Amazon, JPMorgan, Delta: agenter stengt – Yelp lisens

Amazon, JPMorgan Chase, Charles Schwab, Delta og Yelp stenger tredjeparts-agenter ute fra de delene av nettet der penger, kontoer og bookinger skjer. Brukere av Metas Muse, xAIs Grok, OpenAIs Dots og Instinct har i ukene fram til 17. oktober truffet veggen. Agentstrategien er ikke lenger bare en modellbeslutning.

The Verge satte sammen bildet 17. oktober. Flere av selskapene bekrefter stengingen. Andre spor er brukerrapporter. Forskjellen betyr noe for styret: det første er politikk. Det andre kan være botfilter som treffer feil.

Hva som er bekreftet

Yelp sa til TechCrunch, sitert av The Verge, at bare agenter som betaler for datalisensprogrammet slipper inn. Delta har ingen avtaler som lar tredjeparts-agenter kjøpe eller booke fly på vegne av kunder, og viser til vern mot uautorisert automatisering. JPMorgan Chase og Charles Schwab bekrefter at agenter ikke får kontoaccess, med sikkerhet som begrunnelse.

Amazon har vært tøffest. Selskapet blokkerte Muse 20. september, rundt 12 dager etter at Meta slapp shoppingagenten, etter at Meta avslo et krav om å fjerne den. Amazon sier at Muse ikke identifiserte seg som AI, og at «continued access» bryter vilkårene. Tredjeparter som handler på vegne av kunder, «should operate openly and respect service provider decisions whether or not to participate». Brukere av Grok, Instinct og Dots rapporterer samme type stengsel mot Amazon.

Amazon har allerede saksøkt Perplexity for agentshopping. En kjennelse som stanset Perplexity, ble opphevet i anke i august. Amazon har siden levert et endret søksmål. Det er ikke avgjort. Det er et varsel: butikkene vil eie inngangen.

Cars.com og Amtrak nevnes av brukere som plutselig stengt. The Verge behandler det som tegn på stille blokkering, ikke som bekreftet selskapsvedtak.

Hva labene svarer

Meta skrev tidligere i oktober at å avvise en personlig agent er å avvise kunden bak. Selskapet vil heller samarbeide enn å miste handelen. I stedet for å kjempe mot Amazon har Meta inngått avtaler med blant andre Walmart, Gap, Sephora og Best Buy. Shopify har åpnet butikknettverket sitt for agenter.

OpenAI og Google svarte ikke The Verge. Instinct avslo å kommentere. Elon Musk svarte på Amazon-stengselen med at han kanskje burde starte en Amazon-konkurrent. Det er polemic, ikke en integrasjon.

Cloudflare har i bakkant gitt nettsteder ett-klikks blokk av AI-crawlere, og har strammet inn mot bottrafikk som både indekserer og trener modeller. EquiStamp-sjef Chris Canal sier til The Verge at mye av det agentene treffer, er gamle antibot-systemer bygd mot svindel, ikke mot «min assistent». Han sier også at verdien av Anthropic og OpenAI faller hvis agentene ikke får gjøre det labene lover.

Hvorfor dette treffer CIO og CISO

Dere har trolig tre spor i gang: kodeagenter i repoet, kontoragenter mot e-post og dokumenter, og «computer use» mot åpent nett. De to første kan dere styre med identitet, logging og sandbox. Det tredje forutsetter at andres nettsteder sier ja.

Når bank, fly og handel sier nei, blir agenten en intern produktivitetsmotor, ikke en universalassistent. Det er ikke et teknisk nederlag. Det er en arkitektur. Produksjon krever avtale, identitet og betaling, ikke bare en modell som kan klikke.

For CISO er bankenes begrunnelse den som teller. Å la en tredjepartsagent logge inn på kundeflater med brukerens sesjon er et IAM-brudd med nytt navn. Schwab og JPMorgan behandler det som kontoaccess uten kontroll på enhet, formål og revisjonsspor. Det er samme logikk som bør ligge i deres egen agentpolicy: ingen passord-delegering, ingen sesjon som agenten eier, ingen booking eller betaling uten leverandøravtale.

For innkjøp er Yelp-sporet malen. Data og handlinger blir lisens. Agent som scraper, er ikke «brukerens forlengede arm» i leverandørens øyne. Den er uautorisert automatisering. Shopify og utvalgte kjedepartnere viser den andre siden: åpne API-er og partnerskap. Styret må vite hvilken av de to verdenene hvert brukstilfelle ligger i.

Norge og EØS treffes direkte. BankID, fly, offentlig innlogging og butikkjedene har samme incentiver som JPMorgan og Delta. Hvis dere tester Muse, Dots eller Grok mot eksterne flater, logg avslagene. De er styringssignal, ikke støy.

Fem beslutninger

• Skill tre agentklasser i arkitekturen: intern kode, intern kontorflate, og ekstern «computer use». Bare de to første skal være default. Den tredje krever navngitt motpart.

• Forby passord- og sesjonsdelegering til tredjepartsagenter mot bank, reise, HR og innkjøp. Det er ikke «vent og se». Det er samme regel Schwab og JPMorgan allerede håndhever mot dere som kunder.

• Krev at leverandøren viser hvilke domener agenten faktisk får lov til, og hva som skjer ved blokk. Demo mot Amazon er ikke en SLA.

• Sett lisens og robot.txt på kartet. Yelp-modellen – betal for data, ellers stengt – kommer til flere. Budsjetter agentdata som innkjøp, ikke som scraping.

• Bruk Cloudflare- og antibot-støy som designkrav. Hvis agenten trigges som bot, skal den stoppe, logge og eskalere, ikke prøve å omgå CAPTCHA. Omgåelse er angrep i motpartens vilkår.

Labene selger agenter som skal gjøre alt på nettet. Nettstedene som eier transaksjonen, har begynt å svare. For ledere er det ikke en kulturkrig. Det er spørsmålet om agenten har avtale, identitet og spor – eller bare en modell og et håp.

Kilder og medier

• Primærkilde: The Verge, Emma Roth, «Websites are closing their doors to AI agents», 17. oktober 2026: https://www.theverge.com/ai-artificial-intelligence/1013195/ai-agents-blocked-web
• Thumbnail: OpenAI Image 2 / hogby.ai