Покупает человек или его агент? — 18 мая 2026 г. в 18:21:33.450
Покупает человек или его агент? Агенты — логичный виток в развитии технологий на базе ИИ. Компьютер сам заходит в интернет, делает покупки, пишет отзывы. Копнем глубже: что уже есть сейчас в России и мире Мы наткнулись на исследование eMarketer: $20,9 млрд розничных трат через ИИ-платформы проведены в США в 2026 году — почти четырехкратный рост к 2025. McKinsey пишет, что к 2030 году ожидается 3-5 трлн долларов глобального ритейла, перенаправленных агентами. ChatGPT с сентября 2025 продает товары Etsy и подключает Shopify. Claude Computer Use, который Anthropic развивает с 2024 года, вышел на почти человеческую точность — сам управляет компьютером и совершает покупки. В России — Алиса в Яндекс.Маркете, ассистенты в крупных банках. Через 5–7 лет значительная часть розничного оборота пойдет через ИИ. Это не значит, что нужно срочно трубить тревогу, — но лучше готовиться заранее. Посмотрим на это со стороны платежной инфраструктуры: что реально работает и как. О каких агентах речь — Экосистемные Алиса, Amazon Rufus, ассистенты Сбера и Тинькофф. Это не новый продавец, а новый интерфейс к старому. Как работает: карта привязана к аккаунту платформы, платеж идет по сохраненному токену, антифрод все видит. Другое окошко — тот же скоринг. — Открытые агенты с интеграцией мерчантов ChatGPT покупает на Etsy и Shopify, Anthropic продвигает открытый протокол MCP. Как работает: магазин подключается к агенту-платформе, оплата идет через ее платежный слой. Это тоже закрытый контур, но просто чужой. — Свободные агенты на компьютере пользователя Claude Computer Use, ChatGPT Operator, расширения браузера. Как работает: агент двигает мышью и заходит на любой сайт от имени пользователя. С точки зрения магазина — обычная сессия владельца: тот же браузер, сетевой адрес, отпечаток. Признака «это сделал агент» нет. Тут открывается новый слой уязвимостей в платежном пути В первых двух типах антифроду беспокоиться не о чем: закрытые контуры все контролируют. Третий тип интереснее. Что делать платежке, если человек у себя на компьютере включил Claude и попросил купить молока? Технически это его сессия, его карта, его браузер. И вот какая проявляется неочевидная параллель Мы писали ранее про троян Falcon: F6 фиксирует 1,6 млрд рублей ущерба от связки Falcon + NFCGate за десять месяцев 2025/ МВД опубликовал данные, что было 52,4% заражений мобильных устройств в РФ во второй половине года. В чем параллель: Falcon сам открывает банковское приложение, антифрод видит реальное устройство, сетевой адрес, легитимную сессию. Логика та же, что у легального ИИ-агента: техника одна — разница в заказчике. Маркер «это заказал агент» — тупиковая идея: появись он в МИР или СБП, мошенники первыми бы его не использовали. Что делать сейчас Работать с тем, что есть: скорость заказов, география, пункты выдачи, отклонения от профиля. Следить за 161-ФЗ, особенно за признаками подозрительных операций. С марта работает межведомственная платформа «Антифрод» с обменом данными между банками, операторами связи и Минцифры. Для антифрода куда ощутимее, чем гипотетические агенты. И что в итоге? Пока агентная коммерция в России — это закрытые экосистемы, и антифрод там работает как обычно. В плюсе те, у кого все свое: магазин, банк и кошелек. Открытому бренду со своим сайтом сложнее — либо встраиваться в чужого агента, либо терять контроль над клиентом. Когда агенты выйдут на открытый интернет, маркер «это заказал агент» не спасет — мошенники, как видно на Falcon, такие маркеры не соблюдают. Сработает логика, знакомая по SMS-коду: эквайер будет подтверждать не пользователя, а самого агента. Но такую систему банкам и экосистемам еще предстоит построить.