Websites en banken beperken toegang voor AI-agenten

AI-agenten lopen op websites en bij twee Amerikaanse banken tegen toegangsgrenzen aan, meldt The Verge in een overzicht van blokkades bij Yelp, Delta Air Lines, JPMorgan Chase en Charles Schwab.

Een bestelling kan vastlopen zodra een klant een agent het zoekwerk of het afrekenen laat uitvoeren. Webshops en platforms moeten bepalen welke productinformatie, accounts en transacties die software mag bereiken. Een algemene botblokkade kan een betalende klant buitensluiten; te ruime toegang kan klantgegevens of orders blootstellen.

De vijf namen volgen verschillende regels

De recente voorbeelden zijn Yelp, Delta Air Lines, JPMorgan Chase en Charles Schwab. Amazon wordt in hetzelfde overzicht genoemd, maar de blokkade van Meta’s Muse tijdens het winkelen op Amazon.com speelt al sinds september. De vijf voorbeelden komen uit verschillende momenten en oorzaken.

Op 6 oktober had Delta geen integratie waarmee een externe agent namens een klant vluchten kon zoeken of boeken, terwijl Yelp toegang tot bedrijfsinformatie aan een betaalde datalicentie koppelde, meldde TechCrunch na gesprekken met beide bedrijven. Delta zei dat het zulke technologie nog evalueerde. De openbare Delta-verklaring beschrijft een ontbrekende boekingsroute en noemt geen blijvend verbod. Bij Yelp staat het licentiemodel centraal; bij banken de beveiliging van rekeningen.

JPMorgan trekt een grens tussen eigen agenten en agenten van buitenaf. CEO Jamie Dimon zei tijdens de kwartaalcall van 13 oktober dat de bank AI-agenten intern gebruikt en die ook voor klanten wil inzetten. De bank houdt willekeurige externe agenten buiten vanwege risico op klantenschade, datamisbruik en verschuivende aansprakelijkheid. Dimon noemde daarbij het scenario van duizenden ongecontroleerde agenten.

Schwab houdt wekelijks tientallen grote externe agenten tegen en wil via Model Context Protocol (MCP) alleen saldi en onderzoek ontsluiten, zonder geld te verplaatsen, meldde The Next Web na een Bloomberg TV-interview met CEO Rick Wurster. Die geplande leesroute geeft AI-tools toegang onder voorwaarden van de bank. De beperking hangt dus samen met de handeling: saldo bekijken kan via een gecontroleerde verbinding, geld verplaatsen niet.

Amazon voegt een juridische voorgeschiedenis toe

Amazon is in deze reeks geen nieuwe blokkade van 17 oktober. In september blokkeerde de webwinkel Meta’s Muse bij het winkelen. Daarmee ligt de grens tussen de instructie van de klant en de toegangsregels van het platform al langer op tafel.

Op 4 augustus vernietigde het Ninth Circuit de voorlopige ban op Perplexity’s agent omdat de gebruiker zelf Amazon.com bezocht. Het hof beoordeelde alleen een voorlopige vordering onder de Amerikaanse anti-hackwet en de Californische tegenhanger en stuurde de zaak terug. Amazons gebruiksvoorwaarden bleven buiten die smalle uitspraak relevant. De uitspraak verleent geen algemene toegang aan AI-agenten en bepaalt niet hoe Nederlandse regels uitwerken.

Een open route verdeelt lees- en schrijfrechten

Meta en Sierra presenteerden op 6 oktober een open Personal Agent Protocol waarin de klant lees- of schrijfrechten kiest en het bedrijf grenzen kan stellen via website, API of eigen agent. De voorgestelde sessie gebruikt OAuth, een standaard voor toegangsverlening, en kan beginnen als gast, bijvoorbeeld om productbeschikbaarheid of retourbeleid te controleren. Sierra zegt dat een versie 0.1 later in oktober gepland staat. Meta’s protocolpreview verbindt persoonlijke agenten met zakelijke websites en API’s, maar de aangekondigde specificatie is nog geen gedeelde invoeringsdatum.

Shopify biedt al een concreetere keuze voor productinformatie. De helpdocumentatie zegt dat geschikte producten via Shopify Catalog zichtbaar kunnen worden voor AI-kanalen. Winkels kunnen Catalog-toegang voor ChatGPT of Microsoft Copilot verwijderen, al kunnen producten via gewone webverkenning vindbaar blijven. Volledig verbergen vereist dat een product op niet-vermeld wordt gezet; dan verdwijnt het ook uit zoekmachines en de eigen winkelzoekfunctie, beschrijft Shopify’s documentatie over agentische etalages.

De meldingen verschillen in bewijskracht

De voorbeelden verschillen ook in hoe sterk de blokkade is bevestigd. TechCrunch sprak met Delta en Yelp, en JPMorgan maakte de grens op de eigen kwartaalcall bekend. The Verge zegt dat JPMorgan en Schwab toegangsblokkades bevestigden, maar andere gevallen in hetzelfde verhaal komen uit gebruikersmeldingen. De publicatie schrijft dat traditionele anti-botmaatregelen ook agenten kunnen tegenhouden zonder dat een bedrijf bewust een agentverbod heeft ingesteld. Het overzicht bevat geen gezamenlijk cijfer van geblokkeerde transacties of een uniforme regel voor de genoemde diensten.

Voor Nederlandse webshops wordt daarom de concrete handeling bepalend: productinformatie lezen, een account raadplegen, een bestelling wijzigen of een betaling uitvoeren. Het protocolvoorstel van Meta en Sierra maakt lees- en schrijfrechten expliciet, terwijl Shopify per kanaal instellingen voor productdata beschrijft. De eerste versie van het protocol staat volgens Sierra nog gepland voor later in oktober en er is geen gemeenschappelijke invoeringsdatum genoemd. Tot die afspraken er zijn, bepalen de toegangsinstellingen van elk platform afzonderlijk welke klantagent de betaling of rekening kan bereiken.