---
title: "अमेज़न-ईबे ने एआई शॉपिंग एजेंट रोके, 49,000 स्टोर वाले शॉपिफाई ऐप से हमलावरों ने नकली चेकआउट खड़ा किया"
description: "अमेज़न, ईबे और बड़े बैंक एआई शॉपिंग एजेंट (AI shopping agents) के लिए दरवाज़े बंद कर रहे हैं; शॉपिफाई ने इन्हें अंदर बुलाया और आरबीसी ने 3 नवंबर के नतीजों से पहले टारगेट बढ़ा दिया। कुछ ही दिन पहले हमलावरों ने शॉपिफाई की भरोसेमंद ऐप सेटिंग्स का इस्तेमाल कर नकली चेकआउट खड़ा किया, और उसकी कीमत प्लेटफॉर्म की जेब से नहीं, विक्रेताओं की जेब से निकली।"
publisher: "The Inference"
section: "Platforms"
published: 2026-10-19T16:12:22.466Z
modified: 2026-10-19T16:12:22.466Z
canonical: https://theinference.org/article/attackers-faked-checkout-through-a-49-000-store-shopify-app-as-amazon-and-ebay-block-ai-shopping-agents/hi
language: hi
keywords: "AI Agents, Cybersecurity, E-commerce, Shopify, RBC Capital Markets"
---

# अमेज़न-ईबे ने एआई शॉपिंग एजेंट रोके, 49,000 स्टोर वाले शॉपिफाई ऐप से हमलावरों ने नकली चेकआउट खड़ा किया

> अमेज़न, ईबे और बड़े बैंक एआई शॉपिंग एजेंट (AI shopping agents) के लिए दरवाज़े बंद कर रहे हैं; शॉपिफाई ने इन्हें अंदर बुलाया और आरबीसी ने 3 नवंबर के नतीजों से पहले टारगेट बढ़ा दिया। कुछ ही दिन पहले हमलावरों ने शॉपिफाई की भरोसेमंद ऐप सेटिंग्स का इस्तेमाल कर नकली चेकआउट खड़ा किया, और उसकी कीमत प्लेटफॉर्म की जेब से नहीं, विक्रेताओं की जेब से निकली।

एआई शॉपिंग एजेंट को लेकर बाज़ार दो गुटों में बंटा है और इस मुकाबले में [शॉपिफाई](https://theinference.org/markets/companies/shopify) जीत की स्थिति में है—हालांकि पिछले हफ्ते उसका यही खुलापन उसके खिलाफ इस्तेमाल हो गया। [अमेज़न](https://theinference.org/markets/companies/amazon) [मेटा](https://theinference.org/markets/companies/meta) के एजेंट म्यूज़ (Muse) को ब्लॉक कर रहा है और शॉपिंग असिस्टेंट को लेकर [पर्प्लेक्सिटी](https://theinference.org/markets/companies/perplexity) पर मुकदमा कर चुका है। वहीं [ईबे](https://theinference.org/markets/companies/ebay), [जेपीमॉर्गन चेस](https://theinference.org/markets/companies/jpmorgan-chase) और चार्ल्स श्वाब [एजेंट्स को मार्केटप्लेस और खातों से बाहर रखे हुए हैं](https://www.theverge.com/ai-artificial-intelligence/1013195/ai-agents-blocked-web) [1][2]। इसके उलट शॉपिफाई ने अपनी कैटलॉग ज़्यादा एजेंट्स के लिए खोल दी और [म्यूज़ को अपने शॉप पे (Shop Pay) चेकआउट से जोड़ दिया](https://theinference.org/article/shopify-hands-ai-agents-the-buy-button-and-merchants-the-bill)। 16 अक्टूबर को [आरबीसी ने 3 नवंबर के नतीजों से पहले कंपनी का प्राइस टारगेट बढ़ाकर 200 डॉलर कर दिया](https://www.tipranks.com/news/shopify-stock-shop-has-20-upside-says-rbc-capital-markets) [1][3]।

अपग्रेड का पूरा दावा विक्रेताओं की चौड़ाई पर टिका है। स्टोर लीड्स (Store Leads) के आंकड़ों का हवाला देते हुए आरबीसी के एनालिस्ट पॉल ट्राइबर का आंकलन है कि शॉपिफाई का विक्रेता आधार 2021 के अंत के बाद से सबसे तेज़ रफ्तार से बढ़ रहा है, जबकि प्रतिद्वंद्वी प्लेटफॉर्म एक्टिव विक्रेता गंवा रहे हैं [4]।

*Chart: **शॉपिफाई के विक्रेता बढ़े, प्रतिद्वंद्वी प्लेटफॉर्म सिकुड़े** विक्रेताओं की साल-दर-साल बढ़त का बार चार्ट: शॉपिफाई के सभी विक्रेता 15 प्रतिशत ऊपर, शॉपिफाई प्लस 24 प्रतिशत ऊपर, प्रतिद्वंद्वी प्लेटफॉर्म औसतन 14 प्रतिशत नीचे।*

*एक्टिव विक्रेताओं की संख्या में साल-दर-साल बदलाव, तीसरी तिमाही 2026; स्टोर लीड्स और अमेरिकी सेंसस के आंकड़ों के आधार पर आरबीसी कैपिटल मार्केट्स का विश्लेषण। [4]*

## ग्रोथ और हमला—दोनों एक ही दरवाज़े से आए

13 अक्टूबर को हमलावर दो ऐप डेवलपर कंपनियों—लॉगबेस (Logbase) और हल्कऐप्स (HulkApps)—के इंटरनल टूल्स में घुस गए और [उन सेटिंग्स के ज़रिए जावास्क्रिप्ट कोड घुसाया जिनकी इजाज़त विक्रेता पहले ही दे चुके थे](https://www.itnews.com.au/news/shopify-tells-australian-store-to-stay-shut-after-hijacked-extensions-divert-shoppers-629693) [5][6]। "हाईजैक" नाम का एक फंक्शन असली चेकआउट रद्द करके शॉपर्स को देखने में एक जैसे पेमेंट डोमेन पर पहुंचा देता था। वह हर ब्राउज़र सेशन में सिर्फ एक बार चलता था, इसलिए विक्रेता जब खुद दोबारा टेस्ट करता, तो आखिरकार असली पेज ही खुलता और सब साफ दिखता [5][6]। घटना के केंद्र में जो अपसेल ऐप सेलईज़ी (Selleasy) है, वह [49,000 से ज़्यादा स्टोर पर चलता है](https://www.techbusinessnews.com.au/news/shopify-stores-caught-in-fake-checkout-attack-as-hijacked-apps-redirect-shoppers/) [6]। कोई स्टोरफ्रंट पासवर्ड नहीं तूटा—कमजोरी खुद भरोसेमंद चैनल में थी [6]।

इसका बिल प्लेटफॉर्म से एक स्तर नीचे गिरा—सीधे विक्रेताओं पर। जिस रात एक ग्राहक को भटकाया गया, उसी रात कार्ली क्लार्क (Carly Clarke) ने अपना डॉग हार्नेस स्टोर WAGD बंद कर दिया। स्टोर शॉपिफाई की अपनी सलाह पर बंद बना रहा और कंपनी ने आज ही उसे दोबारा खोलने की इजाज़त दी है। क्लार्क के नुकसान का हिसाब अब भी नहीं लग पाया है [5]।

## अपग्रेड की थ्योरी और हैक—दोनों एक पन्ने पर नहीं

जितना सारांश सार्वजनिक रूप से सामने आया है, उसके मुताबिक आरबीसी का अपग्रेड तीन चीज़ों पर टिका है—विक्रेताओं की ग्रोथ, प्राइसिंग पावर और एआई कॉमर्स [3][4]। हमला इस कहानी के दायरे से बाहर बैठा है, भले ही रास्ता उन्हीं इजाज़तों का है। उपभोक्ता पहले से ही सतर्क हैं: [अमेरिका के 45% वयस्क खरीदारी एआई के हवाले करने से ही इनकार करते हैं](https://www.ynetnews.com/tech-and-digital/article/rkn2gqm3mx) [1]। यह सब 3 नवंबर को शॉपिफाई के नंबरों में दिखेगा भी या नहीं, इस बारे में अभी कोई प्रकाशित सूत्र कुछ नहीं कह सकता।

नज़र रखने लायक मैकेनिज़्म एक ही है—पहचान। [अमेज़न ज़ोर देता है कि एजेंट लेन-देन से पहले अपनी पहचान बताएं](https://www.techspot.com/news/113981-amazon-blocked-meta-muse-agentic-ai-shopping-service.html) [7]। नकली चेकआउट इसलिए कामयाब हो पाया क्योंकि पेमेंट पेज की भरोसेमंद तब्दीली और दुश्मनी वाली तब्दीली में फर्क करने का कोई तरीका नहीं था। पेमेंट के पल से जुड़े हर पक्ष—ऐप, एजेंट या स्टोरफ्रंट—की सत्यापित पहचान ही वह चीज़ है जो किसी ओपन प्लेटफॉर्म को ओपन बनाए रखने देती है। जो भी यह लेयर बनाए, वह काबिलियत और भरोसे के बीच की खाई पाट रहा है—और इस काम की कीमत उसे मिलनी भी चाहिए।

## Takeaway

शॉपिफाई का खुला प्लेटफॉर्म उसकी एआई-कॉमर्स ताकत है और 13 अक्टूबर के नकली चेकआउट हमले के बाद उसकी भरोसे की समस्या भी। 3 नवंबर तक के ग्रोथ के दावे की नींव विक्रेताओं की बढ़त पर है, लेकिन खुलेपन का बिल विक्रेताओं की जेब से निकला है, और पेमेंट के पल पर सत्यापित पहचान ही वह गैप है जिस पर नज़र रखनी है।

## Sources

1. [ynetnews, "AI agents promise to shop for you, but Amazon, eBay and banks are shutting them out", 18 October 2026](https://www.ynetnews.com/tech-and-digital/article/rkn2gqm3mx)
2. [The Verge, "Websites are closing their doors to AI agents", 17 October 2026](https://www.theverge.com/ai-artificial-intelligence/1013195/ai-agents-blocked-web)
3. [TipRanks, "Shopify Stock (SHOP) Has 20% Upside, Says RBC Capital Markets", 16 October 2026](https://www.tipranks.com/news/shopify-stock-shop-has-20-upside-says-rbc-capital-markets)
4. [BORSA, "Shopify Merchant Growth Accelerates as Rivals Shrink, RBC Says", 16 October 2026](https://app.borsa321.com/news/2026/10/16/shopify-merchant-growth-accelerates-as-rivals-shrink-rbc-says)
5. [iTnews, "Shopify tells Australian store to stay shut after hijacked extensions divert shoppers", 16 October 2026, updated 19 October 2026](https://www.itnews.com.au/news/shopify-tells-australian-store-to-stay-shut-after-hijacked-extensions-divert-shoppers-629693)
6. [Tech Business News, "Shopify Stores Caught in Fake Checkout Attack as Hijacked Apps Redirect Shoppers", 18 October 2026](https://www.techbusinessnews.com.au/news/shopify-stores-caught-in-fake-checkout-attack-as-hijacked-apps-redirect-shoppers/)
7. [TechSpot, "Amazon is blocking Meta's shopping AI agent, and plans to block Google and OpenAI's too", 25 September 2026](https://www.techspot.com/news/113981-amazon-blocked-meta-muse-agentic-ai-shopping-service.html)


---

अमेज़न-ईबे ने एआई शॉपिंग एजेंट रोके, 49,000 स्टोर वाले शॉपिफाई ऐप से हमलावरों ने नकली चेकआउट खड़ा किया — The Inference. Canonical: https://theinference.org/article/attackers-faked-checkout-through-a-49-000-store-shopify-app-as-amazon-and-ebay-block-ai-shopping-agents/hi