Meta запустила ИИ-агента Muse 8 сентября 2026 года, а уже через месяц аналитики Jefferies насчитали: примерно треть крупных американских сайтов его блокирует, ещё треть ставит проверки или ограничивает, и только оставшаяся треть пускает без проблем. Amazon закрыл Muse доступ в ночь на 21 сентября, жалобы на отказы идут от пользователей eBay, Yelp, Zillow и авиакомпаний, а сервис Fingerprint 6 октября объявил, что научился распознавать трафик Muse с высокой уверенностью. Разбираем, почему агент от Meta проигрывает антиботам и какие выводы из этого стоит сделать всем, кто автоматизирует работу в браузере.
Что такое Muse и как он ходит по сайтам
Muse — персональный агент для долгих задач, а не чат-бот с ответами в одно сообщение. Пользователь даёт поручение в чате, а агент сам открывает сайты, заполняет формы, входит в аккаунты, применяет промокоды и оформляет покупки. Ключевые факты:
- Запуск: 8 сентября 2026 года, сначала только в США, на iOS, Android и в вебе, для пользователей от 18 лет.
- Где работает: у каждого пользователя своя виртуальная машина в облаке Meta с браузером на Chromium. За работой агента можно наблюдать в реальном времени.
- Тарифы: бесплатный уровень плюс подписки за $20 и $100 в месяц.
- Оплата: покупки подтверждает человек, а платит агент через Link — кошелёк Stripe для агентов, который выпускает одноразовый номер карты.
- Охват: по данным Sensor Tower, которые приводит Inc., приложение скачали более 2,5 млн раз.
Партнёрами Meta назвала Stripe, Shopify, Best Buy, Gap, Sephora, Walmart, Wayfair, Expedia, Instacart, GitHub и Notion. Но главное — Muse задуман работать и там, где никакого партнёрства нет: Meta прямо говорит, что агент пользуется сервисами без API через браузер, «как это делал бы человек».
Почему Muse блокируют: агент без имени
Короткий ответ: Muse маскируется под обычного посетителя и при этом никак себя не идентифицирует. Для антибот-систем это худшее сочетание.
Маскировка, которую видно
Журналист Inc. Джейсон Атен описал, что Muse запускает Chrome с отключёнными признаками автоматизации: скрывает свойство navigator.webdriver, подставляет фальшивые значения браузерных плагинов и проверяет страницы на капчи и коды ошибок Cloudflare. Это классический набор «стелс»-приёмов из мира headless-браузеров. Проблема в том, что такие приёмы работают лишь до тех пор, пока вендоры детекта не подстроятся, — и подстроились они за считаные недели.
Fingerprint в своём разборе от 6 октября формулирует так: многие ИИ-агенты объявляют себя через user-agent или подпись Web Bot Auth, а Muse не предоставляет проверяемой идентичности, меняет отпечаток браузера и подавляет флаги автоматизации. В ответе их API такой трафик теперь помечается как bot_type: "meta_muse", категория ai_agent, уверенность high. Важная деталь: метку «bad» Fingerprint ставит не за доказанный вред, а именно за отсутствие заявленной идентичности.
Позиция Amazon
Amazon объяснил блокировку тремя причинами: Meta не предупредила, что агент будет заходить на сайт; Muse не идентифицирует себя при просмотре; агент, судя по всему, мог перехватывать и хранить учётные данные покупателей. Meta ответила, что Muse не видит пароли и платёжные данные, а учётки лежат в защищённом хранилище. Пользователи Muse на Amazon теперь видят окно с предупреждением, что доступ неавторизованного ИИ-агента нарушает Conditions of Use. По данным The State of AI, условия Amazon с августа требуют, чтобы агенты представлялись в каждом запросе.
У Amazon с агентами давняя история: компания судится с Perplexity из-за агента Comet, и этот спор уже дошёл до апелляции. Юридическую сторону — что считается «доступом» по CFAA — мы подробно разбирали в статье Amazon v. Perplexity: кто «получает доступ» к сайту.
Кто ещё закрыл дверь
TechCrunch 6 октября собрал позиции компаний, на которые жалуются пользователи Muse:
- Yelp не пускает нечеловеческий трафик, если агент не платит за доступ через программу лицензирования данных.
- eBay не запрещает всех шопинг-агентов, но ограничивает неавторизованных агентов, скрапинг и обучение моделей. Двое пользователей сообщили, что eBay заблокировал их аккаунты за использование агентного ИИ.
- Zillow разрешает агентов, действующих от имени потребителей, но признаёт, что антибот-защита иногда их отсекает.
- Delta не имеет партнёрства для бронирования сторонними агентами, United ссылается на условия, запрещающие роботов без письменного разрешения.
- Walmart — официальный партнёр Muse — заявил, что блокировки были ненамеренными: агент спотыкался о кнопку проверки «я человек».
Основательница The Information Джессика Лессин написала, что за два дня у неё «исчезла половина сценариев» использования Muse. Jefferies, проверявшая сотни сайтов электронной коммерции, авиакомпаний, турагентств, отелей и сервисов бронирования, отметила, что новые ограничения появлялись «почти ежедневно», и сделала вывод: узким местом агентной коммерции становится доступ к сайтам, а не качество модели.
Роль Cloudflare
Часть отказов может быть вовсе не решением конкретного магазина. С 15 сентября Cloudflare по умолчанию блокирует агентский трафик на страницах с рекламой для новых доменов, а сайты со старой настройкой «блокировать ИИ-ботов» перевели на ту же политику. Подробно про это изменение — в нашем материале Cloudflare блокирует AI-краулеров на рекламных сайтах. По данным The State of AI, в октябре в каталоге ИИ-ботов Cloudflare появилась отдельная запись для Meta Muse. Сама Cloudflare сказала TechCrunch, что конкретных данных о блокировке персональных агентов у неё нет, так что прямую связь пока никто не подтвердил — но совпадение по времени очевидное.
Чем закончится: подпись вместо маскировки
Индустрия движется к тому, что «хорошие» агенты будут представляться, а не прятаться:
- Web Bot Auth — черновой стандарт IETF, по которому агент криптографически подписывает каждый запрос и доказывает, какому оператору принадлежит. Подделать такую подпись, в отличие от строки user-agent, нельзя.
- Отраслевой протокол агент — бизнес: по данным TechCrunch, Meta, Walmart, Stripe, Sierra, Genesys, Rocket, NiCE и Decagon разрабатывают открытый стандарт общения агентов с магазинами, чтобы отличать хороших ботов от плохих.
- Прямые коннекторы: Meta договаривается с брендами по одному — Walmart, Best Buy, Wayfair, Sephora, Dick's Sporting Goods, — но многие интеграции ещё не запущены. Shopify открыл Muse оформление заказа через Shop Pay.
Позиция Meta сформулирована так: отказать персональному агенту — значит отказать клиенту, который за ним стоит. Магазины пока отвечают, что клиент может прийти и сам.
Что это значит для тех, кто автоматизирует браузер
История Muse — наглядный тест для всех, кто запускает Playwright, Puppeteer, browser-use или антидетект-браузеры. Если у Meta с её ресурсами маскировка продержалась несколько недель, у самописного скрипта шансов не больше. Практические выводы:
1. Маскировка флагов — не стратегия
Подмена navigator.webdriver и плагинов распознаётся по несоответствиям: отпечаток браузера, TLS-рукопожатие и поведение должны рассказывать одну и ту же историю. Если вы правите отдельные свойства, а остальное остаётся «машинным», детектор видит противоречие. Нужна согласованность всего профиля, а не набор заплаток.
2. Облачная ВМ видна по IP
Muse работает из облака Meta, то есть из диапазонов дата-центра, где обычные покупатели не сидят. Антибот-системы оценивают репутацию адреса раньше, чем отпечаток браузера. Для задач, где вы действуете от имени реального пользователя — свои аккаунты, мониторинг цен в личном кабинете, тестирование своего сайта, — запросы должны идти с адреса, типичного для этой аудитории. Для этого используют резидентные прокси с домашними IP нужной страны или мобильные прокси операторов связи, если сценарий мобильный.
3. Аккаунт дороже запроса
Случай с eBay показывает: наказывают не только запрос, но и учётную запись. Если агент входит в аккаунт, держите для него стабильную пару «профиль + IP» — sticky-сессию с одним адресом, а не ротацию на каждый запрос. Смена страны и провайдера посреди сессии — один из самых сильных сигналов захвата аккаунта.
4. Правила площадки важнее техники
Amazon, United и Yelp прямо запрещают неавторизованных агентов в условиях использования. Никакой прокси не делает нарушение условий законным, а судебная практика по агентам ещё только складывается. Если у площадки есть официальный API, партнёрская программа или лицензирование данных — это надёжнее, чем гонка с детектором.
5. Готовьтесь представляться
Для публичных агентов и краулеров, которые хотят долгосрочного доступа, ставка смещается в сторону подписанных запросов. Как это устроено технически, мы описывали в статье о Web Bot Auth и подписанных агентах.
Вывод
Muse стал первым массовым потребительским агентом, который упёрся не в возможности модели, а в двери сайтов: Amazon блокирует, eBay банит аккаунты, Fingerprint и Cloudflare заводят на него отдельные метки. Урок универсален. Агент, который притворяется человеком, но выдаёт себя облачным IP и подкрученным браузером, проигрывает. Выигрывает тот, кто либо честно представляется и договаривается с площадкой, либо действует от имени реального пользователя с согласованным профилем, адресом из правильной сети и в рамках правил сайта.