Хакеры подделали страницу оплаты через приложение Shopify на 49 тыс. магазинов, пока Amazon и eBay блокируют ИИ-агентов для покупок
Amazon, eBay и крупные банки закрывают ИИ-агентам для покупок дорогу; Shopify, напротив, впустила их — и RBC Capital Markets повысил целевую цену ее акций накануне отчета 3 ноября. Несколькими днями ранее злоумышленники с помощью доверенных настроек приложений Shopify подделали страницу оплаты, и расходы легли на продавцов, а не на платформу.
Richard Tang · 2 min read
Пока рынок раскалывается по вопросу об ИИ-агентах для покупок (AI shopping agents), Shopify+1.18% — Shopify, up 1.18 percent today оказывается в выигрыше — но на прошлой неделе ее открытость обернулась против нее самой. Amazon+5.14% — Amazon, up 5.14 percent today блокирует агента Muse компании Meta−0.94% — Meta, down 0.94 percent today и подал иск к Perplexity$20B — Perplexity, private, latest valuation $20B из-за ее ассистента для покупок, а eBay−0.67% — eBay, down 0.67 percent today, JPMorgan Chase−1.20% — JPMorgan Chase, down 1.20 percent today и Charles Schwab закрывают агентам доступ к маркетплейсам и счетам 12. Shopify же открыла каталог новым агентам и подключила Muse к платежному сервису Shop Pay, а 16 октября RBC Capital Markets повысил целевую цену ее акций до $200 — накануне отчета, который выйдет 3 ноября 13.
В основе повышения прогноза — широта базы. Аналитик RBC Пол Трибер со ссылкой на данные Store Leads подсчитал, что база продавцов Shopify растет самыми высокими с конца 2021 года темпами, тогда как конкурирующие платформы теряют активных продавцов 4.
У Shopify продавцов стало больше, у конкурентов — меньше
Data
| Value | |
|---|---|
| Shopify, все продавцы | 15% |
| Shopify Plus | 24% |
| Конкурирующие платформы, в среднем | -14% |
Рост и атака пришли через одну и ту же дверь
13 октября злоумышленники проникли во внутренние инструменты двух разработчиков приложений — Logbase и HulkApps — и протолкнули JavaScript-код через настройки, разрешения на которые продавцы выдали ранее 56. Функция с именем hijack («угон») отменяла настоящее оформление заказа и переправляла покупателей на домены-двойники платежных страниц; она срабатывала один раз за сессию браузера, поэтому при повторной проверке со стороны самого продавца открывалась уже настоящая страница — и все выглядело чисто 56. Оказавшееся в центре атаки приложение для допродаж Selleasy работает более чем на 49 тыс. магазинов 6. Ни один пароль магазина не был взломан — слабым звеном оказался сам доверенный канал 6.
Счет выставили не самой платформе, а уровнем ниже. В ту ночь, когда одного из покупателей переправили на домен-двойник, Карли Кларк закрыла свой магазин шлеек для собак WAGD, и Shopify по собственному совету держал его закрытым, разрешив открыть снова лишь сегодня. Размер ее потерь до сих пор не подсчитан 5.
Сценарий сильного отчета и атака не сходятся
Повышение целевой цены RBC Capital Markets, судя по публичному пересказу, опирается на рост числа продавцов, ценовую власть и ИИ-коммерцию 34. Атака остается за рамками этого сценария, но использует те же разрешения. Потребители и без того настроены настороженно: 45% взрослых американцев вообще отказываются доверять ИИ покупку 1. Отразится ли что-то из этого на цифрах Shopify 3 ноября, пока не может сказать ни один опубликованный источник.
Механизм, за которым надо следить, — идентичность. Amazon требует, чтобы агенты идентифицировали себя до совершения сделки 7; фальшивая страница оплаты сработала потому, что ничто не отличало доверенное изменение платежной страницы от враждебного. Открытая платформа может оставаться открытой лишь при одном условии: идентичность каждого, кто касается момента оплаты — приложения, агента или витрины магазина, — подтверждена. Тот, кто построит этот слой, закроет разрыв между возможностями и доверием — и заслуживает того, чтобы за это платили.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
