Raport #2 · Bramka
Kogo ochrona przed botami wpuszcza do sklepu
Coraz więcej zakupów zaczyna się od asystenta AI. Zanim agent zobaczy produkt, musi przejść przez zaporę sklepu, która ma zatrzymywać złe boty. Zbudowaliśmy sklep testowy z taką zaporą i sprawdziliśmy, kogo wpuszcza.
W skrócie
- Bot, który tylko podaje swoją nazwę, zatrzymuje się na stronie weryfikacji.
- Bot z podrobionym podpisem też się zatrzymuje.
- Agent z ważnym podpisem Web Bot Auth przechodzi tak jak człowiek.
- Agent CanItBuy z podpisem przeszedł bramkę u 5 z 5 modeli.
Eksperyment: sklep s13 z bramką
Sklep s13 to jeden z wzorcowych sklepów CanItBuy (NORDLYS). Przed sklepem stoi bramka, która działa jak wiele dzisiejszych zapór:
- Ludzie wchodzą.
- Bot, który podaje swoją nazwę i nie ma podpisu, dostaje stronę „Verify you are human” (HTTP 403). Ta reguła zatrzymuje też asystentów, którzy czytają stronę dla klienta i się przedstawiają, np. ChatGPT-User, Claude-User czy Perplexity-User.
- Agent z ważnym podpisem Web Bot Auth wchodzi. Bramka sprawdza podpis kluczem, który agent publikuje pod swoim adresem.
To nasza symulacja, a nie kopia konkretnego produktu. Prawdziwe zapory biorą pod uwagę także adres IP, zachowanie i odcisk przeglądarki.
Sprawdzenie na żywo
| Kto pyta | Odpowiedź | Wynik |
|---|---|---|
| Przeglądarka człowieka (Chrome) | HTTP 200 | wpuszczony |
| Bot, który podaje nazwę (CanItBuyBot), bez podpisu | HTTP 403 | strona weryfikacji |
| Agent z podrobionym podpisem | HTTP 403 | strona weryfikacji |
| Agent CanItBuy z ważnym podpisem | HTTP 200 | wpuszczony |
Zapytania wysłał serwer CanItBuy 26 października 2026 03:31. Sprawdzamy ponownie najwyżej raz na godzinę. Przeglądarkę człowieka odtwarzamy nagłówkiem User-Agent, tylko w naszym sklepie testowym.
Agenci AI w sklepie s13
Ten sam test co w Matrycy CanItBuy: agent w prawdziwej przeglądarce ma kupić buty i zatrzymać się przed płatnością. Agent CanItBuy podpisuje swoje zapytania. Obok trzy tryby czytania, które pobierają strony bez przeglądarki i przedstawiają się jako CanItBuyBot, bez podpisu.
| Model | Gdzie doszedł agent | Kroki | Nagranie |
|---|---|---|---|
| Qwen 3.8 Flash | kasa | 6 | otwórz |
| Amazon Nova 2 Lite | kasa | 6 | otwórz |
| Claude Haiku 5.5 | kasa | 6 | otwórz |
| Gemini 3.8 Flash | kasa | 6 | otwórz |
| GPT-6 Luna | kasa | 6 | otwórz |
| Tryb czytania | Model | Wynik |
|---|---|---|
| Dane dla maszyn | Qwen 3.8 Flash | 0 z 5 faktów |
| Strona bez JavaScriptu | Qwen 3.8 Flash | 0 z 5 faktów |
| Asystent głosowy | Qwen 3.8 Flash | 0 z 5 faktów |
| Dane dla maszyn | Amazon Nova 2 Lite | 0 z 5 faktów |
| Strona bez JavaScriptu | Amazon Nova 2 Lite | 0 z 5 faktów |
| Asystent głosowy | Amazon Nova 2 Lite | 0 z 5 faktów |
| Dane dla maszyn | Claude Haiku 5.5 | 0 z 5 faktów |
| Strona bez JavaScriptu | Claude Haiku 5.5 | 0 z 5 faktów |
| Asystent głosowy | Claude Haiku 5.5 | 0 z 5 faktów |
| Dane dla maszyn | Gemini 3.8 Flash | 0 z 5 faktów |
| Strona bez JavaScriptu | Gemini 3.8 Flash | 0 z 5 faktów |
| Asystent głosowy | Gemini 3.8 Flash | 0 z 5 faktów |
| Dane dla maszyn | GPT-6 Luna | 0 z 5 faktów |
| Strona bez JavaScriptu | GPT-6 Luna | 0 z 5 faktów |
| Asystent głosowy | GPT-6 Luna | 0 z 5 faktów |
Ostatni test: 23 października 2026 02:08. Pełne wyniki w Matrycy
Co widzimy w prawdziwych sklepach
Od 19 października 2026 agent CanItBuy przetestował 8 sklepów (8 testów). Każdy test uruchomił człowiek na canitbuy.com; nie skanujemy sklepów sami.
- W 38% testów rozpoznaliśmy w kodzie strony lub w nagłówkach ochronę przed botami albo CDN.
- W 0% testów sklep nie wpuścił agenta.
Pokazujemy grupy od 5 testów. Rozpoznanie po kodzie i nagłówkach nie wykryje każdej ochrony.
Mapę bramki (strona główna, produkt i koszyk, z podpisem i bez) zapisujemy w statystykach od 20 października 2026. Podsumowanie pokażemy od 10 testów.
Co zrobić w swoim sklepie
- Sprawdź, co Twoja zapora robi z botami, które podają nazwę. Jeśli zatrzymuje wszystkie, zatrzymuje też asystentów, którzy czytają kartę produktu na prośbę klienta.
- Jeśli zapora rozpoznaje zweryfikowane boty i podpisy Web Bot Auth, włącz tę opcję. Agent z podpisem może udowodnić, kim jest, a podrobiony podpis nie przejdzie.
- Nie pokazuj strony weryfikacji agentom z ważnym podpisem na kartach produktu i w koszyku.
- Przetestuj sklep na canitbuy.com. Mapa bramki w raporcie pokaże, które strony wpuszczają agenta bez podpisu, a które tylko z podpisem.
Metoda i ograniczenia
- Bramka s13 to symulacja CanItBuy. Opisaliśmy wyżej wszystkie jej reguły; prawdziwe zapory biorą pod uwagę więcej sygnałów.
- Agent CanItBuy to przeglądarka Chrome sterowana modelem AI przez Vercel AI Gateway. Agenci innych firm mogą zachowywać się inaczej. Nie testujemy ich automatycznie.
- Dane z prawdziwych sklepów są zbiorcze i anonimowe: bez adresów sklepów i bez e-maili. Ochronę rozpoznajemy po kodzie strony i nagłówkach, więc części zapór nie widać.
- To metoda CanItBuy, a nie badanie rynku. Próba to sklepy, które ktoś sam przetestował.
Możesz cytować liczby z tego raportu, podając źródło: CanItBuy, canitbuy.com/pl/raport/bramka.