Mentre ci si interroga su come rendere un catalogo leggibile agli assistenti AI che rispondono alle domande degli utenti, un fenomeno più concreto si sta già verificando sui server di molti ecommerce: i browser agentici stanno visitando i siti, compilando moduli e completando acquisti per conto di chi li usa. Non è più una prospettiva teorica. Secondo dati di settore, il traffico generato da agenti AI e browser agentici verso siti ecommerce è cresciuto di quasi il 7.000% dal luglio 2025, con un picco del 144,7% nei cinque giorni tra Black Friday e Cyber Monday rispetto al periodo precedente.
Cosa sono (davvero) i browser agentici
ChatGPT Atlas di OpenAI e Comet di Perplexity sono i due protagonisti più noti di questa categoria: browser “AI-first” costruiti per eseguire azioni complesse per conto dell’utente, non solo per mostrare pagine web. Nei test condotti da diverse testate, entrambi sono stati in grado di navigare tra più pagine, compilare moduli e portare avanti sequenze operative complete come una prenotazione o un acquisto fermandosi prima della conferma finale in attesa dell’approvazione dell’utente. La differenza rispetto a un chatbot tradizionale è che l’agente non si limita a suggerire i passaggi da seguire: li esegue direttamente sul sito, cliccando, scorrendo e inserendo dati come farebbe una persona.
Per un ecommerce, questo significa che una parte crescente delle visite al proprio sito potrebbe non provenire da un essere umano che naviga con un mouse, ma da un agente che sta eseguendo un’istruzione ricevuta altrove in una chat, in un prompt vocale e che valuta il sito in base a criteri diversi da quelli di un visitatore umano: chiarezza dei dati strutturati, coerenza delle informazioni di prodotto, facilità di compilazione dei moduli.
L’altra faccia della medaglia: i rischi
Non tutto quello che emerge da questo nuovo tipo di traffico è positivo. Alcune società di sicurezza specializzate nel monitoraggio del traffico bot hanno osservato pattern di utilizzo che ricordano tecniche di verifica fraudolenta delle carte di pagamento aggiunte rapide e ripetute di carte, tentativi di pagamento in sequenza generati da un browser agentico, un segnale che queste tecnologie possono essere sfruttate anche per scopi malevoli, non solo per acquisti legittimi. L’organizzazione OWASP ha pubblicato una prima classificazione dei rischi specifici delle applicazioni agentiche, che comprende scenari come il dirottamento degli obiettivi dell’agente, l’uso improprio di strumenti e azioni non intenzionali che attraversano domini diversi. Se un browser come Atlas o Comet interagisce con la tua applicazione, il tuo sito diventa a tutti gli effetti parte dell’ambiente operativo dell’agente, e questi rischi diventano rilevanti anche per te.
Una notizia di cronaca: Atlas cambia forma
Vale la pena segnalare un aggiornamento recente che riguarda proprio uno dei protagonisti di questo scenario: OpenAI ha annunciato il 9 luglio 2026 il ritiro del browser standalone ChatGPT Atlas, che cesserà di funzionare come applicazione separata dal 9 agosto 2026, a meno di nove mesi dal lancio avvenuto nell’ottobre 2025. Le funzionalità di navigazione agentica non spariscono, ma confluiscono nell’app desktop di ChatGPT e in un’estensione per Chrome. È un promemoria utile: questo mercato si muove rapidamente e le architetture concrete con cui gli agenti visiteranno i siti ecommerce nei prossimi mesi potrebbero cambiare più volte prima di stabilizzarsi.
Cosa può fare oggi un ecommerce
Non serve una strategia difensiva complessa per iniziare. Ha senso verificare che i dati di prodotto prezzo, disponibilità, attributi, politiche di reso siano coerenti tra le diverse pagine e canali, perché un agente che rileva incongruenze tra fonti diverse tende a perdere fiducia nell’affidabilità del venditore, esattamente come farebbe un acquirente umano scettico. Vale la pena anche monitorare i log del proprio sito per capire quanto traffico proviene già oggi da user agent riconducibili a browser agentici, così da distinguere fin da subito un comportamento legittimo un agente che confronta prezzi o completa un acquisto autorizzato da pattern sospetti che meritano un controllo più attento da parte del proprio sistema antifrode. Non è ancora il momento di riprogettare l’intera esperienza del sito attorno agli agenti AI, ma osservare con attenzione questo traffico, oggi ancora una minoranza ma in rapida crescita, permette di non farsi trovare impreparati quando diventerà una quota più significativa delle visite complessive.
