AI agenti poslali 25 miliárd požiadaviek, Muse zasiahla aj platby

DataDome v správe z 15. októbra 2026 uviedla, že jej sieť v treťom štvrťroku zaznamenala takmer 25 miliárd požiadaviek AI agentov, o 41,5 % viac ako v druhom štvrťroku, keď ich bolo 17,7 miliardy. Ide o prevádzku v sieti jedného poskytovateľa ochrany webov, nie o súčet požiadaviek na celom internete.

V rozbore z 17. októbra sa uvádza, že v samostatnej vzorke požiadaviek agenta Meta Muse od 22. septembra do 3. októbra smerovalo 8,9 % na formuláre, prihlásenie, vytvorenie účtu, košík alebo platobné stránky vrátane približne 9 600 požiadaviek na platobné stránky. Vzorka teda presahuje do ďalšieho štvrťroka a návšteva platobnej stránky sama osebe nehovorí, či agent nákup dokončil.

Rast nepochádzal len z prehľadávania stránok

Štvrťročný súčet zahŕňa rôzne druhy automatizovanej prevádzky. Niektoré roboty zbierajú obsah na trénovanie modelov, iné indexujú stránky pre vyhľadávanie alebo načítajú konkrétnu stránku na žiadosť používateľa. Agentické prehliadanie je ďalšia kategória: softvér sa pohybuje po webe a môže vykonať viacero krokov v mene človeka. Preto nemožno z veľkého súhrnného čísla vyvodiť, že miliardy agentov vstúpili do pokladní internetových obchodov.

Práve požiadavky agentických prehliadačov v meraní výrazne zrýchlili. Medzi augustom a septembrom ich počet stúpol z 12,5 milióna na 58,2 milióna, teda približne 4,7-násobne. Táto kategória je len malou časťou celkového počtu požiadaviek AI agentov, no pre weby má odlišný význam: namiesto samotného čítania obsahu môže pokračovať k formuláru alebo nákupnému kroku. Muse do nej patrí preto, že úlohy vykonáva v cloudovom virtuálnom prostredí s prehliadačom.

Rast navyše nebol počas štvrťroka rovnomerný. Po slabšom júli nasledoval prudší august a september zostal v meraní na vyššej úrovni. Pre prevádzkovateľa je podstatná kombinácia väčšieho objemu a zmeny správania: pravidlo nastavené pre robota, ktorý iba sťahuje verejné stránky, nemusí primerane rozhodnúť o požiadavke na účet alebo objednávku.

Muse sa dostala k formulárom aj platobným stránkam

Vo vzorke Muse tvorili väčšinu požiadaviek na citlivé funkcie formuláre. Zvyšok smeroval na prihlásenie, vytvorenie účtu, košík a platobné stránky. Tieto adresy nemajú rovnaký účel ani rovnaký následok: odoslaný dopyt vytvorí záznam, prihlásenie sa týka prístupu k účtu a potvrdenie objednávky môže vytvoriť záväzok. Jednotné rozhodnutie pre celý web by tieto rozdiely prehliadlo.

Aj pri platbách treba rozlišovať jednotlivé udalosti. Požiadavka na platobnú stránku dokazuje, že agent k nej pristúpil; nepreukazuje odoslanie platobných údajov, autorizáciu ani úspešnú transakciu. Podobne vstup do košíka nemusí znamenať dokončenú objednávku. Zistenie je napriek tomu významné, pretože ukazuje, že agent schopný konať za používateľa sa už dostáva za hranicu verejného obsahu.

Muse počas prvých dní plnej dostupnosti vytvorila v meraní desiatky miliónov požiadaviek. Jej denný rytmus zodpovedal aktivite používateľov skôr než pravidelnému hromadnému prehľadávaniu. Takýto vzorec môže prevádzkovateľovi napovedať, že za časťou prevádzky je zákaznícka úloha, sám však neurčuje, či má agent oprávnenie odoslať formulár, zmeniť účet alebo pokračovať k platbe.

Pri cloude rozhoduje úkon, nie adresa

V skúmanej vzorke prišlo 99,3 % požiadaviek Muse z cloudovej infraštruktúry a sietí na doručovanie obsahu. Zákaznícky agent tak môže na webe vyzerať ako prevádzka dátového centra, hoci koná na pokyn človeka. Cloudová adresa však rovnako môže patriť inej automatizácii. Sama preto nerozlišuje oprávnený nákupný zámer od zneužitia formulára či prihlásenia.

Viceprezident výskumu hrozieb DataDome Jérôme Segura to pre Help Net Security vyjadril slovami: „Policies that trust residential or ISP-based traffic won’t catch agents like this.“ Plošné blokovanie cloudu môže zasiahnuť aj užitočnú zákaznícku úlohu. Plošné povolenie podľa deklarovaného mena agenta zase nevyrieši, čo smie vykonať; identifikačný údaj v požiadavke možno napodobniť.

Rozumnejšia hranica vedie cez funkciu webu. Pri verejných informáciách môže byť prístup povolený s primeranými limitmi záťaže. Pri formulári dáva zmysel obmedziť opakované odosielanie, ktoré nezodpovedá bežnej relácii. Pri prihlásení a vytváraní účtu je dôležitá identita a oprávnenie; nejasný pokus môže vyvolať dodatočné overenie. Ide o redakčný rámec rozhodovania podľa pozorovaných funkcií, nie o výsledok testu účinnosti konkrétneho bezpečnostného pravidla.

Podobne možno oddeliť prípravu košíka od potvrdenia objednávky a otvorenie platobného kroku od autorizácie platby. Web tak môže agentovi umožniť nájsť tovar alebo zostaviť výber bez automatického súhlasu s úkonom, ktorý mení účet či vytvára finančný záväzok. Rozhodnutie potom stojí na priebehu relácie, správaní požiadaviek a overenom oprávnení pre daný krok, nie na jednej kategórii IP adries.

Pre slovenské weby z merania nevyplýva miestny podiel agentickej návštevnosti: údaje pochádzajú zo siete DataDome a citlivé kroky z osobitnej vzorky Muse. Ukazujú však konkrétnu zmenu, na ktorú musí reagovať prístupová politika internetového obchodu: agent prichádzajúci z cloudu môže čítať verejné informácie, no pri účte a platbe potrebuje web rozhodovať o jeho oprávnení osobitne.

Prečítajte si aj:

• NVIDIA oddelila strážcu od AI agenta: zasiahnuť má za milisekundy
• Nous Research získal 90 miliónov, firemní agenti majú zostať súkromní
• Údaj zmizol z Googlu, nie z webu: ako požiadať o odstránenie