چرا وب‌سایت‌ها دسترسی ایجنت‌های هوش مصنوعی را مسدود می‌کنند؟

آمازون دسترسی ایجنت‌های خرید متعلق به شرکت‌های رقیب را مسدود می‌کند و حتی وب‌سایت‌هایی که از دستیاران هوش مصنوعی استقبال می‌کنند نیز گاهی با یک آزمون ساده کپچا (CAPTCHA) جلوی فعالیت آن‌ها را می‌گیرند.

یک ایجنت هوش مصنوعی می‌تواند تمام مراحل خرید روزمره شما را بر عهده بگیرد، البته فقط تا زمانی که وب‌سایت مقصد از او نخواهد انسان بودنش را اثبات کند. این دقیقاً همان چالشی است که دستیار هوش مصنوعی Muse متا در فروشگاه Walmart با آن روبه‌رو شد؛ هرچند این خرده‌فروشی اعلام کرده که سازوکار راستی‌آزمایی با هدف متوقف کردن این دستیار فعال نشده بود. در این میان، آمازون رویکردی مستقیم‌تر در پیش گرفته و طبق گزارش‌ها، دسترسی این ابزار را برای خرید از وب‌سایت خود به‌صورت عمدی مسدود کرده است.

جذابیت ایجنت‌های هوش مصنوعی شخصی نظیر Muse متا در این است که به‌جای ارائه پیشنهادهای ساده و سپردن ادامه کار به کاربر، خودشان در وب‌سایت‌ها گشت‌وگذار می‌کنند، سبد خرید را پر می‌کنند و حتی بلیت سفر رزرو می‌کنند. با این حال، صدور مجوز از سوی شما برای اینکه یک ایجنت به نیابت از شما اقدام کند، لزوماً به این معنا نیست که وب‌سایت مقصد نیز تمایلی به تعامل با آن داشته باشد. برخی از این محدودیت‌ها کاملاً عامدانه ایجاد شده‌اند، در حالی که برخی دیگر ناشی از سیستم‌های امنیتی هستند که توانایی تفکیک ایجنت‌های مجاز از ترافیک مخرب و خودکار را ندارند. در هر دو حالت، نتیجه یکسان است و شما در نهایت مجبور می‌شوید دوباره پشت کیبورد بنشینید و همان کاری را انجام دهید که قصد داشتید به هوش مصنوعی بسپارید.

چرا وب‌سایت‌ها تمایلی به حضور ایجنت‌های هوش مصنوعی ندارند؟

وقتی پای مبادلات مالی در میان باشد، دغدغه‌های امنیتی رنگ‌وبوی جدی‌تری به خود می‌گیرند. در جریان گزارش مالی ماه اکتبر بانک JPMorgan Chase، جرمی بارنوم، مدیر ارشد مالی این مجموعه، اعلام کرد که برخی ایجنت‌ها برای انتقال پول از روش‌هایی مانند اشتراک‌گذاری اطلاعات ورود و اسکرپ کردن صفحه نمایش استفاده می‌کنند که از نظر او اصلاً ایمن نیستند. این بانک تا حد امکان چنین شیوه‌هایی را مسدود می‌کند و بارنوم هشدار داده است مشتریانی که اطلاعات حساب خود را در اختیار این ابزارها قرار می‌دهند، در صورت بروز هرگونه تراکنش ناخواسته، خودشان مسئول خواهند بود. یک سفارش اشتباه در خرید سوپرمارکتی شاید صرفاً کلافه‌کننده باشد، اما انتقال غیرمجاز پول در شبکه بانکی دردسری به‌مراتب بزرگ‌تر به‌همراه دارد.

آمازون در جبهه‌ای دیگر مشغول نبرد حقوقی با شرکت Perplexity بر سر مرورگر هوش مصنوعی Comet است. این غول خرده‌فروشی استدلال می‌کند که ایجنت یادشده با نقض قوانین دسترسی، امنیت داده‌های مشتریان را به خطر می‌اندازد؛ در حالی که Perplexity تأکید دارد کاربران شخصاً به این ابزار اجازه فعالیت داده‌اند. دادگاه تجدیدنظر فدرال در آگوست ۲۰۲۶ دستور موقت صادرشده علیه Perplexity را لغو کرد، اما اختلافات بنیادین میان دو طرف همچنان پابرجا است. نکته جالب توجه اینجاست که آمازون خود قابلیتی با عنوان Buy for Me دارد که می‌تواند محصولات مورد نظر را از وب‌سایت سایر برندها خریداری کند.

کسب‌وکارها انگیزه‌های تجاری مشخصی نیز برای مهار دسترسی‌های خودکار دارند. برای نمونه، توافق‌نامه کاربری فروشگاه eBay فعالیت ایجنت‌های خرید نیابتی را مگر با کسب مجوز رسمی از این شرکت، ممنوع کرده است. خطوط هوایی Delta نیز اعلام کرده که هیچ‌گونه زیرساخت یکپارچه‌سازی رسمی برای رزرو بلیت هواپیما از طریق ایجنت‌های متفرقه در وب‌سایت خود ایجاد نکرده است، هرچند تأیید نکرد که آیا به‌طور خاص ایجنت‌های مشخصی را مسدود می‌کند یا خیر.

سیستم‌های ضدبات قدیمی نیز مانع فعالیت ایجنت‌ها می‌شوند

تجربه فروشگاه Walmart نشان می‌دهد که توقف فعالیت یک ایجنت همیشه حاصل مسدودسازی عمدی نیست. آزمون‌های راستی‌آزمایی انسانی می‌توانند فرایند خودکار خرید را متوقف کنند؛ از سوی دیگر، پلتفرم املاک Zillow نیز تأیید کرده است که سپرهای دفاعی ضداسکرپ این وب‌سایت گاهی حتی ایجنت‌هایی را که مجاز به فعالیت هستند به دام می‌اندازند. از دیدگاه کاربر، در هر دو حالت به نظر می‌رسد که دستیار هوش مصنوعی به‌سادگی توانایی به پایان رساندن وظیفه خود را ندارد.

هر کاربری که تجربه کار با شبکه‌های تغییر آی‌پی یا VPN را داشته باشد، با این سازوکار آشنا است. گوگل توضیح می‌دهد که شبکه‌های اشتراکی VPN وقتی ترافیکی مشابه فعالیت‌های خودکار ایجاد کنند، چالش‌های امنیتی reCAPTCHA را به راه می‌اندازند. ایجنت‌های هوش مصنوعی نیز صرفاً با وب‌گردی و حتی هنگام اجرای دقیق دستورهای کاربر با بررسی‌های مشابهی مواجه می‌شوند. استفاده از ابزارهای تغییر آی‌پی نیز راه‌حل معجزه‌آسایی برای دور زدن محدودیت‌های وب‌سایت‌ها علیه دسترسی‌های خودکار نخواهد بود.

سرویس ابری Cloudflare که پیش از این امکاناتی برای مقابله با خزنده‌های وب آموزش هوش مصنوعی معرفی کرده بود، اکنون به مدیران وب‌سایت‌ها اجازه می‌دهد میان خزنده‌های موتورهای جستجو، بات‌های جمع‌آوری داده آموزشی و ایجنت‌هایی که به نیابت از کاربران اقدام می‌کنند تفاوت قائل شوند. از ۱۵ سپتامبر، دامنه‌های جدیدی که از Cloudflare استفاده می‌کنند به‌صورت پیش‌فرض به خزنده‌های جستجو اجازه فعالیت می‌دهند، اما بات‌های آموزش هوش مصنوعی و ایجنت‌های وب را در صفحه‌های دارای تبلیغات مسدود می‌کنند. البته صاحبان وب‌سایت‌ها می‌توانند این قوانین را تغییر دهند؛ یعنی مسدود بودن بات‌های آموزشی لزوماً به معنای رد ایجنتی نیست که قصد دارد برای کاربر خریدی انجام دهد. در این میان، سایر پلتفرم‌ها رویکردی کنترل‌شده‌تر را در پیش گرفته‌اند؛ برای نمونه، ابزارهای پرداخت پلتفرم Shopify به ایجنت‌های سازگار مرورگر اجازه می‌دهند اطلاعات خرید را به‌روزرسانی کنند و سفارش را پس از تأیید خریدار ثبت نمایند، اما فرایند احراز هویت نهایی را دوباره به خود کاربر می‌سپارند.