Asisten kecerdasan buatan yang dirancang untuk membantu aktivitas belanja online kini kerap menghadapi hambatan berupa uji verifikasi kemanusiaan atau CAPTCHA. Sejumlah perusahaan teknologi besar hingga situs ritel mulai membatasi atau bahkan melarang agen otomatis ini mengakses layanan mereka karena berbagai alasan komersial dan keamanan.
Alasan Keamanan dan Sengketa Bisnis
Keamanan siber menjadi perhatian utama ketika transaksi keuangan melibatkan agen kecerdasan buatan. Dalam konferensi laporan keuangan JPMorgan Chase, Direktur Keuangan Jeremy Barnum menyatakan bahwa beberapa agen menggunakan kredensial masuk bersama dan pengikisan layar untuk mentransfer dana, metode yang dinilai tidak aman. Pihak bank berupaya memblokir metode tersebut dan memperingatkan bahwa nasabah dapat bertanggung jawab penuh jika terjadi tindakan yang tidak diinginkan dari agen.
Seperti dilaporkan TechCrunch, Amazon secara sengaja memblokir alat belanja milik Meta, yaitu Muse, agar tidak beroperasi di situsnya. Amazon juga tengah berselisih dengan Perplexity terkait peramban AI Comet dengan argumen bahwa agen tersebut melanggar aturan akses serta membahayakan data pelanggan. Sebaliknya, Perplexity berpendapat bahwa para pengguna telah memberi mereka izin bertindak. Di sisi lain, Amazon sendiri memiliki fitur bernama Buy for Me yang dapat membeli produk dari situs merek lain.
Kepentingan komersial juga mendasari pembatasan akses otomatis ini. Perjanjian pengguna eBay secara tegas melarang agen pembelian pihak ketiga tanpa izin resmi. Maskapai Delta menyampaikan kepada TechCrunch bahwa mereka tidak memiliki integrasi yang memungkinkan agen pihak ketiga memesan penerbangan melalui situs web mereka.
Kendala Sistem Keamanan Bot dan Pengaturan Cloudflare
Pengalaman di Walmart menunjukkan bahwa pemblokiran agen tidak selalu berasal dari larangan yang disengaja. Perintah verifikasi manusia dapat mengganggu sesi belanja otomatis, sementara Zillow mengakui bahwa pertahanan anti-pengikisan miliknya terkadang menangkap agen yang sebenarnya diizinkan.
Sistem keamanan jaringan kerap menyamakan aktivitas agen kecerdasan buatan dengan lalu lintas bot otomatis, mirip dengan pemicu reCAPTCHA pada jaringan VPN bersama. Kondisi tersebut membuat asisten digital sering kali gagal menyelesaikan tugas meskipun sudah mengikuti instruksi pengguna.
Platform infrastruktur web Cloudflare menyediakan fitur bagi pemilik situs untuk membedakan antara perayap penelusuran, bot pelatihan AI, dan agen yang bertindak atas nama pengguna. Sejak tanggal 15 September, domain baru di Cloudflare secara otomatis mengizinkan perayap penelusuran tetapi memblokir bot pelatihan AI serta agen pada halaman yang menampilkan iklan, meski pemilik situs dapat mengubah aturan tersebut.
Pendekatan yang lebih terstruktur diterapkan oleh platform lain seperti Shopify, di mana alat pembayaran mereka memungkinkan peramban agen yang kompatibel untuk memperbarui rincian pembayaran dan mengirimkan pesanan setelah dikonfirmasi oleh pembeli, sebelum akhirnya kendali dikembalikan kepada pengguna untuk proses autentikasi.
