Osmého září spustila Meta ve Spojených státech aplikaci Muse. Je to osobní AI agent, tedy asistent, který úkol sám vyřídí. Najde zboží a vloží ho do košíku. Po vašem schválení i zaplatí. Dvanáct dní po startu ho Amazon ze svého obchodu vykázal.
Výhrady Amazonu by měly zajímat i toho, kdo nic neprodává. Agent se podle Amazonu při procházení obchodu nehlásí jako stroj. Na pokyn uživatele se navíc dostane k jeho účtu i k historii objednávek. Meta už při spuštění uvedla, že hesla ani platební údaje agent nevidí. Ať má pravdu kdokoli, jedna otázka z toho sporu zůstává. Necháte agenta platit vaší kartou? Krátká odpověď zní ano, ale jen pod vaší kontrolou. Dejte mu jen to, co k danému úkolu opravdu potřebuje.
Češi si od AI nechávají radit, ale platit ji zatím nenechají
Češi jsou v tom zatím opatrní. Podle srpnového průzkumu pro společnost Visa využívá AI při rozhodování o nákupu 64 procent Čechů. Celý nákup včetně platby by jí ale svěřilo jen 15 procent. A o tom, že AI agenti vůbec existují, ví jen 11 procent lidí.
Přitom už nejde o vzdálenou budoucnost. Zákazníci Rohlíku si mohou nechat od AI asistenta sestavit košík nebo spravovat celý nákup.
Obchod zatím nepozná, jestli k němu přišel člověk, nebo stroj
Co agent smí a co ne, řeší i samotný obor. Šestého října představily Meta a firma Sierra Personal Agent Protocol. Přidali se Shopify, Stripe, Walmart a další partneři. Jde o otevřený standard. Má určit, jak se agent obchodu představí a co v něm smí. Podle návrhu rozhoduje zákazník, jestli se agent smí jen dívat, nebo i něco měnit. Obchod určuje, co mu dovolí. První verze ale ještě nevyšla. Má přijít během října a placení zatím řešit nebude. Než se taková pravidla ujmou, zůstává kontrola na tom, kdo agenta používá.
AI agent má dostat seznam a peníze na jeden nákup
Pomůže obyčejná představa. Když někoho pošlete nakoupit, dáte mu seznam a peníze na ten jeden nákup. Kartu s PINem a klíče od bytu mu k tomu nepřidáte. U agenta je to stejné. Jen místo klíčů řešíte přístupy a hesla.
V praxi z toho plynou tři zásady. Za prvé dávejte agentovi jen takový přístup, jaký k úkolu potřebuje. Na porovnání cen se k vašemu účtu přihlašovat nemusí. Za druhé si každou platbu schvalujte sami. Košík před ní zkontrolujte, protože i agent se plete. Za třetí plaťte virtuální kartou s nízkým limitem, pokud to jde.
Závěr
Agenti přicházejí rychleji než pravidla pro ně. Kdo je chce zkoušet už teď, má to hlavní ve vlastních rukou. Sám rozhoduje, kam agenta pustí.
Můj názor? Nejvíc by tohle téma mělo zajímat firmy. Agenti totiž neumějí jen nakupovat. Doma riskujete vlastní účet a vlastní peníze. V práci vidí agent přihlášený k firemnímu účtu všechno, co vidí zaměstnanec. Zákaznická data i objednávky u dodavatelů. A lidé si ho vyzkouší sami. Stejně jako si před pár lety sami vyzkoušeli ChatGPT. Pravidla, kam agent smí, proto mají být jasná předem. Ne až poté, co to někdo zkusí na vlastní pěst.
On 8 September, Meta launched the Muse app in the United States. It is a personal AI agent, an assistant that gets the task done by itself. It finds the product and puts it in the basket. Once you approve, it pays too. Twelve days after launch, Amazon barred it from its store.
Amazon's objections should interest even those who sell nothing. According to Amazon, the agent does not identify itself as a machine while browsing the store. On the user's instruction it can also reach their account and order history. Meta said at launch that the agent cannot see passwords or payment details. Whoever is right, one question from that dispute remains. Would you let the agent pay with your card? The short answer is yes, but only under your control. Give it only what it really needs for the task at hand.
Czechs let AI advise them, but won't let it pay yet
Czechs are cautious about this so far. According to an August survey for Visa, 64 percent of Czechs use AI when deciding what to buy. But only 15 percent would entrust it with the whole purchase, payment included. And only 11 percent of people know that AI agents exist at all.
Yet this is no longer a distant future. Customers of the Czech online grocer Rohlík can have an AI assistant put together their basket or manage the whole order.
A shop still cannot tell whether a person or a machine has walked in
What an agent may and may not do is something the industry itself is working out. On 6 October, Meta and the company Sierra introduced the Personal Agent Protocol. Shopify, Stripe, Walmart and other partners have joined. It is an open standard. It is meant to define how an agent introduces itself to a shop and what it is allowed to do there. Under the proposal, the customer decides whether the agent may only look or also change things. The shop decides what it will allow. But the first version is not out yet. It is due during October and will not cover payments for now. Until such rules take hold, control stays with whoever is using the agent.
An AI agent should get a list and money for a single purchase
A plain picture helps. When you send someone shopping, you give them a list and money for that one trip. You don't add your card with the PIN and the keys to your flat. It's the same with an agent. Only instead of keys you are dealing with access and passwords.
In practice, three rules follow. First, give the agent only the access it needs for the task. It doesn't have to log in to your account to compare prices. Second, approve every payment yourself. Check the basket before you do, because agents make mistakes too. Third, pay with a virtual card with a low limit if you can.
Conclusion
Agents are arriving faster than the rules for them. Anyone who wants to try them now holds the main thing in their own hands. They decide where the agent is allowed to go.
My take? Companies should care about this the most. Agents can do more than shop. At home you risk your own account and your own money. At work, an agent logged in to a company account sees everything the employee sees. Customer data and supplier orders alike. And people will try it on their own. Just as they tried ChatGPT on their own a few years ago. So the rules on where an agent may go should be clear in advance. Not after someone has tried it off their own bat.
