--- title: "Хакеры подделали страницу оплаты через приложение Shopify на 49 тыс. магазинов, пока Amazon и eBay блокируют ИИ-агентов для покупок" description: "Amazon, eBay и крупные банки закрывают ИИ-агентам для покупок дорогу; Shopify, напротив, впустила их — и RBC Capital Markets повысил целевую цену ее акций накануне отчета 3 ноября. Несколькими днями ранее злоумышленники с помощью доверенных настроек приложений Shopify подделали страницу оплаты, и расходы легли на продавцов, а не на платформу." publisher: "The Inference" section: "Platforms" published: 2026-10-19T16:12:22.466Z modified: 2026-10-19T16:12:22.466Z canonical: https://theinference.org/article/attackers-faked-checkout-through-a-49-000-store-shopify-app-as-amazon-and-ebay-block-ai-shopping-agents/ru language: ru keywords: "AI Agents, Cybersecurity, E-commerce, Shopify, RBC Capital Markets" --- # Хакеры подделали страницу оплаты через приложение Shopify на 49 тыс. магазинов, пока Amazon и eBay блокируют ИИ-агентов для покупок > Amazon, eBay и крупные банки закрывают ИИ-агентам для покупок дорогу; Shopify, напротив, впустила их — и RBC Capital Markets повысил целевую цену ее акций накануне отчета 3 ноября. Несколькими днями ранее злоумышленники с помощью доверенных настроек приложений Shopify подделали страницу оплаты, и расходы легли на продавцов, а не на платформу. Пока рынок раскалывается по вопросу об ИИ-агентах для покупок (AI shopping agents), [Shopify](https://theinference.org/markets/companies/shopify) оказывается в выигрыше — но на прошлой неделе ее открытость обернулась против нее самой. [Amazon](https://theinference.org/markets/companies/amazon) блокирует агента Muse компании [Meta](https://theinference.org/markets/companies/meta) и подал иск к [Perplexity](https://theinference.org/markets/companies/perplexity) из-за ее ассистента для покупок, а [eBay](https://theinference.org/markets/companies/ebay), [JPMorgan Chase](https://theinference.org/markets/companies/jpmorgan-chase) и Charles Schwab [закрывают агентам доступ к маркетплейсам и счетам](https://www.theverge.com/ai-artificial-intelligence/1013195/ai-agents-blocked-web) [1][2]. Shopify же открыла каталог новым агентам и [подключила Muse к платежному сервису Shop Pay](https://theinference.org/article/shopify-hands-ai-agents-the-buy-button-and-merchants-the-bill), а 16 октября [RBC Capital Markets повысил целевую цену ее акций до $200](https://www.tipranks.com/news/shopify-stock-shop-has-20-upside-says-rbc-capital-markets) — накануне отчета, который выйдет 3 ноября [1][3]. В основе повышения прогноза — широта базы. Аналитик RBC Пол Трибер со ссылкой на данные Store Leads подсчитал, что база продавцов Shopify растет самыми высокими с конца 2021 года темпами, тогда как конкурирующие платформы теряют активных продавцов [4]. *Chart: **У Shopify продавцов стало больше, у конкурентов — меньше** Столбчатая диаграмма годового изменения числа продавцов: Shopify — рост на 15% (все продавцы), Shopify Plus — рост на 24%, конкурирующие платформы — снижение в среднем на 14%.* *Изменение числа активных продавцов за год, III квартал 2026 года; анализ RBC Capital Markets по данным Store Leads и Бюро переписи населения США. [4]* ## Рост и атака пришли через одну и ту же дверь 13 октября злоумышленники проникли во внутренние инструменты двух разработчиков приложений — Logbase и HulkApps — и [протолкнули JavaScript-код через настройки, разрешения на которые продавцы выдали ранее](https://www.itnews.com.au/news/shopify-tells-australian-store-to-stay-shut-after-hijacked-extensions-divert-shoppers-629693) [5][6]. Функция с именем hijack («угон») отменяла настоящее оформление заказа и переправляла покупателей на домены-двойники платежных страниц; она срабатывала один раз за сессию браузера, поэтому при повторной проверке со стороны самого продавца открывалась уже настоящая страница — и все выглядело чисто [5][6]. Оказавшееся в центре атаки приложение для допродаж Selleasy [работает более чем на 49 тыс. магазинов](https://www.techbusinessnews.com.au/news/shopify-stores-caught-in-fake-checkout-attack-as-hijacked-apps-redirect-shoppers/) [6]. Ни один пароль магазина не был взломан — слабым звеном оказался сам доверенный канал [6]. Счет выставили не самой платформе, а уровнем ниже. В ту ночь, когда одного из покупателей переправили на домен-двойник, Карли Кларк закрыла свой магазин шлеек для собак WAGD, и Shopify по собственному совету держал его закрытым, разрешив открыть снова лишь сегодня. Размер ее потерь до сих пор не подсчитан [5]. ## Сценарий сильного отчета и атака не сходятся Повышение целевой цены RBC Capital Markets, судя по публичному пересказу, опирается на рост числа продавцов, ценовую власть и ИИ-коммерцию [3][4]. Атака остается за рамками этого сценария, но использует те же разрешения. Потребители и без того настроены настороженно: [45% взрослых американцев вообще отказываются доверять ИИ покупку](https://www.ynetnews.com/tech-and-digital/article/rkn2gqm3mx) [1]. Отразится ли что-то из этого на цифрах Shopify 3 ноября, пока не может сказать ни один опубликованный источник. Механизм, за которым надо следить, — идентичность. [Amazon требует, чтобы агенты идентифицировали себя до совершения сделки](https://www.techspot.com/news/113981-amazon-blocked-meta-muse-agentic-ai-shopping-service.html) [7]; фальшивая страница оплаты сработала потому, что ничто не отличало доверенное изменение платежной страницы от враждебного. Открытая платформа может оставаться открытой лишь при одном условии: идентичность каждого, кто касается момента оплаты — приложения, агента или витрины магазина, — подтверждена. Тот, кто построит этот слой, закроет разрыв между возможностями и доверием — и заслуживает того, чтобы за это платили. ## Takeaway Открытая платформа — козырь Shopify в ИИ-коммерции, а после атаки 13 октября с фальшивой страницей оплаты — еще и ее проблема доверия; сценарий роста к 3 ноября строится на притоке продавцов, но счет за открытость выставлен самим продавцам, а разрыв, за которым предстоит следить, — проверка подлинности всех участников в момент оплаты. ## Sources 1. [ynetnews, "AI agents promise to shop for you, but Amazon, eBay and banks are shutting them out", 18 October 2026](https://www.ynetnews.com/tech-and-digital/article/rkn2gqm3mx) 2. [The Verge, "Websites are closing their doors to AI agents", 17 October 2026](https://www.theverge.com/ai-artificial-intelligence/1013195/ai-agents-blocked-web) 3. [TipRanks, "Shopify Stock (SHOP) Has 20% Upside, Says RBC Capital Markets", 16 October 2026](https://www.tipranks.com/news/shopify-stock-shop-has-20-upside-says-rbc-capital-markets) 4. [BORSA, "Shopify Merchant Growth Accelerates as Rivals Shrink, RBC Says", 16 October 2026](https://app.borsa321.com/news/2026/10/16/shopify-merchant-growth-accelerates-as-rivals-shrink-rbc-says) 5. [iTnews, "Shopify tells Australian store to stay shut after hijacked extensions divert shoppers", 16 October 2026, updated 19 October 2026](https://www.itnews.com.au/news/shopify-tells-australian-store-to-stay-shut-after-hijacked-extensions-divert-shoppers-629693) 6. [Tech Business News, "Shopify Stores Caught in Fake Checkout Attack as Hijacked Apps Redirect Shoppers", 18 October 2026](https://www.techbusinessnews.com.au/news/shopify-stores-caught-in-fake-checkout-attack-as-hijacked-apps-redirect-shoppers/) 7. [TechSpot, "Amazon is blocking Meta's shopping AI agent, and plans to block Google and OpenAI's too", 25 September 2026](https://www.techspot.com/news/113981-amazon-blocked-meta-muse-agentic-ai-shopping-service.html) --- Хакеры подделали страницу оплаты через приложение Shopify на 49 тыс. магазинов, пока Amazon и eBay блокируют ИИ-агентов для покупок — The Inference. Canonical: https://theinference.org/article/attackers-faked-checkout-through-a-49-000-store-shopify-app-as-amazon-and-ebay-block-ai-shopping-agents/ru