הצ'אט בוחר, אנחנו משלמים: המלכודת של חודש הקניות

פעם, לקנות אוזניות באינטרנט היה בגדר פרויקט קטן: פותחים חנויות, קוראים ביקורות, משווים מחירים ושואלים חבר שמבין. היום אפשר להתחיל במשפט אחד: "אני מחפש אוזניות נוחות למוזיקה, עד 500 שקל. מה כדאי לקנות?" הצ'אט מציע, מסביר ומשווה. לפעמים ממשיכים לחקור, לפעמים ההמלצה מספיקה כדי לעבור לקופה.

בחודש הקניות הנוכחי, השינוי מתרחש עוד לפני שנכנסים לחנות. בסקר Talkdesk שפורסם בנובמבר בקרב 1,048 קונים אמריקנים, 49% אמרו שיהיו מוכנים לקנות ממותג שאינם מכירים בעקבות המלצת AI. העוזר הדיגיטלי משפיע גם על מה שנקנה וגם על מי שימכור לנו.

"היום ה-AI בוחר, האדם משלם", אומר עידו יעקב, מנכ"ל אומניס (Omnis), המפתחת אתרי מסחר ומערכות דיגיטליות. "הלקוח עושה השוואות בצ׳אט ומגיע לחנות אחרי שכבר החליט. הצ׳אטבוט עשה עבורו את עבודת המחקר". לדבריו, הדפוס הזה כבר מורגש גם בישראל.

אבל גם השוואה מפורטת בצ'אט עלולה להחמיץ חלק מההנחות. "אם לחנות יש מחירים מיוחדים לחברי מועדון, שמופיעים רק אחרי התחברות, הצ׳אט שסורק את המידע הפומבי לא רואה אותם", מסביר יעקב. לפני שמקבלים את ההמלצה על החנות הזולה ביותר, כדאי לבדוק גם מה מציעים המועדונים שאתם כבר חברים בהם. המחיר שהעוזר מצא אינו בהכרח המחיר שאתם יכולים לקבל.

גם החנויות מחפשות את הדרך

בצד השני של המסך מתרחש שידוד מערכות. בעלי החנויות מנסים להבין איך להופיע בהמלצות, אילו עוזרים לחבר למערכות שלהם ועד כמה לאפשר להם לפעול. לצד שירות ללקוח האנושי, הם נערכים למפגש עם תוכנה שקוראת מחירים, בודקת מלאי ולעיתים גם בונה עגלה.

"עסק שרוצה שהעוזרים יכירו את המוצרים שלו צריך קטלוג מסודר, עם מחיר ומלאי מעודכנים, והחלטה מי נכנס ובאיזה תנאים", אומר יעקב. "אפשר לאפשר לסוכן להתקדם עד לקופה ולדרוש שאדם ישלים את התשלום, או להגביל מראש את המידע שהוא מקבל".

לחנויות יש תמריץ להסתגל: לפי Adobe, בספטמבר שיעור ההמרה לרכישה של ביקורים שהגיעו ממקורות AI בארה״ב היה גבוה ב-90% מזה של תנועה ממקורות אחרים.

בהמשך, גם הלחיצה על כפתור הקנייה עשויה לעבור לעוזר. אמזון החלה באחרונה לפתוח בהדרגה בארה"ב קניות בהודעות טקסט עם Alexa for Shopping, עד לרכישה באישור המשתמש. מטא השיקה בארה"ב את Muse, סוכן שיכול לפעול בדפדפן ולבקש אישור לפני קנייה. בישראל האפשרויות האלה עדיין פחות זמינות, אבל הן מסמנות את הכיוון.

דווקא לקראת בלאק פריידיי, יעקב ממליץ להשאיר ביום המבצעים עצמו בדיקה אחרונה לעצמנו: "המחירים משתנים כמה פעמים ביום, וכלי ה-AI לא סורקים בכל שנייה את המחירים והמלאים. דווקא ביום שהכי רוצים להיעזר בהם, המידע עלול להיות פחות אמין". הטיפ שלו: לשאול מאיזה אתר ומאיזה מועד הגיע המחיר, ולאמת בחנות.

גם הנוכלים השתדרגו

אותם כלים שמקצרים את הדרך לקנייה מקצרים גם לנוכלים את הדרך אלינו. אפשר לייצר במהירות חנות מתחזה, קטלוג, תמונות וביקורות נלהבות. האתר נראה מקצועי, העברית תקינה, וסימני האזהרה הישנים פחות בולטים.

"פעם היה צריך לדעת לעצב, לתכנת ולכתוב באנגלית טובה. היום אפשר בעזרת כמה פרומפטים להקים אתר, לייצר פרסומות ולהפיץ הודעות מותאמות אישית", אומר אמיר מיטווך, מייסד חברת הסייבר Zeus Security, המתמחה בבדיקות חדירה לארגונים. "לא צריך להאמין באופן עיוור למה שנראה יפה ומעוצב, ולא להסתמך רק על הביקורות באתר עצמו".

לפני קנייה מחנות לא מוכרת, כדאי לבדוק את הכתובת, את זהות העסק ומידע ממקורות נוספים. מחיר חריג או דומיין שנרשם לאחרונה מצדיקים בירור. גם לוגו של חברת תשלומים מוכרת אינו הוכחה לאמינות.

אבל הסיכון קיים גם בחנות אמיתית. הקמעונאים מוסיפים צ׳אטבוטים, שירותים חיצוניים וממשקי תוכנה, ולעיתים קצב הבדיקות אינו מדביק את הפיתוח. "פעם היו מבצעים מבדק חדירות פעם בשנה או פעמיים", אומר מיטווך. "היום נכנסים כל הזמן פיתוחים ואינטגרציות. כל תוספת יכולה לחשוף לפגיעויות חדשות, ולכן צריך לבדוק בתדירות גבוהה יותר". פרצה עלולה לאפשר גניבת פרטי תשלום, איסוף מידע או הפניה לקופה מזויפת.

לצד העוזרים שקונים עבורנו, גם החנויות מטמיעות סוכנים משלהן: למענה לפניות, לטיפול בהזמנות ולביצוע פעולות במערכות העסק. ספי גרץ, מנכ"ל ומייסד-שותף Zeroport, המפתחת פתרונות לגישה מאובטחת מרחוק למערכות ארגוניות, מזהיר שהנוחות עלולה לעודד בעלי חנויות לתת לכלים האלה גישה רחבה מדי.

"הטעות הנפוצה היא לחבר סוכן AI לכל מערכת אפשרית ולתת לו הרשאות רחבות 'כדי שיעבוד'", הוא אומר. "כל ממשק שהסוכן מקבל גישה אליו, וכל מערכת שהוא יכול להפעיל, הם דלת נוספת לארגון".

הסיכון אינו רק שמישהו יפרוץ לסוכן, אלא שיטעה אותו באמצעות התוכן שהוא קורא. "סוכן יכול לקבל הוראה זדונית שמוסתרת בתוך תיאור מוצר, ביקורת גולשים או מייל של ספק. הוא יכול גם פשוט לטעות. כך או כך, הוא יפעל עם הרשאות לגיטימיות", מסביר גרץ.

לכן, לפני שמפקידים בידיו עוד משימה, כדאי להגדיר גם היכן נדרש אדם: "אם הסוכן רק צריך לקרוא מלאי, אין סיבה שיוכל גם לשנות מחירים. צריך לתת לו רק את הפעולות שהוא באמת צריך, ולא יותר. העיקרון השני הוא אישור אנושי לכל פעולה בעלת השפעה גבוהה, כמו שינוי מחירים גורף, החזרים כספיים או שינוי הגדרות במערכות תפעול".