Meta meluncurkan agen AI Muse pada 8 September 2026, dan hanya sebulan kemudian, analis Jefferies mencatat: sekitar sepertiga situs besar Amerika memblokirnya, sepertiga lainnya melakukan pemeriksaan atau membatasi akses, dan hanya sepertiga yang membiarkannya tanpa masalah. Amazon menutup akses Muse pada malam 21 September, keluhan tentang penolakan datang dari pengguna eBay, Yelp, Zillow, dan maskapai penerbangan, sementara layanan Fingerprint pada 6 Oktober mengumumkan bahwa mereka telah belajar mengenali lalu lintas Muse dengan tingkat kepercayaan yang tinggi. Mari kita bahas mengapa agen dari Meta kalah dari anti-bot dan pelajaran apa yang harus diambil oleh semua orang yang mengotomatiskan pekerjaan di browser.
Apa itu Muse dan bagaimana ia menjelajahi situs
Muse adalah agen pribadi untuk tugas-tugas panjang, bukan chatbot dengan jawaban dalam satu pesan. Pengguna memberikan perintah dalam obrolan, dan agen secara otomatis membuka situs, mengisi formulir, masuk ke akun, menerapkan kode promo, dan menyelesaikan pembelian. Fakta kunci:
- Peluncuran: 8 September 2026, awalnya hanya di AS, di iOS, Android, dan web, untuk pengguna berusia 18 tahun ke atas.
- Di mana ia beroperasi: setiap pengguna memiliki mesin virtualnya sendiri di cloud Meta dengan browser berbasis Chromium. Aktivitas agen dapat dipantau secara real-time.
- Paket: tingkat gratis ditambah langganan seharga $20 dan $100 per bulan.
- Pembayaran: pembelian dikonfirmasi oleh manusia, sementara agen membayar melalui Link — dompet Stripe untuk agen, yang mengeluarkan nomor kartu sekali pakai.
- Jangkauan: menurut data Sensor Tower yang dikutip oleh Inc., aplikasi ini telah diunduh lebih dari 2,5 juta kali.
Meta menyebut Stripe, Shopify, Best Buy, Gap, Sephora, Walmart, Wayfair, Expedia, Instacart, GitHub, dan Notion sebagai mitranya. Namun yang terpenting — Muse dirancang untuk bekerja di tempat di mana tidak ada kemitraan: Meta secara langsung menyatakan bahwa agen menggunakan layanan tanpa API melalui browser, "seperti yang akan dilakukan oleh manusia".
Mengapa Muse diblokir: agen tanpa nama
Jawaban singkat: Muse menyamar sebagai pengunjung biasa dan tidak mengidentifikasi dirinya. Bagi sistem anti-bot, ini adalah kombinasi terburuk.
Penyamaran yang terlihat
Jurnalis Inc. Jason Aten menggambarkan bahwa Muse menjalankan Chrome dengan tanda-tanda otomatisasi yang dinonaktifkan: menyembunyikan properti navigator.webdriver, menyisipkan nilai palsu untuk plugin browser, dan memeriksa halaman untuk captcha dan kode kesalahan Cloudflare. Ini adalah kumpulan klasik dari trik "stealth" dari dunia browser headless. Masalahnya adalah bahwa trik semacam itu hanya berfungsi sampai vendor deteksi menyesuaikan diri — dan mereka telah menyesuaikan diri dalam hitungan minggu.
Fingerprint dalam analisisnya pada 6 Oktober merumuskan bahwa banyak agen AI mengidentifikasi diri mereka melalui user-agent atau tanda tangan Web Bot Auth, sementara Muse tidak memberikan identitas yang dapat diverifikasi, mengubah jejak browser, dan menekan tanda otomatisasi. Dalam respons API mereka, lalu lintas semacam itu sekarang ditandai sebagai bot_type: "meta_muse", kategori ai_agent, dengan tingkat kepercayaan tinggi. Detail penting: label "buruk" dari Fingerprint diberikan bukan karena kerusakan yang terbukti, tetapi karena ketidakadaan identitas yang dinyatakan.
Sikap Amazon
Amazon menjelaskan pemblokiran dengan tiga alasan: Meta tidak memperingatkan bahwa agen akan mengakses situs; Muse tidak mengidentifikasi dirinya saat menjelajah; agen, tampaknya, dapat menangkap dan menyimpan kredensial pembeli. Meta menjawab bahwa Muse tidak melihat kata sandi dan data pembayaran, dan akun disimpan di penyimpanan yang aman. Pengguna Muse di Amazon sekarang melihat jendela peringatan bahwa akses agen AI yang tidak terotorisasi melanggar Syarat Penggunaan. Menurut The State of AI, syarat Amazon sejak Agustus mengharuskan agen untuk memperkenalkan diri dalam setiap permintaan.
Amazon memiliki sejarah panjang dengan agen: perusahaan sedang menggugat Perplexity karena agen Comet, dan sengketa ini telah mencapai tingkat banding. Aspek hukum — apa yang dianggap sebagai "akses" menurut CFAA — telah kami bahas secara mendetail dalam artikel Amazon v. Perplexity: siapa yang "mengakses" situs.
Siapa lagi yang menutup pintu
TechCrunch pada 6 Oktober mengumpulkan posisi perusahaan yang dikeluhkan oleh pengguna Muse:
- Yelp tidak mengizinkan lalu lintas non-manusia jika agen tidak membayar untuk akses melalui program lisensi data.
- eBay tidak melarang semua agen belanja, tetapi membatasi agen yang tidak terotorisasi, pengambilan data, dan pelatihan model. Dua pengguna melaporkan bahwa eBay memblokir akun mereka karena menggunakan agen AI.
- Zillow mengizinkan agen yang bertindak atas nama konsumen, tetapi mengakui bahwa perlindungan anti-bot kadang-kadang memblokir mereka.
- Delta tidak memiliki kemitraan untuk pemesanan oleh agen pihak ketiga, United merujuk pada syarat yang melarang robot tanpa izin tertulis.
- Walmart — mitra resmi Muse — menyatakan bahwa pemblokiran tersebut tidak disengaja: agen terjebak pada tombol verifikasi "saya manusia".
Pendiri The Information, Jessica Lessin, menulis bahwa dalam dua hari, "setengah dari skenario" penggunaan Muse hilang. Jefferies, yang memeriksa ratusan situs e-commerce, maskapai penerbangan, agen perjalanan, hotel, dan layanan pemesanan, mencatat bahwa pembatasan baru muncul "hampir setiap hari", dan meny得 kesimpulan: titik lemah dalam perdagangan agen adalah akses ke situs, bukan kualitas model.
Peran Cloudflare
Beberapa penolakan mungkin bukan keputusan dari toko tertentu. Sejak 15 September, Cloudflare secara default memblokir lalu lintas agen di halaman dengan iklan untuk domain baru, dan situs dengan pengaturan lama "blokir AI-bot" telah beralih ke kebijakan yang sama. Detail tentang perubahan ini dapat ditemukan dalam materi kami Cloudflare memblokir AI-crawler di situs iklan. Menurut The State of AI, pada bulan Oktober dalam katalog AI-bot Cloudflare muncul entri terpisah untuk Meta Muse. Cloudflare sendiri mengatakan kepada TechCrunch bahwa mereka tidak memiliki data spesifik tentang pemblokiran agen pribadi, jadi tidak ada yang dapat mengonfirmasi hubungan langsung — tetapi kebetulan waktu yang jelas.
Apa yang akan terjadi: tanda tangan sebagai pengganti penyamaran
Industri bergerak menuju kenyataan bahwa agen "baik" akan memperkenalkan diri, bukan menyembunyikan diri:
- Web Bot Auth — standar draf IETF, di mana agen secara kriptografis menandatangani setiap permintaan dan membuktikan kepada operator mana itu milik. Memalsukan tanda tangan semacam itu, berbeda dengan string user-agent, tidak mungkin.
- Protokol industri agen — bisnis: menurut TechCrunch, Meta, Walmart, Stripe, Sierra, Genesys, Rocket, NiCE, dan Decagon sedang mengembangkan standar terbuka untuk komunikasi agen dengan toko, untuk membedakan bot baik dari yang buruk.
- Konektor langsung: Meta bernegosiasi dengan merek satu per satu — Walmart, Best Buy, Wayfair, Sephora, Dick's Sporting Goods — tetapi banyak integrasi masih belum diluncurkan. Shopify telah membuka pemesanan Muse melalui Shop Pay.
Sikap Meta dirumuskan sebagai berikut: menolak agen pribadi berarti menolak pelanggan yang ada di belakangnya. Toko-toko masih menjawab bahwa pelanggan dapat datang dan melakukannya sendiri.
Apa artinya bagi mereka yang mengotomatiskan browser
Sejarah Muse adalah ujian nyata bagi semua orang yang menjalankan Playwright, Puppeteer, browser-use, atau browser anti-detect. Jika Meta dengan sumber daya mereka dapat bertahan selama beberapa minggu dengan penyamaran, maka skrip buatan sendiri tidak memiliki peluang lebih baik. Kesimpulan praktis:
1. Penyamarannya tidak strategis
Penggantian navigator.webdriver dan plugin dikenali melalui ketidaksesuaian: jejak browser, handshake TLS, dan perilaku harus menceritakan kisah yang sama. Jika Anda mengubah properti tertentu, sementara yang lainnya tetap "mesin", detektor akan melihat kontradiksi. Konsistensi seluruh profil diperlukan, bukan sekadar tambalan.
2. VM cloud terlihat dari IP
Muse beroperasi dari cloud Meta, yaitu dari rentang pusat data, di mana pembeli biasa tidak berada. Sistem anti-bot mengevaluasi reputasi alamat sebelum jejak browser. Untuk tugas di mana Anda bertindak atas nama pengguna nyata — akun Anda sendiri, pemantauan harga di akun pribadi, pengujian situs Anda — permintaan harus berasal dari alamat yang khas untuk audiens tersebut. Untuk ini, digunakan proxy residensial dengan IP rumah dari negara yang diperlukan atau proxy seluler dari operator telekomunikasi, jika skenarionya bersifat seluler.
3. Akun lebih berharga daripada permintaan
Kasus dengan eBay menunjukkan: tidak hanya permintaan yang dihukum, tetapi juga akun. Jika agen masuk ke akun, pertahankan pasangan "profil + IP" yang stabil untuknya — sesi lengket dengan satu alamat, bukan rotasi untuk setiap permintaan. Mengubah negara dan penyedia di tengah sesi adalah salah satu sinyal terkuat dari pengambilalihan akun.
4. Aturan platform lebih penting daripada teknik
Amazon, United, dan Yelp secara langsung melarang agen yang tidak terotorisasi dalam syarat penggunaan. Tidak ada proxy yang membuat pelanggaran syarat menjadi sah, dan praktik hukum mengenai agen masih dalam tahap perkembangan. Jika platform memiliki API resmi, program kemitraan, atau lisensi data — itu lebih dapat diandalkan daripada perlombaan dengan detektor.
5. Bersiaplah untuk memperkenalkan diri
Untuk agen publik dan crawler yang ingin akses jangka panjang, fokus beralih ke permintaan yang ditandatangani. Bagaimana ini diatur secara teknis, telah kami jelaskan dalam artikel tentang Web Bot Auth dan agen yang ditandatangani.
Kesimpulan
Muse menjadi agen konsumen massal pertama yang terhalang bukan oleh kemampuan model, tetapi oleh pintu situs: Amazon memblokir, eBay memblokir akun, Fingerprint dan Cloudflare memberikan label terpisah untuknya. Pelajaran ini bersifat universal. Agen yang berpura-pura menjadi manusia tetapi mengungkapkan diri dengan IP cloud dan browser yang dimodifikasi kalah. Yang menang adalah mereka yang baik-baik saja memperkenalkan diri dan bernegosiasi dengan platform, atau bertindak atas nama pengguna nyata dengan profil yang konsisten, alamat dari jaringan yang tepat, dan dalam batasan aturan situs.