Amazon memutus akses asisten pribadi Meta, Muse, untuk berbelanja mewakili pengguna di Amazon.com. Siapa pun yang sekarang mencoba memesan lewat Muse akan melihat jendela pop-up:
"Continued access by an unauthorized AI agent violates Amazon's Conditions of Use, to which our customers have agreed."
(Akses berkelanjutan oleh agen AI yang tidak berwenang melanggar Ketentuan Penggunaan Amazon, yang telah disetujui oleh pelanggan kami.)
Amazon mencantumkan tiga alasan: Meta tidak pernah memberi tahu bahwa Muse akan mengakses Amazon; agen ini tidak mengidentifikasi dirinya saat menjelajah; dan agen ini "tampak mengumpulkan dan menyimpan kredensial pelanggan," yang menurut Amazon menimbulkan risiko privasi dan keamanan. Sikap Amazon adalah aplikasi pihak ketiga yang memesan atas nama orang lain "harus beroperasi secara terbuka."
Tanggapan Meta berfokus pada soal kredensial: Meta menyatakan Muse "tidak bisa melihat kata sandi dan metode pembayaran pengguna." Kredensial yang diberikan pengguna disimpan di penyimpanan aman yang bisa dipanggil oleh Muse tanpa pernah menyentuh isinya secara langsung.
Muse jadi produk paling populer bulan ini
Meta meluncurkan Muse pada 8 September sebagai agen AI pribadi yang bisa mengirim email, memesan perjalanan, berbelanja, dan melacak target. Seminggu setelah diluncurkan, aplikasi ini menempati posisi pertama di daftar aplikasi gratis App Store Amerika Serikat, mengungguli ChatGPT. Jumlah instalasi naik cepat — begitu juga gesekannya.
Di minggu yang sama, muncul juga kabar keamanan lain. Peneliti keamanan Patrick Wardle mengungkap celah zero-day pada versi macOS Muse: fitur dikte suara pada Muse mengirim audio ke server Meta untuk ditranskripsi, dan versi yang dirilis masih menyimpan pengaturan internal yang tidak diumumkan untuk menentukan alamat server transkripsi itu. Perangkat lunak yang berjalan di perangkat lokal bisa mengubah pengaturan ini, mengalihkan lalu lintas data ke server yang dikendalikan penyerang, lalu dari sana memperoleh token autentikasi yang terikat pada akun Muse pengguna. Meta dilaporkan kemudian merilis perbaikan; baik jumlah akun yang terdampak maupun kasus eksploitasi nyata tidak diungkap kedua pihak, dan Meta juga belum memberikan tanggapan publik soal proses pengungkapannya.
Amazon pernah memblokir lebih dari satu agen
Gesekan Amazon dengan produk berbasis agen AI mengikuti pola tertentu. Amazon sebelumnya pernah menggugat agen peramban Comet milik Perplexity, dan juga membatasi agen belanja dari Google serta OpenAI. Pada Maret 2026, Amazon memenangkan perintah penahanan sementara (preliminary injunction) terhadap Perplexity; pada Agustus, Pengadilan Banding Sirkuit Kesembilan membatalkan putusan itu, dengan alasan bahwa yang mengakses sistem komputer Amazon adalah pengguna itu sendiri, bukan perusahaan AI-nya.
Putusan pengadilan ini menggeser pertanyaannya dari "siapa yang mengakses" menjadi "siapa yang bisa terikat oleh ketentuan platform." Kalimat yang dipilih Amazon untuk pop-up Muse kali ini justru berpijak tepat pada ketentuan penggunaan yang sudah disetujui pelanggannya.
Artinya bagi tim-tim di China
Tim yang membangun agen e-commerce di China akan menghadapi tiga pertanyaan yang sama: apakah agen tersebut mengidentifikasi diri saat menjelajah, apakah ia memegang kredensial akun atas nama pengguna, dan apakah ketentuan platform memang mengizinkan pihak ketiga memesan atas nama orang lain. Logika di balik rangkaian kasus AS ini — bahwa yang mengakses adalah pengguna, bukan pengembangnya — belum punya padanan putusan publik di China sejauh ini. Ketentuan penggunaan platform dan aturan anti-scraping tetap jadi batasan utama, dan sejauh mana masing-masing platform mentolerirnya bergantung pada perjanjian pengembang milik platform itu sendiri.
Sesuatu yang secara teknis bisa disiasati belum tentu bisa disiasati dari sisi ketentuan penggunaan. Jika sebuah agen tetap menolak mengidentifikasi dirinya, biaya bagi platform untuk mendeteksinya akan berpindah menjadi kontrol risiko yang lebih ketat — dan yang akhirnya menanggung biaya itu adalah pemilik akun: login yang lebih sering terganggu, verifikasi tambahan saat memesan, semuanya jatuh ke pengguna. Situasi Muse saat ini menunjukkan satu lapisan lain: apa yang bisa dilakukan sebuah agen, dan apa yang diizinkan untuk dilakukannya di toko milik orang lain, ditentukan oleh pihak yang berbeda.
Sumber: GeekWire, Ars Technica, CocoLoop, Gizmodo; pemberitaan ini diperiksa ulang terhadap teks asli pop-up, tiga alasan yang diberikan Amazon, dan waktu putusan Pengadilan Banding Sirkuit Kesembilan.