Agent Readiness Index: 94% сайтів не готові приймати зʼєднання від AI-агентів

Протягом десятиліть інженерний підхід до ведення вебресурсів передбачав відсікання автоматизованого трафіку за допомогою капч, бот-воллів та обмежень частоти запитів (rate limits). Проте дедалі більша частка автоматизованого трафіку зараз належить персональним ШІ-асистентам клієнтів, яких відправляють бронювати квитки, сплачувати рахунки чи порівнювати пропозиції. Традиційні інструменти захисту сприймають таких агентів як загрозу.

Як блокування впливає на поведінку агентів

Коли ШІ-агент стикається із блокуванням, він фіксує це як «невдалу траєкторію» (failed trajectory) — послідовність кроків, яка не привела до мети. Цей запис не зникає після завершення сесії та має наслідки на кількох рівнях:

• Миттєвий результат: Агент просто завершує завдання на ресурсі конкурента, де це можливо. У підсумку клієнт отримує варіанти без згадки заблокованого сайту.
• Персональна пам'ять: Асистенти запам'ятовують успішні та невдалі спроби для конкретного користувача. Якщо сервіс двічі відхилив агента, наступного разу модель оптимізує шлях на користь конкурента.
• Навчання базових систем: Системи оцінюються й навчаються на реальних сценаріях вебсередовища з винагородою за виконання завдань. Сайти, де транзакція неможлива, виключаються із середовищ тренування та втрачають позиції у рекомендаціях.

На відміну від незадоволеної людини, агент не скаржиться до служби підтримки, не телефонує та не пише відгуки. Втрачений трафік не відображається у звітах чи воронках конверсії.

Результати дослідження Agent Readiness Index

Компанія Encore протестувала реакцію понад 1500 організацій із 25 галузей на візити популярних персональних ШІ-асистентів. Агенти ідентифікували себе, переглядали лише публічні сторінки та не входили в акаунти.

Згідно з індексом (станом на 23 жовтня):

• 94% сайтів узагалі не здатні приймати підключення від агентів;
• 26% сайтів цілеспрямовано блокують агентів, які відкрито декларують свою природу;
• Лише 1% сканованих компаній надає клієнтам можливість схвалити агента для виконання окремого завдання з правом відкликання доступу;
• Лише 6% організацій опублікували бодай якусь офіційну позицію чи правила щодо роботи з ШІ-агентами.

Поточні захисні механізми фільтрують декларацію, а не ризик: агенти, які чесно повідомляють про себе, блокуються на вході. Водночас асистенти можуть запускати стандартні браузери (як-от Chrome) на власних серверах і проходити авторизацію за наданими користувачем паролями. Через це, наприклад, банки змушені виявляти активність агентів постфактум за непрямими маркерами: IP-адресами, характеристиками браузера та поведінковими сигналами (тривалість пауз, кліки тощо).

Альтернативний підхід: машинна зрозумілість замість блокування

Замість інфраструктури, орієнтованої винятково на користувачів із мишкою та екраном, пропонується перехід до машинної зрозумілості (legibility):

1. Фіксація дозволених і заборонених дій у машиночитаному форматі.
2. Надання прямих підключень для агентів замість стандартних вебінтерфейсів.
3. Використання наявних відкритих стандартів для безпечного та обмеженого в часі делегування завдань клієнтами.

Це дає змогу безпечно взаємодіяти з агентом, який несе вже сформований структурований намір клієнта (structured intent) ще до його прямого візиту.