תמונה: נוצרה באמצעות AI עבור מערכת ITPortal
סוכני קניות מבוססי AI מבטיחים לחפש מוצר, להשוות מחירים ואפילו להשלים הזמנה, אבל הבנקים מזהירים שהנוחות הזו עלולה להעביר מידע רגיש והחלטות תשלום למערכת שלא תמיד ברור מי אחראי עליה.
לפי דיווח של Reuters מ-22 בספטמבר 2026, מוסדות פיננסיים בכמה מדינות מעלים חששות מפני הונאות, שימוש לרעה במידע אישי והמלצות שעלולות להעדיף אמצעי תשלום עם פחות הגנות לצרכן.
מהו סוכן קניות מבוסס AI?
בניגוד לצ'אט שמציע רשימת מוצרים, סוכן אמור לבצע שרשרת פעולות: להבין את הבקשה, לחפש בחנויות, להשוות בין אפשרויות, לבחור מוצר ולעיתים גם להפעיל את שלב הרכישה. ככל שהסוכן מקבל יותר הרשאות, כך הוא נחשף ליותר מידע: העדפות, כתובות, היסטוריית קניות ולעיתים גם פרטי תשלום.
מבחינת המשתמש זה חוסך זמן. מבחינת בנק, חברת אשראי או חנות, נוצר גורם נוסף באמצע העסקה. במקרה של טעות או הונאה צריך להבין מי בחר את החנות, מי אישר את המחיר, איזה מידע הועבר ומי נושא באחריות.
החשש אינו רק מגניבת כרטיס
הסיכון המיידי הוא שסוכן יוביל משתמש לחנות מתחזה או להצעה מפוקפקת. אך יש גם שאלות רחבות יותר: האם המערכת שומרת את פרטי הרכישה, האם היא מעבירה אותם לספקים נוספים, האם היא מציגה תוצאות ממומנות, והאם היא יכולה להבדיל בין דף מוצר אמיתי לבין עמוד שנבנה במיוחד כדי להשפיע עליה.
אתרי הונאה כבר יודעים לחקות חנויות מוכרות. סוכני AI מוסיפים יעד חדש לתוקפים: במקום לשכנע רק אדם, אפשר לנסות לשכנע גם את המודל שבוחר עבורו. תוכן מוצר, דירוגים ומבצעים יכולים להיות מותאמים כדי להיראות אטרקטיביים למערכת אוטומטית.
הקניות דרך AI כבר אינן ניסוי קטן
Reuters ציינה כי ברשת הקמעונאות הבריטית John Lewis חלקן של כניסות שמקורן בכלי AI עלה בתוך שנה מכ-0.3% לכ-2.5%. זה עדיין נתח קטן מכלל התנועה, אבל הקצב מסביר מדוע בנקים וקמעונאים מנסים לקבוע כללים לפני שהסוכנים יהפכו לערוץ קניות מרכזי.
הוויכוח מזכיר את הדיון סביב מודלים שמבצעים פעולות במחשב: השאלה אינה רק אם המודל יודע למצוא תשובה, אלא אילו פעולות מותר לו לבצע ללא אישור מפורש. ההבדל הוא שבעסקת קנייה טעות יכולה להפוך מיד לחיוב, למסירת כתובת או לחשיפת מידע פיננסי.
מה צריך לקרות לפני שסוכן מקבל רשות לשלם?
מודל בטוח יותר צריך לעבוד עם הרשאות מדורגות. חיפוש והשוואה יכולים להתבצע בלי גישה לכרטיס. לפני רכישה צריך להציג למשתמש את שם החנות, הכתובת המדויקת, המחיר הכולל, עלות המשלוח, מדיניות ההחזרה ואמצעי התשלום. האישור הסופי צריך להיות ברור ולא להסתתר בתוך שיחה ארוכה.
גם שקיפות מסחרית חשובה. אם הסוכן מקבל עמלה או מקדם ספק מסוים, המשתמש צריך לדעת זאת. ואם הוא שומר היסטוריית קניות כדי לשפר המלצות, צריכה להיות דרך פשוטה למחוק אותה ולהגביל את השימוש בה.
מה המשתמש יכול לעשות כבר עכשיו?
- לא למסור לסוכן סיסמת בנק, קוד חד פעמי או צילום כרטיס.
- להשאיר את האישור הסופי אצל המשתמש ולא להפעיל רכישה אוטומטית ללא מגבלה.
- לבדוק מי המוכר ומהי כתובת האתר לפני התשלום.
- להעדיף אמצעי תשלום עם התראות ואפשרות לערער על עסקה.
- למחוק הרשאות וחיבורי חשבון שאינם נחוצים.
הכנו גם מדריך מפורט: איך לבדוק אם אתר קניות בטוח לפני שמזינים כרטיס אשראי.
סוכני קניות עשויים להפוך לכלי שימושי מאוד, אבל הקיצור בדרך לקופה לא יכול לבטל את שלב הבדיקה. כל עוד מנגנוני האחריות, ההרשאות וההגנה על מידע אינם אחידים, כדאי להתייחס לסוכן כאל עוזר שמציע אפשרויות, לא כאל מי שמקבל לבד החלטה פיננסית.
