Grok Bot: вы поручили агенту покупку в Амазоне — а магазин БЛОКИРУЕТ заказ и требует человека

Артур Хорошев
Артур Хорошев CEO Maya AI · Основатель «Ковчег»
Опубликовано:
Робот-помощник останавливается перед закрытым окном оформления заказа, где кнопку оплаты может нажать только человек

Если вы поручите Grok Bot самостоятельно заказать товар на amazon.com, довести покупку до оплаты помощник не сможет: в середине октября покупатели упёрлись в блокировку прямо на оформлении заказа. Хотя стартовое руководство Grok Bot 101 от 11 сентября 2026 года до сих пор приводит пример, где бот сверяет цены и доставку между Costco и Amazon и складывает товары в корзину, превратить её в оплаченный заказ автоматике не дают. У вас ничего не сломалось: магазин отсекает программы на кассе, а сам помощник по своим правилам обязан передать оплату человеку.

Grok Bot — это автоматический помощник с постоянным облачным компьютером: у него есть виртуальный экран с браузером, файлами и терминалом, поэтому работа не прерывается при закрытом ноутбуке. Инструмент входит в платные тарифы Cursor и Cursor Teams (либо привязывается к планам SuperGrok с недельным лимитом). Прямого коннектора к Amazon у сервиса нет, поэтому сбор корзины идёт через облачный браузер, где помощника и встречают защитные барьеры.

Почему Amazon останавливает бота на заказе и при чём тут два разных замка

Когда 15 и 16 октября появились скриншоты с отказами в оформлении покупок, в обсуждениях смешали две разные преграды, хотя работают они в разных местах.

Первый замок — публичный файл robots.txt на amazon.com. Это текстовая табличка на входе для поисковых и индексирующих роботов, запрещающая автоматически скачивать страницы. На 19 октября 2026 года в файле прописаны три блока с полным запретом обхода сайта (Disallow: /) для Grok-DeepSearch, GrokBot и xAI-Grok — наряду с ChatGPT-User, Claude-User, ClaudeBot и Perplexity-User. Но эта табличка адресована сканерам и сама по себе не мешает браузеру нажать кнопку оплаты.

На кассе срабатывает второй замок — условия использования Amazon, обновлённые 14 августа 2026 года. В разделе Agents магазин относит к агентам любой софт, действующий по поручению человека, и ставит жёсткие рамки:

  • в каждом запросе программа обязана называть себя в заголовке user-agent по шаблону Agent/[agent name] (например, Agent/AmazonAgent);
  • запрещено маскироваться под человека: подделывать ритм движений мыши и набора текста, а также проходить или обходить проверки CAPTCHA;
  • пока магазин просит агента не заходить или включает технические блокировки, продолжать доступ и обходить защиту нельзя.
Страница правил использования Amazon от 14 августа 2026 года с разделом Agents
Раздел Agents в правилах Amazon от 14 августа 2026 года требует от программ указывать имя в формате Agent/[agent name] и запрещает обходить защитные ограничения

Именно это правило и остановило заказы в середине октября: покупатели увидели предупреждение, что доступ неавторизованного ИИ-агента нарушает условия Amazon. Как отмечают Teslarati, AI Tamer и РИА Новости, отдельного заявления против Grok Bot ритейлер не выпускал — сработали общие августовские правила. В прессе упоминался один случай заминки и в обычном браузере, но массового сбоя входа для людей нет.

Схема ограничений при покупке через Grok Bot: запрет в robots.txt, правила раздела Agents на Amazon, остановка на кассе и ручное подтверждение оплаты человеком
Схема ограничений при покупке через Grok Bot: запрет в robots.txt, правила раздела Agents на Amazon, остановка на кассе и ручное подтверждение оплаты человеком

Разборы того, как устроены облачные помощники на практике и где автоматизация упирается в ограничения сервисов, выходят в Telegram-канале Артура Хорошева.

Стоит ли рассчитывать на обещанную компенсацию за ошибку бота и новый магазин

В открытых ответах 15 октября Илон Маск отреагировал на блокировку несколькими громкими фразами, которые легко спутать с официальными условиями продукта.

Он посоветовал покупать в других местах и вспомнил свой пример от 10 октября, когда бот вместо Amazon заказал набор LEGO на сайте производителя конструктора (это устный рассказ без опубликованного чека). Следом прозвучала фраза, которую передаёт Hi-Tech Mail: возможно, стоит запустить конкурента Amazon. За этой репликой нет ни компании, ни бюджета, ни сроков — это не анонс магазина.

Тогда же он написал, что если бот ошибётся с покупкой или допустит утечку карты, SpaceX возместит ущерб. В открытой документации и журнале обновлений Grok Bot на 19 октября 2026 года такого правила и порядка подачи заявки нет.

Где проходит граница оплаты в самом Grok Bot и что остаётся человеку

Даже на сайтах без блокировки облачного браузера система не должна молча списывать ваши деньги в фоновом режиме.

По справке Grok Bot и описанию облачного компьютера, если сайт блокирует автоматизацию или требует человека для ввода пароля, двухфакторного кода, CAPTCHA или проверки оплаты, бот обязан передать окно пользователю через режим Take over. Пароли, коды и фото карты в текстовый диалог не отправляют: с версии v0.68.1 от 7 октября 2026 года данные карты на кассе вводятся через защищённую форму Secure Form.

Страница ответов на частые вопросы Grok Bot с разделами Can Grok Bot use any website и What actions require my approval
Справка Grok Bot указывает, что при блокировке автоматизации шаг передаётся человеку, а покупки требуют предварительного согласия

В разделе Approvals покупки и переводы закрыты обязательным ручным одобрением:

Раздел Set a boundary in the request в документации Grok Bot со строкой Purchases and financial transfers
В документации Grok Bot покупки и денежные переводы вынесены в список действий с отдельной границей подтверждения
  • с обновления v0.70.2 от 11 октября перед покупкой, отправкой, публикацией или удалением бот сверяется с сообщениями человека и ждёт нажатия Allow once, Always allow или Deny (включая оплату через кошелёк или Stripe Link);
  • запрос на покупку из расписания, триггера или от другого бота сгорает примерно через 10 минут со статусом Expired;
  • при споре правил настройка «спросить заранее» (Ask first) побеждает автоматическое разрешение, а широкие допуски «на всё в браузере» документация не рекомендует.

Кроме того, все боты одного аккаунта делят общий облачный компьютер с одними куки, файлами и открытыми входами на сайты, а удаление бота сессию не стирает. Поэтому помощнику удобно поручать поиск и сравнение цен в открытых магазинах, но вход на Amazon и кнопку оплаты стоит оставлять за собой.

Поделиться статьей:
Telegram VK
Ссылка скопирована в буфер обмена
Артур Хорошев
Автор материала

Артур Хорошев

CEO Maya AI · Основатель «Ковчег»

Делюсь реальным опытом по вайбкодингу, автоматизации процессов в Make.com и созданию ИИ-агентов в Cursor. Автор курса и закрытого клуба «Контент-завод».

Клуб практиков

Создавайте контент и сервисы с помощью ИИ-агентов

В клубе «Контент-завод» — 181 практическое занятие, закрытые эфиры дважды в неделю (веду лично), готовые связки Make.com, MCP-серверы и круглосуточная поддержка.