eBayで外部AIエージェントの閲覧に制限、MetaのMuseが商品情報を取得できず

eBayで、MetaのAIエージェント「Muse」が商品情報を取得できない事例が起きています。eBayは一部の外部エージェントのアクセスを制限していると認めており、対象には無許可のデータ収集や学習目的の利用が含まれます。人の指示で商品を探すAIエージェントによる買い物は、通販サイトごとに利用できる範囲が異なります。

商品の閲覧でもアクセス制限が発生

Museの利用者は数週間にわたり、eBayなどに出品された腕時計を毎日探し、商品へのリンク、価格、配送情報、状態やデザインに関する情報をまとめさせていました。ところが週末になると、MuseはeBayからリンクや詳細を取得できなくなり、サイトに遮断されたと応答しました。別の検索依頼でも同様の現象が起き、一部ではeBayの出品情報を転載する外部サイトへ誘導する結果になりました。

eBayは以前、人による確認を経ずに注文する購入代行エージェントや、大規模言語モデルを使ったボットを禁止するよう利用規約を更新していました。それでも最近までは、Museによる閲覧や出品情報の取得は可能でした。

eBayの広報担当者シビル・セント・アロマンド氏は、外部サービスによる市場へのアクセスを選別する方針を示しました。同社は提携候補との協議を続け、新たな顧客が商品を見つけるうえで外部エージェントをどう活用できるか検討しています。eBay自身は商品発見、個人向けの表示、出品の各過程にAIを組み込んでいます。

規約とボット対策がそれぞれアクセスを左右

通販サイトが自動アクセスを扱う仕組みには、利用規約に加え、クローラーにアクセスの可否を伝える「robots.txt」や、通信を実際に遮断するボット対策があります。Fast Dataが2026年11月1日にドイツ、オーストリア、スイスの大手通販100サイトを調べたところ、77サイトにrobots.txtがあり、そのうち9サイトが調査対象のAI用識別名17種類の少なくとも1つを拒否していました。

同じ調査で、単純な自動通信プログラムに通常のトップ画面を返さなかったのは21サイトでした。うち12サイトはアクセス拒否を表すHTTP 403、1サイトは要求回数の制限を表すHTTP 429を返し、残りはタイムアウトなどで接続に失敗しました。

アクセス元を識別する手掛かりには、ブラウザーやボットが名乗る「User-Agent」があります。ただし、この文字列は偽装でき、robots.txtもボット側が従うことを前提とした仕組みです。送信元のIPアドレスを公開済みの範囲と照合する方法や、アクセス速度、特定の箇所への集中といった行動を分析する方法もあります。

広告、顧客接点、不正取引への懸念

外部エージェントへの対応は、小売企業によって異なります。Amazonは外部エージェントによる閲覧や購入を遮断し、Targetでは閲覧できる場合と遮断される場合があります。一方、Shopifyは10億件の商品掲載情報をエージェント向けに開放し、利用者に代わる購入にも対応しています。

調査会社EMARKETERは、Amazonにとって外部エージェントの受け入れには、小売サイト内の広告収入や顧客との関係が弱まるリスクがあると分析しています。取引の安全性も対応を分ける要因です。CoachやKate Spadeを傘下に持つTapestryは、Googleの検索やGemini経由で商品を購入できるようにする一方、不正や在庫の囲い込みを懸念し、自社ブランドのサイトでエージェントが購入を完了することは認めていません。

中古高級品の委託販売サイトThe RealRealでは、Museに商品を繰り返しカートへ追加させることで、その出品を事実上押さえ続けることが可能でした。同社はこの問題の指摘後、ボット対策を更新しました。

決済ネットワークVisaのマイケル・ジャバラ氏は、偽のエージェントによる認証情報や決済情報の窃取に加え、正規のエージェントが利用者の意図しない購入をする危険を挙げています。同氏は、エージェントが誰なのか、誰のために動くのか、適切な権限を持つのかを把握することが課題だとしています。

Shopifyは商品データと購入手順を専用に連携

外部エージェントを受け入れるShopifyでは、通常の通販画面を操作させる方式に加え、商品検索、カート、購入手続きをエージェント向けの仕組みで接続できます。「Agentic plan」はShopifyのオンラインストアを持たない事業者も対象とし、ChatGPT、Google AI ModeやGemini、Copilot、Perplexityなどへリアルタイムの商品データを提供します。既存の受注管理システムへ注文を送ることも可能です。

購入手続きでは、サーバー上で動くエージェントは認証トークンや署名付きリクエストを使います。利用者のブラウザー内で動く場合は、購入画面に登録された専用ツールを使い、利用者の確認後に注文します。確認や追加対応が必要になれば、商品情報などを入力済みの販売店の購入画面へ引き継ぎ、取引上の販売主体は引き続き販売店が担います。

エージェント経由の取引件数について、Uberは第3四半期の配車が4件、ハロウィーンの週のUber Eats注文が約500件だったとしています。DoorDashも外部エージェント経由の注文は数百件で、直近四半期の全体の注文数は9億9300万件でした。eBayは外部エージェントとの提携を検討しながら、購入者と出品者が期待する取引体験の維持を重視する方針です。