Audyt zasad dostępu 51 dużych sprzedawców w USA dotyczył opublikowanych reguł dla agentów zakupowych, a nie sprawdzenia, czy blokady działają w praktyce. W jego relacji z 1 listopada 2026 r. CNBC podało osobne liczby dotyczące stanowisk sprzedawców. Walmart przedstawił z kolei model, w którym klient wyznacza agentowi limity i zatwierdza zakupy.

Co wynika z audytu zasad dostępu

CNBC opisało analizę opublikowanych reguł przeprowadzoną przez Billions Network i AmanTrue. Według tej relacji 11 sprzedawców miało określone stanowisko wobec agentów, pięciu wyraźnie ich ograniczało, a w 37 przypadkach blokady wynikały w dużej mierze ze starszych zasad dotyczących botów. Te liczby opisują różne ustalenia audytu.

Reguły mogły dotyczyć konkretnego bota albo szerzej ograniczać botom osób trzecich dostęp do logowania, rejestracji czy finalizacji zakupu. CNBC podało Chewy jako przykład sprzedawcy, którego opublikowana zasada blokowała konkretnego bota Amazona.

Jakie kontrole zakupów zapowiedział Walmart

W komunikacie z 21 października 2026 r. Walmart zapowiedział osobne profile dla agentów, ustawienia zatwierdzania zakupów, ograniczenia dostępu do danych płatniczych oraz stosowanie własnej procedury zwrotów do zakupów agentów. Komunikat Walmartu podaje też przykładowe limity 50, 100 i 200 dolarów. Są to kwoty z amerykańskiego ogłoszenia, podane jako przykłady limitów wydatków.

KontrolaCo zapowiedział Walmart
Osobny profilKażdy agent ma mieć własny profil, a jego zakupy mają być widoczne oddzielnie od pozostałych zamówień klienta.
Zatwierdzanie i limitKlient może zatwierdzać każdy zakup albo ustawić limit wydatków. Walmart może poprosić o dodatkową zgodę także przy zakupie mieszczącym się w limicie.
Wyłączenie profiluKlient może wyłączyć profil agenta.
Dane płatniczeAgent nie otrzymuje danych karty płatniczej klienta i nie może dodawać ani zmieniać metod płatności.
Dostęp do informacjiAgent może korzystać z informacji potrzebnych do zadania i dozwolonych przez klienta. Walmart podał, że agent może znaleźć zwykle kupowane produkty bez dostępu do szerszej historii zakupów.
ZwrotyWalmart zapowiedział stosowanie swojej procedury zwrotów także wtedy, gdy agent nie zadziała zgodnie z zamiarem klienta.

W tym modelu klient może oddzielnie śledzić zakupy agenta i określić, kiedy potrzebna jest jego zgoda. Regulamin Walmartu wymaga też, by agent nie podejmował działań wykraczających poza intencję klienta. Firma zapowiedziała, że agenci łamiący te zasady mogą zostać zablokowani.

Jaką rolę miał pełnić Agent Gateway

Walmart zapowiedział Agent Gateway oparty na MCP, czyli Model Context Protocol. Według firmy ma on dać agentom osobną ścieżkę zakupów zamiast prowadzenia ich przez stronę internetową zaprojektowaną dla człowieka. Walmart zapowiedział rozpoczęcie od bety dla firm i deweloperów.

Firma opisała też możliwość wyszukiwania przez agentów produktów kupowanych zwykle przez klienta bez udostępniania im szerszej historii zakupów. To wyznacza planowany zakres dostępu do danych w rozwiązaniu Walmartu, a nie wynik niezależnego testu jego zabezpieczeń.