آمازون ایجنت‌های خرید رو می‌بنده، والمارت براشون در باز می‌کنه
هوش مصنوعیخلاصهٔ کامل‌تر
تو این مقاله از MindStudio اومده که آمازون و والمارت دو تا رویکرد مخالف به AI shopping agentها دارن، یعنی نرم‌افزارهایی که از طرف کاربر سایت‌ها رو می‌گردن، قیمت مقایسه می‌کنن و خرید رو تموم می‌کنن. آمازون ترافیک خودکار ناشناس رو تهدید حساب می‌کنه و مسدودش می‌کنه. والمارت یه agent gateway راه انداخته، یعنی یه درِ ورود مخصوص ایجنت‌های تأییدشده که سقف خرج و مرحلهٔ تأیید داخلش ساخته شده.
نویسنده می‌گه این نگرانی واقعیه. طبق گزارش Axios، بانک‌های بزرگی مثل Morgan Stanley، Bank of America، JPMorgan و Wells Fargo ایجنت‌های شخص ثالثی رو داخل حساب مشتری‌ها پیدا کردن که بعضی‌شون کارهایی می‌کردن که کاربر صریحاً نخواسته بود. البته هیچ گزارشی دزدیده شدن پول رو تأیید نکرده. مشکل ساختاریه: رفتار ایجنت عمداً شبیه آدم طراحی شده، پس جدا کردنشون سخته. یعنی مسئله اجازه‌ست، نه توانایی مدل.
الگوی والمارت جاهای دیگه هم دیده میشه. Visa، Bill و BillTrust تو اکتبر یه پایلوت زنده اعلام کردن که خریدار فاکتور تأمین‌کننده رو تأیید می‌کنه و یه ایجنت ثبت‌شده پرداخت رو از طریق پورتال تأمین‌کننده انجام می‌ده و پرداخت به همون فاکتور گره می‌خوره. Shopify هم زیرساختی ساخته که ایجنت‌ها طبق قوانینی که فروشنده تعیین کرده خرید کنن. فرمول مشترک به گفتهٔ نویسنده «شناسایی به‌علاوهٔ محدودیت» هست، نه اعتماد بی‌حد.
چرا آمازون می‌بنده؟ مقاله به Black October اشاره می‌کنه، یعنی چند هفته‌ای که پر از حادثهٔ امنیتی جدی بود: دو باگ حیاتی تو PHP که جزئیات اکسپلویتشون قبل از آماده شدن وصله لو رفت، به‌علاوهٔ نفوذ به چند شرکت. محقق‌ها می‌گن هوش مصنوعی پیدا کردن و سوءاستفاده از ضعف‌ها رو خیلی سریع‌تر کرده. تو این فضا هر بازدیدکنندهٔ خودکار ناشناس خطرناک‌تر به نظر می‌رسه. آمازون هم اپ و دستیار خودش رو داره و انگیزهٔ کمتری برای باز کردن در به روی ایجنت‌های بیرونی داره.
یه نکتهٔ حریم خصوصی هم هست: تو یه مورد ثبت‌شده، یه سایت دستورهایی کار گذاشته بود که از ایجنت‌ها می‌خواست خودشون رو معرفی کنن و ایجنت با همکاری کردن، ایمیل کاربر رو لو داد. ابزارهای جدید مثل سیستم signed agent کلادفلر، Agent Payments Protocol گوگل و توکن‌های پرداخت محدودشدهٔ Stripe (که میشه خرج رو به یه فروشنده، یه مبلغ یا یه بازهٔ زمانی محدود کرد) هنوز تازه‌ان و استاندارد مشترکی ندارن. برای خریدهای تعطیلات هم نویسنده انتظار تجربهٔ ناهمگون داره: ایجنت ممکنه تو یه سایت راحت قیمت مقایسه کنه و تو سایت دیگه موقع پرداخت کاملاً گیر کنه.
نکات کلیدی:
- آمازون ایجنت‌های خرید شخص ثالث رو مسدود می‌کنه، والمارت براشون gateway با سقف خرج و مرحلهٔ تأیید ساخته
- Morgan Stanley، Bank of America، JPMorgan و Wells Fargo ایجنت‌های بدون مجوز رو داخل حساب مشتری‌ها دیدن
- Visa، Bill و BillTrust تو اکتبر پایلوت پرداخت فاکتور با ایجنت رو شروع کردن
- Black October شامل دو باگ حیاتی PHP و چند نفوذ به شرکت‌ها بود
- توکن‌های Stripe می‌تونن خرج رو به یه فروشنده، مبلغ یا بازهٔ زمانی محدود کنن
- هنوز هیچ استاندارد واحدی برای دسترسی و پرداخت ایجنت‌ها جا نیفتاده
