मेटा ने 8 सितंबर 2026 को Muse नामक AI एजेंट लॉन्च किया, और एक महीने के भीतर, जेफरीज़ के विश्लेषकों ने बताया कि लगभग एक तिहाई बड़े अमेरिकी साइटें इसे ब्लॉक कर रही हैं, एक तिहाई जांचें लगा रही हैं या सीमित कर रही हैं, और केवल शेष एक तिहाई बिना किसी समस्या के इसे स्वीकार कर रही हैं। अमेज़न ने 21 सितंबर की रात को Muse का एक्सेस बंद कर दिया, eBay, Yelp, Zillow और एयरलाइनों से उपयोगकर्ताओं से अस्वीकृति की शिकायतें आ रही हैं, और Fingerprint ने 6 अक्टूबर को घोषणा की कि उसने Muse ट्रैफ़िक को उच्च विश्वास के साथ पहचानना सीख लिया है। आइए समझते हैं कि मेटा का एजेंट एंटी-बॉट्स से क्यों हार रहा है और इससे उन सभी के लिए क्या निष्कर्ष निकाला जाना चाहिए जो ब्राउज़र में काम को स्वचालित करते हैं।
Muse क्या है और यह साइटों पर कैसे चलता है
Muse एक व्यक्तिगत एजेंट है जो लंबी कार्यों के लिए है, न कि एक चैट-बॉट जो एक संदेश में उत्तर देता है। उपयोगकर्ता चैट में एक कार्य देता है, और एजेंट स्वयं साइटें खोलता है, फॉर्म भरता है, खातों में लॉग इन करता है, प्रमोशन कोड लागू करता है और खरीदारी करता है। मुख्य तथ्य:
- लॉन्च: 8 सितंबर 2026, पहले केवल अमेरिका में, iOS, Android और वेब पर, 18 वर्ष और उससे अधिक के उपयोगकर्ताओं के लिए।
- कहाँ काम करता है: प्रत्येक उपयोगकर्ता के पास मेटा के क्लाउड में एक अपनी वर्चुअल मशीन है जिसमें क्रोमियम पर आधारित ब्राउज़र है। एजेंट के काम को वास्तविक समय में देखा जा सकता है।
- टैरिफ: मुफ्त स्तर के साथ-साथ $20 और $100 की मासिक सदस्यताएँ।
- भुगतान: खरीदारी की पुष्टि एक व्यक्ति करता है, और एजेंट Link के माध्यम से भुगतान करता है - एजेंटों के लिए Stripe का वॉलेट जो एक बार का कार्ड नंबर जारी करता है।
- पहुंच: Sensor Tower के अनुसार, जिसे Inc. द्वारा प्रस्तुत किया गया है, ऐप को 2.5 मिलियन से अधिक बार डाउनलोड किया गया है।
मेटा ने Stripe, Shopify, Best Buy, Gap, Sephora, Walmart, Wayfair, Expedia, Instacart, GitHub और Notion को अपने भागीदारों के रूप में नामित किया। लेकिन मुख्य बात यह है कि Muse को उन जगहों पर काम करने के लिए डिज़ाइन किया गया है जहाँ कोई भागीदारी नहीं है: मेटा स्पष्ट रूप से कहता है कि एजेंट ब्राउज़र के माध्यम से API के बिना सेवाओं का उपयोग करता है, "जैसे कि एक व्यक्ति करेगा"।
Muse को क्यों ब्लॉक किया जाता है: नामहीन एजेंट
संक्षिप्त उत्तर: Muse सामान्य आगंतुक के रूप में छिपता है और इस दौरान स्वयं को पहचानता नहीं है। एंटी-बॉट सिस्टम के लिए यह सबसे खराब संयोजन है।
दिखने वाली छिपाई
Inc. के पत्रकार जेसन एटन ने बताया कि Muse Chrome को स्वचालन के संकेतों को बंद करके लॉन्च करता है: यह navigator.webdriver प्रॉपर्टी को छुपाता है, ब्राउज़र प्लगइन्स के लिए झूठे मान डालता है और पृष्ठों पर कैप्चा और क्लाउडफ्लेयर त्रुटि कोड की जांच करता है। यह हेडलेस ब्राउज़रों की दुनिया से "स्टेल्थ" तकनीकों का एक क्लासिक सेट है। समस्या यह है कि ये तकनीकें तब तक काम करती हैं जब तक विक्रेता डिटेक्टर्स को समायोजित नहीं कर लेते, - और उन्होंने कुछ ही हफ्तों में समायोजन कर लिया।
Fingerprint ने 6 अक्टूबर को अपनी समीक्षा में इसे इस प्रकार व्यक्त किया: कई AI एजेंट अपने आप को user-agent या Web Bot Auth सिग्नेचर के माध्यम से घोषित करते हैं, जबकि Muse कोई सत्यापित पहचान प्रदान नहीं करता, ब्राउज़र का फ़िंगरप्रिंट बदलता है और स्वचालन के झंडों को दबा देता है। उनके API में, अब ऐसा ट्रैफ़िक bot_type: "meta_muse", श्रेणी ai_agent, विश्वास high के रूप में चिह्नित किया जाता है। एक महत्वपूर्ण विवरण: Fingerprint "बुरा" लेबल केवल सिद्ध हानि के लिए नहीं, बल्कि घोषित पहचान की अनुपस्थिति के लिए लगाता है।
अमेज़न की स्थिति
अमेज़न ने ब्लॉक करने के तीन कारण बताए: मेटा ने चेतावनी नहीं दी कि एजेंट साइट पर जाएगा; Muse खुद को देखने के दौरान पहचानता नहीं है; एजेंट, स्पष्ट रूप से, खरीदारों के क्रेडेंशियल्स को इंटरसेप्ट और स्टोर कर सकता था। मेटा ने उत्तर दिया कि Muse पासवर्ड और भुगतान डेटा नहीं देखता है, और खाते सुरक्षित भंडारण में होते हैं। अब अमेज़न पर Muse उपयोगकर्ता एक चेतावनी विंडो देखते हैं कि अनधिकृत AI एजेंट का एक्सेस उपयोग की शर्तों का उल्लंघन करता है। The State of AI के अनुसार, अगस्त से अमेज़न की शर्तें यह मांग करती हैं कि एजेंट हर अनुरोध में अपनी पहचान प्रस्तुत करें।
अमेज़न के साथ एजेंटों का एक लंबा इतिहास है: कंपनी Perplexity के खिलाफ Comet एजेंट के लिए मुकदमा कर रही है, और यह विवाद पहले से ही अपील तक पहुँच चुका है। कानूनी पक्ष - CFAA के तहत "एक्सेस" क्या माना जाता है - हमने Amazon v. Perplexity: कौन "एक्सेस" करता है साइट पर लेख में विस्तार से चर्चा की है।
और कौन-कौन दरवाजा बंद कर चुका है
TechCrunch ने 6 अक्टूबर को उन कंपनियों की स्थिति एकत्र की है जिन पर Muse उपयोगकर्ता शिकायत कर रहे हैं:
- Yelp बिना मानव ट्रैफ़िक के प्रवेश की अनुमति नहीं देता, यदि एजेंट डेटा लाइसेंसिंग प्रोग्राम के माध्यम से एक्सेस के लिए भुगतान नहीं करता है।
- eBay सभी शॉपिंग एजेंटों पर प्रतिबंध नहीं लगाता, लेकिन अनधिकृत एजेंटों, स्क्रैपिंग और मॉडल प्रशिक्षण को सीमित करता है। दो उपयोगकर्ताओं ने बताया कि eBay ने एजेंट AI के उपयोग के लिए उनके खातों को ब्लॉक कर दिया।
- Zillow उपभोक्ताओं की ओर से कार्य करने वाले एजेंटों की अनुमति देता है, लेकिन मानता है कि एंटी-बॉट सुरक्षा कभी-कभी उन्हें रोक देती है।
- Delta तीसरे पक्ष के एजेंटों के लिए बुकिंग के लिए कोई भागीदारी नहीं है, United उन शर्तों का हवाला देता है जो बिना लिखित अनुमति के रोबोटों को प्रतिबंधित करती हैं।
- Walmart - Muse का आधिकारिक भागीदार - ने कहा कि ब्लॉकिंग अनजाने में हुई थी: एजेंट "मैं मानव हूँ" की जांच बटन पर ठोकर खा गया।
The Information की संस्थापक जेसिका लेसिन ने लिखा कि दो दिनों में उसके पास Muse के उपयोग के "आधे परिदृश्य" गायब हो गए। Jefferies, जिसने सैकड़ों ई-कॉमर्स साइटों, एयरलाइनों, यात्रा एजेंसियों, होटलों और बुकिंग सेवाओं की जांच की, ने नोट किया कि नए प्रतिबंध "लगभग दैनिक" सामने आ रहे थे, और निष्कर्ष निकाला: एजेंट वाणिज्य का संकीर्ण स्थान साइटों तक पहुँच बन रहा है, न कि मॉडल की गुणवत्ता।
Cloudflare की भूमिका
कुछ अस्वीकृतियाँ किसी विशेष स्टोर के समाधान का परिणाम नहीं हो सकती हैं। 15 सितंबर से Cloudflare डिफ़ॉल्ट रूप से नए डोमेन के विज्ञापन वाले पृष्ठों पर एजेंट ट्रैफ़िक को ब्लॉक करता है, और पुरानी सेटिंग "AI-बॉट्स को ब्लॉक करें" वाले साइटों को भी इसी नीति पर ले आया गया है। इस परिवर्तन के बारे में विस्तार से हमारे लेख में पढ़ें Cloudflare विज्ञापन साइटों पर AI-क्रॉलर को ब्लॉक करता है। The State of AI के अनुसार, अक्टूबर में Cloudflare के AI-बॉट्स के कैटलॉग में Meta Muse के लिए एक अलग प्रविष्टि आई। Cloudflare ने TechCrunch को बताया कि उसके पास व्यक्तिगत एजेंटों के ब्लॉक के बारे में कोई विशिष्ट डेटा नहीं है, इसलिए कोई भी सीधे संबंध की पुष्टि नहीं कर सका - लेकिन समय का मेल स्पष्ट है।
क्या समाप्त होगा: छिपाई के बजाय सिग्नेचर
उद्योग इस दिशा में बढ़ रहा है कि "अच्छे" एजेंट खुद को पेश करेंगे, न कि छिपेंगे:
- Web Bot Auth - IETF का एक प्रारंभिक मानक, जिसके अनुसार एजेंट प्रत्येक अनुरोध को क्रिप्टोग्राफिक रूप से साइन करता है और साबित करता है कि यह किस ऑपरेटर का है। इस तरह के सिग्नेचर को, user-agent स्ट्रिंग के विपरीत, नकल नहीं किया जा सकता।
- उद्योग प्रोटोकॉल एजेंट - व्यवसाय: TechCrunch के अनुसार, Meta, Walmart, Stripe, Sierra, Genesys, Rocket, NiCE और Decagon एजेंटों और स्टोर के बीच संचार के लिए एक ओपन स्टैंडर्ड विकसित कर रहे हैं, ताकि अच्छे बॉट्स को बुरे बॉट्स से अलग किया जा सके।
- प्रत्यक्ष कनेक्टर्स: Meta ब्रांडों के साथ एक-एक करके समझौता कर रहा है - Walmart, Best Buy, Wayfair, Sephora, Dick's Sporting Goods, - लेकिन कई एकीकरण अभी तक लॉन्च नहीं हुए हैं। Shopify ने Muse के लिए Shop Pay के माध्यम से ऑर्डर चेकआउट खोला है।
Meta की स्थिति इस प्रकार है: व्यक्तिगत एजेंट को अस्वीकार करना - उस ग्राहक को अस्वीकार करना है जो उसके पीछे है। स्टोर अभी तक जवाब देते हैं कि ग्राहक खुद आ सकता है।
यह उन लोगों के लिए क्या अर्थ रखता है जो ब्राउज़र को स्वचालित करते हैं
Muse की कहानी उन सभी के लिए एक स्पष्ट परीक्षण है जो Playwright, Puppeteer, browser-use या एंटी-डिटेक्ट ब्राउज़रों को लॉन्च करते हैं। यदि मेटा के पास उसके संसाधनों के साथ छिपाई कुछ हफ्तों तक चली, तो स्वयं-लिखित स्क्रिप्ट के पास कोई मौका नहीं है। व्यावहारिक निष्कर्ष:
1. झंडों की छिपाई - कोई रणनीति नहीं
navigator.webdriver और प्लगइन्स का प्रतिस्थापन असंगतियों के कारण पहचाना जाता है: ब्राउज़र का फ़िंगरप्रिंट, TLS हैंडशेक और व्यवहार को एक ही कहानी बतानी चाहिए। यदि आप कुछ प्रॉपर्टीज़ को संपादित करते हैं, जबकि बाकी "मशीन" बनी रहती है, तो डिटेक्टर विरोधाभास देखता है। पूरे प्रोफ़ाइल की संगति आवश्यक है, न कि पैच का एक सेट।
2. क्लाउड VM IP द्वारा दिखाई देती है
Muse मेटा के क्लाउड से काम करता है, यानी डेटा सेंटर के रेंज से, जहाँ सामान्य खरीदार नहीं होते। एंटी-बॉट सिस्टम पहले पते की प्रतिष्ठा का मूल्यांकन करते हैं, फिर ब्राउज़र के फ़िंगरप्रिंट का। उन कार्यों के लिए जहाँ आप वास्तविक उपयोगकर्ता के नाम पर कार्य करते हैं - अपने खाते, व्यक्तिगत डैशबोर्ड में कीमतों की निगरानी, अपने साइट का परीक्षण - अनुरोध उस पते से जाने चाहिए जो इस दर्शक के लिए सामान्य है। इसके लिए रिहायशी प्रॉक्सी का उपयोग किया जाता है जिसमें आवश्यक देश के घरेलू IP होते हैं या मोबाइल प्रॉक्सी संचार ऑपरेटरों की, यदि स्क्रिप्ट मोबाइल है।
3. खाता अनुरोध से अधिक महंगा है
eBay का मामला दिखाता है: केवल अनुरोध को नहीं, बल्कि खाते को भी दंडित किया जाता है। यदि एजेंट खाते में लॉग इन करता है, तो उसके लिए "प्रोफ़ाइल + IP" का एक स्थिर जोड़ा रखें - एक ही पते के साथ स्टिकी सत्र, न कि प्रत्येक अनुरोध पर रोटेशन। सत्र के बीच में देश और प्रदाता को बदलना - खाता अधिग्रहण का एक सबसे मजबूत संकेत है।
4. प्लेटफॉर्म के नियम तकनीक से अधिक महत्वपूर्ण हैं
अमेज़न, यूनाइटेड और येल्प स्पष्ट रूप से उपयोग की शर्तों में अनधिकृत एजेंटों को प्रतिबंधित करते हैं। कोई भी प्रॉक्सी शर्तों के उल्लंघन को वैध नहीं बनाती है, और एजेंटों पर कानूनी प्रथाएँ अभी भी विकसित हो रही हैं। यदि प्लेटफॉर्म के पास आधिकारिक API, भागीदारी कार्यक्रम या डेटा लाइसेंसिंग है - यह डिटेक्टर के साथ दौड़ने की तुलना में अधिक विश्वसनीय है।
5. पहचानने के लिए तैयार रहें
सार्वजनिक एजेंटों और क्रॉलर के लिए, जो दीर्घकालिक पहुंच चाहते हैं, दांव साइन किए गए अनुरोधों की ओर बढ़ रहा है। यह तकनीकी रूप से कैसे काम करता है, हमने Web Bot Auth और साइन किए गए एजेंटों के बारे में लेख में वर्णित किया है।
निष्कर्ष
Muse पहला व्यापक उपभोक्ता एजेंट बन गया है जो मॉडल की क्षमताओं में नहीं, बल्कि साइटों के दरवाजों पर अटक गया है: अमेज़न ब्लॉक करता है, eBay खातों को बैन करता है, Fingerprint और Cloudflare इसके लिए अलग-अलग लेबल बनाते हैं। यह पाठ सार्वभौमिक है। एक एजेंट जो व्यक्ति का नाटक करता है, लेकिन एक क्लाउड IP और समायोजित ब्राउज़र के साथ खुद को प्रकट करता है, हार जाता है। जीतता है वह जो या तो ईमानदारी से पहचानता है और प्लेटफॉर्म के साथ समझौता करता है, या वास्तविक उपयोगकर्ता के नाम पर एक संगत प्रोफ़ाइल, सही नेटवर्क से पता और साइट के नियमों के भीतर कार्य करता है।