Forter: agendiostud üle nelja korra, pettused kaks korda

Forter tutvustas 13. oktoobril 2026 Agentic Commerce Engine’i ajal, mil AI-agentide tellimused olid tema võrgus alates augustist kasvanud üle nelja korra ja automatiseeritud pettused kahe kuuga kahekordistunud, kirjutas eComNews. Need on Forteri võrgustiku näitajad, mitte hinnang kogu e-kaubandusele. Eesti e-poe jaoks on keskne küsimus, kuidas lubada ostjal kasutada agenti nii, et tellimuse volitus ja makserisk jääksid kontrollitavaks.

Forteri sama päeva tooteteates ütles tehnoloogia- ja tootejuht Eran Vanounou: „Every merchant is now effectively opted in to agentic commerce, whether or not they've prepared for it.” Ettevõtte uus lahendus ühendab agendiliikluse tuvastamise, pettuseriski hindamise, agentidele mõeldud ostuvoo ja kaupmehe tegevusülevaate. Pettusehalduse laiendus on olemasolevatele klientidele kasutatav; ostuvoo korraldus on ettevõtte teatel saadaval sellest huvitatud klientidele.

Kaks kasvunäitajat ei anna pettuse määra

Agendiostude kasv kirjeldab Forteri võrgus tuvastatud tellimusi, automatiseeritud pettuste kasv aga teist mõõdikut. Ettevõte ei avaldanud kummagi absoluutarvu ega öelnud, kui suur osa agendiostudest osutus petturlikuks. Nende suhtarvude jagamine teineteisega ei annaks seega usaldusväärset pettuse määra.

Samuti ei näita koos toimunud kasv, et õiguspärased ostuagendid põhjustasid pettuste sagenemise. Kuritarvitaja võib kasutada enda automatiseeritud tööriista või võtta üle õiguspärase agendi tegevuse. Mõlemal juhul võib e-poe vaates tegutseda tarkvara, kuid risk tekib eri kohas: ühel juhul tuleb tuvastada pahatahtlik tegutseja, teisel juhul märgata, et varem usaldatud tegevus on muutunud.

Võrgustiku suhtarv ei kirjelda ka Eesti e-poodide tellimuste hulka. Kaupmeeste valik, tehingute maht ja agendiostude osakaal võivad Forteri võrgus erineda kohaliku poe omadest. Avaldatud andmed annavad põhjuse ostuagente eraldi vaadelda, ent ei ütle üksikule kaupmehele, kui palju tema tellimustest vajab lisakontrolli.

Uus ostuvoog muudab nähtavaks agendi ja ostja

Kui poel puudub agentidele mõeldud ostutee, võib ostuagent läbida veebilehte nagu tavaline külastaja: lugeda hindu ja laoseisu, valida kauba ning liikuda kassasse. Sellest käitumisest üksi on raske järeldada, kes tarkvara käivitas või millise ostu inimene lubas. Kiire lehitsemine võib kuuluda õiguspärasele agendile; tavapärane ostuvoog võib samal ajal varjata automatiseeritud kuritarvitust.

Agentic Commerce Engine’i pettusehaldus eristab agendi juhitud liiklust muudest automatiseeritud päringutest ning hindab tehingut koos ostja identiteedi signaalidega. Tegevusülevaade näitab kaupmehele, millised agendid tema poes tehinguid teevad. Eraldi ostuvoo korraldus lubab agendil vormistada tellimuse protokolli kaudu, ilma et ta peaks läbi käima inimesele mõeldud veebilehti. Need on tehingu eri osad: agendi äratundmine ei tõenda veel konkreetse ostu lubatavust ning kiirem vormistamine ei asenda riskiotsust.

Forteri ostuagentide selgituse järgi suudab ettevõtte identiteedivõrk siduda ligi 98% agenditellimustest nende taga oleva inimesega ning protokollipõhine ostuvoog on võrreldes veebilehe automaatse läbimisega ligikaudu kümme korda kiirem ja kasutab viis korda vähem AI-tokeneid. Sidumisvõime ja ostuvoo võrdlus on ettevõtte enda andmed. Ostja tuvastamine ei tõenda, et ta kiitis heaks just tellimusse jõudnud toote, hinna ja tarneviisi; kiiruse võrdlusest ei saa omakorda järeldada sama tulemust iga e-poe jaoks.

Eesti e-poes on kontrollid ostu eri etappides

Kaupmehele on kasulik lahutada agendi identiteet, inimese volitus, makseotsus ja hilisem tagastus. Nii saab igas etapis vastata erinevale küsimusele, sõltumata kasutatavast pettusetõrje teenusest. Ühe etapi edukas kontroll ei anna automaatselt vastust järgmise kohta.

Agendi identiteet. Enne ostu tuleb eristada teadaolevat ostuagenti muust automatiseeritud liiklusest ja säilitada tellimuse juures, mille põhjal see eristus tehti. Kui liiklust käsitleda üksnes lehitsemiskiiruse järgi, võivad õiguspärane agent ja pahatahtlik automaat sattuda samasse rühma.
Inimese volitus. Tellimuse juures peab olema võimalik eristada ostja kontoga seost ja ostjale sobiva ostu tingimusi. Näiteks ei anna inimese identiteedi tuvastamine iseenesest vastust, kas agent võis valida just selle toote, kulutada selle summa või muuta tarneaadressi. Kui tingimused on ostuvoos teada, saab lõplikku tellimust nendega võrrelda.
Makserisk. Makseotsus peab arvestama tellimuse summat, maksevahendit, tarneaadressi ja ostja varasemat käitumist ka siis, kui kassasse jõudis agent. Agendi lubamine poodi ei tähenda, et iga tema algatatud makse tuleks heaks kiita. Muutunud tarnekoht või tavapärasest erinev ost võib vajada eraldi hinnangut.
Tagastus ja hüvitis. Pärast ostu tuleb hoida seos algse tellimuse, makse ja tagastuse vahel. Kui hüvitis soovitakse suunata teisele makseviisile või saajale, tekib uus kontrollikoht. Forteri avaldatud kasvunäitajad tagastuspettust eraldi ei mõõda, kuid tellimuse jälgitavus on vajalik ka hilisema vaidluse lahendamisel.

Kohalik risk selgub tellimustest ja vaidlustest

Forteri teade annab Eesti kaupmehele uue põhjuse vaadata, milline osa ostudest algab agendi tegevusest ja mis nende tellimustega edasi juhtub. Eraldi on vaja näha heaks kiidetud ning tagasi lükatud oste, pooleli jäänud õiguspäraseid tellimusi ja hilisemaid maksevaidlusi. Alles nende kõrvutamine näitab, kas kasutatav kontroll peab kohaliku poe jaoks pettusi kinni või takistab peamiselt lubatud oste.

Ostuagendi levik lisab tehingusse osalise, kes tegutseb inimese nimel, kuid kelle käitumine ei näe välja nagu inimese veebilehitsemine. Seetõttu muutub kaupmehele määravaks, kas ühe tellimuse juures on võimalik ühendada agendi tuvastus, ostja antud piirid ja makseotsuse põhjendus. Kui see seos säilib ka tagastuse või vaidluseni, saab kaupmees otsustada konkreetse tehingu põhjal, mitte kogu automaatset liiklust üheks riskiks pidada.

Loe ka: