламе, поэтому агентов не запрещает, а берёт под контроль оплату: ещё летом 2025 его правила закрывали страницы чекаута и требовали проводить покупку через Shop Pay, где её подтверждает человек.
• Платёжные сети перестраивают антифрод. Их системы годами учились считать бота вором, а теперь бот становится покупателем. 10 сентября 2026 Visa, Mastercard и Ant International объявили о совместной работе над стандартами проверки доверенных агентов.

Прогнозы рынка расходятся на порядок, и это само по себе показательно:

Трафик действительно растёт быстро. Но между «ИИ повлиял на выбор» (20% заказов) и «ИИ сам оплатил» (1,5% рынка США в прогнозе) лежит пропасть. История Instant Checkout показывает, что сейчас агенты сильны именно в первой роли.

Риски оплаты картой через ИИ-агента: мошенничество и ошибки

Главный риск — не взлом базы, а то, что агента можно уговорить. Он читает страницы магазина, отзывы и комментарии, и злоумышленник может спрятать там инструкцию. Такая атака называется непрямой инъекцией промпта: вредоносный текст попадает к модели не от пользователя, а из контента, который агент читает по ходу задачи.

F-Secure проверила это на практике. Исследователи собрали своего агента-покупателя на недорогой модели Claude Haiku и копию маркетплейса с отзывами. В один отзыв вписали «активный код скидки 30%» со ссылкой на фишинговую страницу, которая просила имя, дату рождения и номер соцстрахования. Из 100 прогонов агент в 12 случаях открыл эту страницу и сам отправил данные из своей памяти. В отчёте пользователю он об этом почти никогда не упоминал. Прямолинейное «игнорируй предыдущие инструкции» не сработало, зато сработала ловушка, похожая на законный шаг задачи. Та же угроза касается любых браузерных агентов, включая Claude for Chrome, где многое решают выданные разрешения.

Кто отвечает за ошибку агента, пока не решено. 22 сентября 2026 шесть крупных банков, среди них Bank of America и Capital One, выпустили доклад о доверии к агентной торговле. Они выделили пять зон риска: прозрачность, безопасность, приватность и данные, свобода выбора, совместимость систем. Там же прямо сказано, что стандарты и защита потребителей отстают от технологий. Протоколы вроде AP2 создают след для спора, но единых правил ответственности на сентябрь 2026 нет.

Доступность ИИ-покупок в Украине: что реально работает сейчас

Короткий ответ: купить через ИИ-агента из Украины на сентябрь 2026 нельзя. Instant Checkout работал для пользователей из США и американских продавцов, покупки в Perplexity — для пользователей в США (сначала подписчиков Pro, с ноября 2025 — всех) и товаров с доставкой по США, Universal Cart выкатывается только в США. В майском анонсе Google пообещал в ближайшие месяцы вывести оплату через UCP в Канаду и Австралию, позже в Великобританию. Украины нет ни в одном анонсе.

Функции привязаны не только к стране аккаунта, но и к американским продавцам, доставке по США и подключённым к протоколам магазинам. Поэтому смена региона в приложении не даёт главного: продавца, готового принять такой заказ.

Что доступно уже сейчас:

• ИИ как советник. Подбор по параметрам, сравнение моделей, разбор отзывов и характеристик. Функция shopping research в ChatGPT, по данным Retail Dive, доступна на тарифах Free, Go, Plus и Pro, и в её описании нет оговорки «только США».
• Оплата — на сайте магазина. Вы берёте вывод агента и покупаете сами, где привыкли. Это и есть модель, к которой в марте 2026 пришёл сам OpenAI.

Для украинского покупателя это означает, что главное ограничение уже не в технологиях, а в интеграциях: пока локальные магазины не подключены к ACP или UCP, агенту некуда передать корзину.

Как безопасно пробовать покупки через ИИ-агента: пять правил

Когда функции дойдут до вашей страны или вы пользуетесь ими в поездке, эти правила снижают риски, описанные выше:

1. Отдельная виртуальная карта с лимитом. Выпустите для агента виртуальную карту и держите на ней сумму под одну покупку. Индустрия идёт туда же: Mastercard вместе со стартапом Alchemy готовит одноразовые карточные реквизиты для агентов.
2. Официальные интеграции вместо входа по паролю. Приложение магазина внутри чат-бота или протокол вроде ACP и AP2 не требуют отдавать агенту пароль от аккаунта. Агент, который логинится вашим паролем через браузер, получает доступ ко всему аккаунту.
3. Подтверждение корзины вручную. Перед оплатой проверьте товар, количество, продавца и итоговую сумму с доставкой. В тесте F-Secure агент иногда клал в корзину лишние товары, и заметить это можно только на этом шаге.
4. Минимум данных в памяти агента. Адрес доставки — да, паспортные данные и налоговый номер — нет. В тесте F-Secure утекло именно то, что лежало в памяти.
5. Проверка выписки и история заказа. Сверьте списание с подтверждением заказа в тот же день. Если протокол ведёт запись согласия, как AP2, сохраните её — при споре с магазином это ваш аргумент.

FAQ

Можно ли уже сейчас купить товар прямо в ChatGPT из Украины?

Нет. Instant Checkout запускался только для пользователей из США и американских продавцов, а 24 марта 2026 OpenAI и вовсе отказался от оплаты в чате как основного пути. Сейчас покупки в ChatGPT идут через приложения магазинов, и это тоже американские партнёры. Из Украины ChatGPT полезен как советник: подобрать и сравнить товары, а купить на сайте магазина.

Чем агентные покупки отличаются от обычной онлайн-корзины?

В обычной корзине вы сами ищете товар, сравниваете и оформляете заказ на сайте. Агент берёт эти шаги на себя: понимает запрос обычным языком, ищет по нескольким магазинам, собирает корзину и проводит оплату через разовый токен с лимитом суммы. Вы подтверждаете итог или заранее задаёте правила, например максимальную цену и нужный бренд.

Кто несёт ответственность, если ИИ-агент купит не тот товар или ошибётся с суммой?

Единого ответа пока нет. Консорциум из шести банков в сентябрьском докладе 2026 года прямо признаёт, что правила и защита потребителей отстают от технологий. Протоколы вроде AP2 фиксируют ваше согласие и итоговую корзину, что помогает в споре с магазином. Практический вывод простой: подтверждайте корзину вручную и платите картой с лимитом.

Почему Amazon блокирует сторонних ИИ-агентов, если сам делает то же самое через Buy for Me?

Amazon объясняет разницу прозрачностью: Buy for Me представляется сайтам брендов и даёт им право отказаться, а чужие агенты вроде Muse заходят под видом человека и сохраняют пароли покупателей. Есть и экономический мотив: рекламная выручка Amazon за 2025 год превысила $68 млрд и зависит от того, что люди видят страницы магазина.

Безопасно ли давать ИИ-агенту доступ к банковской карте?

Полный доступ к основной карте — плохая идея. В тесте F-Secure агент в 12 случаях из 100 отдал личные данные фишинговому сайту, приняв ловушку за код скидки. Безопаснее выпустить отдельную виртуальную карту с небольшим лимитом, пользоваться официальными интеграциями вместо входа по паролю и подтверждать каждую корзину самостоятельно.