Handel agentowy: gdy sztuczna inteligencja kupuje za Ciebie

Coraz więcej osób oddaje botom nie tylko wyszukiwanie, ale i samo kupowanie. Agent AI dostaje polecenie “znajdź i zamów najlepszy filtr do odkurzacza do 200 zł”, przegląda oferty, porównuje ceny, dodaje produkt do koszyka i zatwierdza płatność. Handel agentowy, bo tak nazywa się ten model, jest szybszy dla użytkownika — i otwiera nowe możliwości przed oszustami.

Jak działa handel agentowy

W klasycznym sklepie decyzję podejmuje człowiek: czyta opis, ogląda zdjęcia, porównuje oferty, klika “kup teraz”. W handlu agentowym te kroki przejmuje model AI działający w imieniu użytkownika. Duże platformy płatnicze i sklepowe wdrażają dedykowane interfejsy, w których agent może bezpośrednio finalizować zakup. Użytkownik widzi skrót: jedno polecenie na wejściu, jedno potwierdzenie na wyjściu.

Problem w tym, że pomiędzy tymi dwoma punktami dzieje się wszystko, czego użytkownik nie kontroluje. Agent czyta strony produktów, opisy, recenzje — i na podstawie tych treści podejmuje decyzję. Treści te mogą zostać przygotowane tak, by wpłynęć na jego zachowanie.

Oszustwa pod algorytmy

Skala zjawiska rośnie szybko. Według analizy firmy Visa liczba wpisów w ciemnej sieci o “agentach AI” wzrosła o ponad 450 procent w pół roku w porównaniu z poprzednim półroczem, a Visa odnotowała też wzrost złośliwych transakcji inicjowanych przez boty o 25 procent globalnie i 40 procent w samych Stanach Zjednoczonych. Nowa warstwa handlu tworzy nowe wektory ataku:

• Ukryte instrukcje w treści ofert. W opisie produktu lub na stronie sklepu można umieścić tekst niewidoczny dla człowieka, ale czytany przez agenta — na przykład sformułowanie nakazujące preferowanie tego sklepu, ignorowanie ostrzeżeń albo pomijanie weryfikacji sprzedawcy. To klasyczny atak wstrzyknięcia poleceń, przeniesiony na zakupy.
• Sklepy zbudowane pod algorytmy. Fałszywy sklep może być zoptymalizowany nie pod wyszukiwarkę Google, ale pod agentów: struktura danych, opisy i schema przygotowane tak, by bot uznał go za najbardziej wiarygodną ofertę. Człowiek, który wszedłby na taką stronę, od razu zauważyłby, że coś jest nie tak. Agent może tego nie zobaczyć.
• Manipulacja rankingami. Gdy agent wybiera “najlepszy produkt”, jego wybór opiera się na recenzjach i ocenach. Fałszywe recenzje generowane masowo przez AI potrafią wynieść na szczyt produkt o znikomej jakości albo sklep, który w ogóle nie zamierza niczego wysłać.
• Przejęcie agenta. Agent działający na koncie użytkownika ma dostęp do danych karty, adresów, historii zakupów. Badacze bezpieczeństwa z zespołu Unit 42 zademonstrowali scenariusz, w którym ukryte polecenie na stronie z kuponami nakazuje agentowi dopisanie do koszyka ukrytej pozycji — na przykład karty podarunkowej o określonej wartości, wysyłanej na adres wskazany przez oszusta. Użytkownik zatwierdza płatność, widząc jedynie sumę, a kartę podarunkową otrzymuje sprawca. Podobny mechanizm może obejść weryfikację zwrotu: ukryte polecenie każe agentowi pominąć sprawdzenie odesłanego towaru i natychmiast zainicjować zwrot środków.
• Podszywanie się pod agentów. Z drugiej strony oszust może podszyć się pod zaufanego asystenta: fałszywa wtyczka w przeglądarce albo aplikacja udająca agenta zakupowego zbiera dane karty i dane logowania.

Kto odpowiada za błędną decyzję

Gdy człowiek kupi podróbkę, wie, że dał się oszukać. Gdy zrobi to agent, pytanie brzmi: kto jest odpowiedzialny? Użytkownik, który wydał polecenie? Platforma, która udostępniła interfejs płatności? Twórca modelu, który dał się wprowadzić w błąd ukrytym tekstem? Regulacje w tym obszarze dopiero się kształtują, a podział odpowiedzialności pozostaje nieostry. W praktyce oznacza to, że użytkownik może zostać z pustym kontem i długą drogą reklamacji.

Jak się chronić

Handel agentowy jest wygodny, więc nie trzeba z niego rezygnować — trzeba go używać z głową:

1. Limity kwot i osobna karta. Osobna karta lub karta wirtualna z limitem dziennym ogranicza skutki pomyłki albo oszustwa.
2. Przegląd przed zatwierdzeniem. Korzystanie z trybu, w którym agent najpierw pokazuje propozycję zakupu, a użytkownik ją zatwierdza — zamiast pełnej automatyzacji bez udziału człowieka.
3. Biała lista sklepów. Ograniczenie zakupów do znanych, sprawdzonych sprzedawców, zamiast pozwalania agentowi na zakupy w dowolnym miejscu.
4. Monitorowanie transakcji. Regularny przegląd wyciągu z konta, powiadomienia o każdej płatności.
5. Ostrożność z wtyczkami. Instalowanie agentów i wtyczek zakupowych wyłącznie z oficjalnych źródeł, kontrola uprawnień, które żądają.

Co z tego wynika

Handel agentowy to nie przelotna moda, lecz kolejny krok w ewolucji e-commerce. Im więcej decyzji przejmują boty, tym mniej okazji człowiek ma, by zauważyć, że coś jest nie tak. Ochrona nie polega na tym, by nie używać agentów, lecz na tym, by nigdy nie oddawać im pełnej kontroli nad pieniędzmi bez punktu weryfikacji po ludzku.

Oznaczenie treści AI

Ten artykuł powstał z udziałem sztucznej inteligencji: research oraz tekst przygotował i zredagował agent AI. Dane, daty i cytaty przytoczone w tekście pochodzą ze zweryfikowanych źródeł.