Amazon חסמה את סוכן הקניות של Meta — גם הרשאת המשתמש לא הספיקה

Amazon חסמה בליל 20 בספטמבר 2026 את סוכן הקניות Muse של Meta מגלישה ומקנייה ב־Amazon.com בשם משתמשים, כפי שתיעד GeekWire בהודעה שהוצגה למי שניסו לקנות באמצעותו: “Continued access by an unauthorized AI agent violates Amazon’s Conditions of Use, to which our customers have agreed.” ההודעה מתייחסת לגישת הסוכן לאתר, גם כאשר הלקוח הוא שביקש ממנו לבצע את הקנייה.

הלקוח עדיין יכול להיכנס ל־Amazon.com ולקנות בעצמו. החסימה עוצרת את המסלול שבו Muse גולש בחנות ומבצע את הרכישה עבורו. אישור המשתמש קובע מה מותר לסוכן לעשות בשמו, אך החנות קובעת אם תאפשר לסוכן להיכנס לחשבון, לעבור בין עמודיה ולעבד עסקה. ההבחנה הזאת מסבירה מדוע אישור רכישה בתוך Muse אינו מספיק כדי להשלים אותה באמזון.

מדוע Amazon עצרה את Muse

Amazon טענה שלא ידעה מראש כי Muse ייגש לחנות שלה, ולא אישרה לו כניסה לחשבונות לקוחות, איסוף נתונים או עיבוד עסקאות. דובר החברה אמר ל Axios כי יישומים המבצעים רכישות בשם לקוחות צריכים “operate openly” ולכבד את החלטת נותן השירות אם להשתתף. מבחינת Amazon, הרשאה מהקונה אינה תחליף להסכמת החנות לאופן הפעולה של יישום חיצוני.

לצד תנאי השימוש, Amazon העלתה חשש לפרטיות ולאבטחת החשבון: לדבריה, Muse אינו מזדהה כסוכן בזמן הגלישה והוא יכול להגיע, לפי בקשת משתמש, גם לעמודי חשבון ולהיסטוריית הזמנות. אלה אזורים שונים מקטלוג מוצרים הפתוח למבקרים. היסטוריית הזמנות עשויה לכלול פרטי רכישה ומשלוח אישיים, והגישה אליה יוצרת שאלה נפרדת מהשאלה אם הלקוח הסכים שהסוכן יחפש עבורו מוצר. אלה טענותיה של Amazon על הסיכון; עצם החסימה אינה מלמדת שפרטי לקוחות נחשפו.

שלושה צדדים מחליטים אם הקנייה יכולה להתקדם

בקנייה באמצעות סוכן פועלות כמה הרשאות זו לצד זו. החלוקה בין המשתמש, Muse והחנות מראה היכן בקשת הקונה נעצרת:

• המשתמש בוחר איזו משימה למסור לסוכן, לאילו שירותים לחבר אותו והאם לאשר פעולה רגישה כגון רכישה. ההחלטה הזאת מסמיכה את Muse לפעול עבור המשתמש.
• הסוכן מתרגם את המשימה לפעולות: חיפוש מוצר, מעבר בין עמודים, מילוי פרטים ובקשת אישור לפני התשלום. יכולתו הטכנית לפתוח עמוד אינה מעניקה לו, בפני עצמה, רשות לפעול באתר.
• החנות קובעת את תנאי הגישה לאתר, לחשבונות ולמסלול העסקה שלה. היא יכולה לאפשר חיבור מוסכם לגורם חיצוני או לחסום צורת גישה שאינה מקובלת עליה.

במקרה הזה המשתמש יכול להסכים ש־Muse יקנה עבורו, ו־Muse יכול לבקש ממנו אישור לפני הפעולה. ההסכמה נעצרת בגבול של Amazon.com: היא אינה מחייבת את Amazon לקבל גלישה אוטומטית, גישה לחשבון או רכישה דרך הסוכן. לכן ההודעה מופיעה דווקא במקום שבו המשתמש מצפה שהמשימה תימשך בחנות. ההוראה שניתנה ל־Muse נשארת ברורה, אך הדרך שבה הוא אמור למלא אותה נחסמת.

להבדל הזה יש משמעות גם לאחר בחירת המוצר. כאשר גורם חיצוני מתווך רכישה, הקונה צריך לדעת היכן הושלמה ההזמנה ומי מחזיק במידע הדרוש לטיפול בה. אם חנות אינה מאפשרת לסוכן להגיע למסלול התשלום שלה, אישור שניתן בתוך הסוכן אינו אישור לכך שנוצרה הזמנה בחנות. זהו גבול הרשאה מעשי, ולא שינוי ביכולתו של הלקוח לבצע רכישה ישירה.

דפדפן, חיבור מאושר ואישור לפני תשלום

Meta הציגה את Muse כסוכן המסוגל לפתוח דפדפן, למלא טפסים ולבקש אישור לפני רכישה. ב ההודעה הרשמית של Meta מ־8 בספטמבר 2026 נכתב שהמשתמש בוחר לאילו שירותים לחבר את Muse ויכול לשנות את הגישה או לנתק שירות. Meta גם מתארת סביבת עבודה וירטואלית ייעודית לסוכן ואחסון מוגן של פרטי גישה, שלדבריה Muse עצמו אינו יכול לראות. אלה מנגנונים שנועדו לשלוט בפעולות הסוכן ובמידע שבידיו; הם אינם מעניקים לו הרשאה מכל אתר שבו הוא מבקר.

חיבור דרך API שמפעיל שירות יכול להגדיר מראש אילו נתונים ופעולות זמינים ליישום חיצוני. סוכן המשתמש בדפדפן עובר לעומת זאת במסכים ובטפסים של האתר, גם אם המשתמש מסר לו הרשאה לפעול בשמו. שני המסלולים יכולים להתחיל באותה בקשה של לקוח, אך הם אינם מעניקים לסוכן אותו מעמד מול החנות. במקרה של Muse, המחלוקת נוגעת למסלול הגישה ל־Amazon.com ולהחלטת Amazon שלא לאפשר אותו.

גם אישור לפני תשלום פותר שאלה אחרת: הוא מאפשר לקונה לאשר את פעולת Muse בנקודה רגישה. הוא אינו קובע אם Amazon תיתן לסוכן לראות מחיר וזמינות בעמודיה, להיכנס לחשבון או לשלוח הזמנה. בחנות שבוחרת לאפשר סוכנים עשוי להתקיים מסלול מוסכם לכך; בחנות שחוסמת אותם, אותה בקשת משתמש אינה מספיקה. משום כך אין להסיק מהחסימה שכל סוכן קניות ייחסם בכל אתר, או שכל דרך לחבר סוכן לחנות שקולה לגלישה בדפדפן.

מה נשאר אפשרי לקונה

עבור מי שקונה ב־Amazon.com, המסלול הישיר נשאר פתוח: כניסה לאתר, בדיקת פרטי המוצר והשלמת ההזמנה שם. כל עוד הגישה של Muse לאתר חסומה, אין להסתמך עליו כדי לבדוק מתוך עמודי Amazon מחיר, זמינות או תנאי משלוח עדכניים, או כדי להשלים שם את הקנייה. ייתכן שיסייע בחלקים אחרים של משימת הקנייה, אך החסימה חלה על הפעולות שהוא מנסה לבצע באתר של Amazon.

יש גם גבול גאוגרפי לתיאור חוויית המשתמש: Meta הודיעה שהשקת Muse החלה בארצות הברית. לכן החסימה ב־Amazon.com אינה אומרת שמשתמשים בישראל כבר יכולים להשתמש בסוכן או שקיבלו בעצמם את הודעת החסימה. עבור צרכן ישראלי שמתעניין בקנייה באמצעות סוכן, המקרה ממחיש כיצד אפשר לקבל מהסוכן הצעה לפעולה, אך להידרש להשלים את הבדיקה והרכישה באתר החנות.

אם Meta ו־Amazon יסדירו בעתיד דרך גישה ל־Muse, השאלה החשובה לקונה תהיה גם מה יקרה אחרי התשלום: היכן יופיע אישור ההזמנה, מי יטפל בהחזרה ומול מי יברר בעיית אספקה או אחריות. לא דווח שהחסימה פגעה בהזמנות שכבר הושלמו. לעת עתה, מי שרוצה לקנות ב־Amazon.com צריך לבצע את העסקה דרך החנות עצמה.

קראו גם:

• Prompt injection עקיף: מסמך תמים יכול להפעיל את סוכן ה־AI
• סוכן OpenAI חדר למערכת ממשלתית — אוסטרליה בודקת מי אחראי