Hari Minggu malam, 20 September 2026, pengguna Muse yang mencoba berbelanja di Amazon mendapati serangkaian pop-up yang menyatakan penggunaan agen itu melanggar ketentuan layanan. Amazon resmi memblokir Muse, agen AI pribadi yang baru dua minggu diluncurkan Meta, dari situs ritelnya. Pemicunya sederhana: Amazon meminta Meta mengecualikan Amazon dari fitur belanja Muse, dan Meta menolak.
Bagi sebagian orang, ini terdengar seperti perseteruan dua raksasa teknologi Amerika yang jauh dari urusan bisnis di Indonesia. Kenyataannya tidak begitu. Yang sedang diperebutkan adalah pertanyaan yang cepat atau lambat akan sampai ke setiap toko online, termasuk di sini: kalau yang datang berbelanja bukan lagi manusia, melainkan agen AI yang bertindak atas nama manusia, siapa yang sebenarnya memegang hubungan dengan pelanggan?
Artikel ini merangkum apa yang terjadi, kenapa Amazon mengambil sikap sekeras itu, dan apa yang layak disiapkan pemilik toko online sejak sekarang.
Kronologi singkat: dua belas hari yang ramai
Meta meluncurkan Muse pada 8 September sebagai agen serba guna yang bisa mengerjakan tugas bertahap atas nama penggunanya. Muse bisa terhubung ke email, kalender, metode pembayaran, dan situs belanja. Sambutannya luar biasa: pada 18 September, Muse menjadi aplikasi gratis nomor satu di App Store Apple di Amerika Serikat.
Dua hari kemudian Amazon menutup pintunya. Sehari setelah itu, seorang peneliti keamanan mengungkap celah zero-day di aplikasi Muse untuk Mac: sebuah proses lokal tanpa hak istimewa bisa mengalihkan lalu lintas aplikasi ke server penyerang dan mencuri token yang dipakai untuk mengendalikan agen. Meta menambalnya sekitar 16 jam setelah celah itu dipublikasikan. Respons yang cepat, tetapi insiden ini menunjukkan persis kekhawatiran yang disuarakan Amazon: agen yang memegang akses ke akun, pembayaran, dan data pribadi adalah target yang sangat bernilai.
Kenapa Amazon bersikap sekeras ini
Muse bukan agen pertama yang dilarang Amazon. Sebelumnya, agen belanja milik OpenAI, Google, dan Perplexity juga diblokir, dan terhadap Perplexity Amazon bahkan menempuh jalur gugatan hukum. Alasan resmi yang disampaikan Amazon terdiri dari tiga hal. Pertama, Meta tidak memberi tahu bahwa Muse akan mengakses toko Amazon. Kedua, agen itu tidak mengidentifikasi dirinya saat menjelajah, sehingga tampak seperti pengunjung biasa. Ketiga, Muse disebut menangkap dan menyimpan kredensial pelanggan, yang menurut Amazon menimbulkan risiko privasi dan keamanan. Meta membantah bagian terakhir ini dan menyatakan tidak memiliki akses ke kata sandi maupun metode pembayaran penggunanya.
Di balik alasan keamanan itu ada kepentingan bisnis yang tidak kalah besar. Pendapatan iklan Amazon tahun lalu melampaui US$68 miliar, dan sebagian besar bergantung pada pembeli yang menjelajah etalase, melihat rekomendasi, dan mengeklik produk bersponsor. Agen AI yang langsung menuju produk dan menyelesaikan pembelian melewati seluruh jalur itu. Amazon sendiri sudah punya agen belanja, Alexa for Shopping dan Buy for Me. Bedanya, Buy for Me mengidentifikasi diri saat mengunjungi situs brand lain dan memberi mereka pilihan untuk menolak.
Skala yang diperebutkan juga menjelaskan kenapa setiap pihak bersikap keras.
McKinsey memperkirakan agen AI bisa mengatur hingga US$1 triliun pendapatan ritel di Amerika Serikat pada 2030, dan US$3 sampai 5 triliun secara global. Morgan Stanley lebih konservatif, dengan proyeksi 10 sampai 20 persen belanja online Amerika Serikat dilakukan lewat agen pada tahun yang sama. Selisih antarproyeksi ini lebar karena definisi "agentic" yang dipakai berbeda, tetapi arahnya sama: porsi belanja yang dilakukan mesin atas nama manusia akan tumbuh, dan siapa pun yang mengendalikan agen itu akan mengendalikan sebagian besar keputusan beli.
Pelajaran utama: yang dipersoalkan bukan agennya, tetapi caranya
Membaca pernyataan Amazon dengan teliti, ada satu hal yang menarik. Amazon tidak menolak konsep agen belanja. Juru bicaranya menyatakan bahwa aplikasi pihak ketiga yang menawarkan pembelian atas nama pelanggan seharusnya beroperasi secara terbuka. Garis yang ditarik bukan antara manusia dan mesin, melainkan antara agen yang tertutup dan agen yang terbuka.
Perbedaan ini penting untuk pemilik toko online di mana pun. Agen yang memperkenalkan diri bisa diberi perlakuan khusus: diberi akses data yang rapi, dibatasi jumlah permintaannya, atau ditolak sama sekali kalau memang tidak dikehendaki. Agen yang menyamar sebagai pengunjung biasa tidak bisa dibedakan dari bot pengeruk data atau pelaku penipuan, sehingga pemilik toko kehilangan kendali atas siapa yang bertransaksi di tempatnya.
Ada juga sisi keamanannya. Pada minggu yang sama, BigCommerce memberi tahu sejumlah merchant bahwa kredensial API milik aplikasi pihak ketiga bernama Ribon dibobol antara 13 dan 17 September. Penyerang memakai akses itu untuk membaca nama, email, nomor telepon, dan alamat pengiriman pembeli, lalu menyisipkan JavaScript berbahaya ke beberapa etalase toko. Platform BigCommerce sendiri tidak dibobol. Yang dibobol adalah satu integrasi yang diberi kunci terlalu luas. Pola ini akan makin sering terlihat ketika toko online terhubung ke semakin banyak pihak luar, termasuk agen AI.
Relevansinya untuk bisnis di Indonesia
Sebagian besar penjualan online di Indonesia masih berjalan lewat marketplace dan media sosial. Artinya, keputusan tentang agen AI mana yang boleh masuk ke etalase itu akan dibuat oleh pemilik platform, bukan oleh penjual. Kasus Amazon memperlihatkan bahwa keputusan semacam itu bisa diambil dalam satu malam, dan penjual tidak punya suara di dalamnya.
Kondisi ini bukan alasan untuk panik, tetapi alasan untuk menyiapkan fondasi. Toko yang punya kanal sendiri dan data yang tertata akan punya pilihan ketika agen AI mulai umum di sini. Toko yang sepenuhnya bergantung pada etalase orang lain hanya bisa menunggu keputusan pihak lain.
Miliki kanal sendiri. Toko online sendiri, dengan data pelanggan yang tersimpan di sistem Anda, memberi posisi tawar yang tidak dimiliki penjual yang hanya punya etalase di marketplace. Marketplace tetap penting untuk jangkauan, tetapi hubungan dengan pelanggan setia sebaiknya tidak sepenuhnya dititipkan ke platform lain.
Pastikan data produk terbaca mesin. Agen AI tidak melihat foto katalog yang indah. Agen membaca data: nama produk, harga, stok, varian, spesifikasi, ongkos kirim. Data yang terstruktur, konsisten, dan selalu akurat membuat produk Anda lebih mudah ditemukan dan dipilih oleh agen, sama seperti SEO membuat produk lebih mudah ditemukan mesin pencari. Harga yang berbeda antara halaman produk dan keranjang, atau stok yang tidak diperbarui, akan langsung membuat agen memilih toko lain.
Audit setiap integrasi pihak ketiga. Setiap plugin, aplikasi, atau layanan yang memegang kunci API toko Anda adalah pintu masuk. Berikan akses seminimal mungkin sesuai kebutuhan, rotasi kunci secara berkala, dan cabut akses aplikasi yang sudah tidak dipakai. Kasus BigCommerce menunjukkan bahwa yang dibobol sering kali bukan sistem utama, melainkan pihak yang diberi akses terlalu luas.
Tetapkan aturan main untuk agen. Ini langkah yang paling sering terlupa. Putuskan sejak awal agen seperti apa yang boleh bertransaksi di toko Anda, bagaimana agen itu dikenali, batas transaksi apa yang berlaku, dan apa yang harus tercatat di log. Aturan ini tidak harus rumit, tetapi harus ada sebelum lalu lintas agen benar-benar datang, bukan disusun setelah ada insiden.
Yang layak dipantau ke depan
Perseteruan Amazon dan Meta belum selesai. Pertarungan hukum Amazon melawan Perplexity masih bergulir, dan pengadilan banding di Amerika Serikat sempat memutus berlawanan dengan kepentingan Amazon pada Agustus lalu. Hasil akhirnya akan menentukan seberapa jauh platform boleh menolak agen yang bertindak atas nama pelanggannya sendiri. Di saat yang sama, industri mulai membicarakan standar identifikasi agen, semacam kartu identitas yang bisa diperiksa toko sebelum mengizinkan transaksi.
Untuk bisnis di Indonesia, pertanyaannya bukan apakah agen AI akan datang, tetapi apakah sistem Anda siap ketika agen itu datang: data yang rapi, integrasi yang aman, dan aturan yang jelas.
Penutup
Kasus Muse memperlihatkan bahwa gelombang baru belanja online tidak akan dimenangkan oleh pemilik teknologi AI yang paling canggih saja, tetapi juga oleh pemilik toko yang infrastrukturnya paling siap. Kanal sendiri, data yang terbaca mesin, integrasi yang diaudit, dan aturan main yang jelas adalah fondasi yang tetap berguna apa pun hasil perseteruan para raksasa itu.
XETUP membantu bisnis membangun dan merapikan fondasi tersebut, mulai dari toko online dan integrasi sistem sampai pengamanannya. Jika Anda ingin meninjau kesiapan toko online Anda, lihat layanan E-Commerce Solutions kami. Kami terbuka untuk diskusi awal.