ai

Agenttinen ostaminen

Posted on by Seppo Sutinen

Agentic shopping eli agenttiavusteinen ostaminen siirtää verkkokaupan painopistettä tuotteiden selaamisesta tavoitteiden antamiseen. Englanniksi laajempaa ilmiötä kutsutaan nimellä Agentic Commerce: tekoälyagentti voi etsiä, vertailla ja valmistella ostoksia sekä käyttäjän valtuuttamana viedä niitä tilaukseen ja maksuun asti.

Mitä Agentic Commerce on?

Tavallinen ostosavustaja vastaa kysymykseen, mikä tuote kannattaisi ostaa. Agentti voi myös toimia vastauksen perusteella: hakea ajantasaiset hinnat ja varastosaldot, tarkistaa yhteensopivuuden, rakentaa ostoskorin ja selvittää toimituksen. Ratkaiseva ero on kyky suorittaa monivaiheinen tehtävä työkalujen, selainohjauksen tai kaupan rajapintojen avulla.

Agentic shopping kuvaa erityisesti ostajan kokemusta. Agentic Commerce kattaa laajemman kokonaisuuden, johon kuuluvat myös kauppiaan järjestelmät, tunnistautuminen, kassa, maksaminen ja tilauksen jälkeinen asiointi. Se ei ole yksi tuote tai yksi standardi, vaan useiden teknologioiden muodostama toimintamalli.

Käyttäjä voisi esimerkiksi pyytää: “Etsi pyörääni yhteensopivat jarrupalat, enintään 40 euroa toimituksineen. Tarvitsen ne perjantaiksi. Näytä vaihtoehdot ja pyydä lupa ennen tilaamista.” Agentin on silloin ratkaistava muutakin kuin hakusana: oikea varaosa, kokonaishinta, toimituslupaus ja ostajan antaman luvan rajat.

Mitä se voi olla käytännössä?

Agentin itsenäisyys voidaan rajata tehtävän mukaan. Kaikki agenttiavusteinen ostaminen ei tarkoita automaattista maksamista.

  • Vertailuavustaja: kokoaa vaihtoehdot ja perustelee erot hinnassa, ominaisuuksissa, toimituksessa ja palautusehdoissa. Ihminen tekee ostoksen itse.
  • Ostoskorin valmistelija: valitsee sovitut tuotteet, tarkistaa variaatiot ja toimituksen sekä jättää lopullisen hyväksynnän ostajalle.
  • Rajattu ostovaltuutus: voisi uusia sovitun kulutustuotteen tiettyyn hintaan asti. Toteutuksen on valvottava budjettia, ostotiheyttä, myyjää ja valtuutuksen voimassaoloa.
  • Hankinta-agentti yritykselle: voisi kilpailuttaa tarvikkeita, tarkistaa hyväksytyt toimittajat ja valmistella tilauksen hankintapolitiikan mukaisesti.
  • Tilauksen jälkeinen avustaja: voisi seurata toimitusta, kerätä kuitit ja valmistella palautuksen tai reklamaation erikseen annetuilla oikeuksilla.

Nämä ovat toimintamalleja, eivät lupaus jokaisen palvelun nykyisistä ominaisuuksista. Saatavuus riippuu agentista, kauppiaasta, integraatioista, maksutavasta ja maasta. Erityisesti jatkuva ostovaltuutus vaatii enemmän kontrollia kuin yksittäisen ostoskorin valmistelu.

OpenClaw: henkilökohtainen agentti ostamisen työkaluna

OpenClaw on avoimen lähdekoodin henkilökohtainen agenttialusta. Sen verkkosivun mukaan agentti voi selata verkkoa, täyttää lomakkeita, käsitellä tiedostoja ja suorittaa komentoja. Käyttäjä voi keskustella sen kanssa eri viestikanavissa, ja toimintaa voidaan laajentaa taidoilla ja lisäosilla.

Ostamisessa tällainen agentti voisi yhdistää omat mieltymykset, tuotehaun ja kaupan käyttöliittymän ohjaamisen samaan työnkulkuun. Esimerkiksi agentti voisi etsiä sopivan varaosan ja valmistella ostoskorin. OpenClaw ei kuitenkaan itsessään ole verkkokaupan kassaprotokolla, maksupalvelu tai takuu ostoksen onnistumisesta. Ostotoiminnot riippuvat käytettävistä työkaluista ja kaupan tuesta.

Laajat toimintaoikeudet ovat samalla riski. Ostamiseen tarkoitettu agentti kannattaa erottaa henkilökohtaisista tiedostoista ja tarpeettomista kirjautuneista istunnoista. Yhteisön lisäosa ei saa automaattisesti oikeutta maksutietoihin tai tilaamiseen vain siksi, että se tarjoaa hyödyllisen tuotehaun.

Meta Muse: oma virtuaalikone ja valvottu asiointi

Meta esitteli Muse-agentin 8.9.2026. Metan mukaan Muse voi käyttää selainta, täyttää lomakkeita ja hoitaa tehtäviä käyttäjän puolesta. Se pyytää hyväksyntää ennen arkaluonteisia toimia, kuten ostoksen tekemistä.

Metan kuvaama Muse Secure VM on agentille ja käyttäjän tiedoille varattu virtuaalikone pilvessä. Samalla koneella toimii Muse-agentista järjestelmätasolla erotettu Sentinel-agentti. Metan mukaan ulospäin suuntautuva toiminta edellyttää Sentinelin hyväksyntää, ja tunnukset säilytetään suojatussa tallennuksessa ilman, että Muse näkee niiden salaisia arvoja. Nämä ovat valmistajan kuvaamia suojauksia, eivät riippumattoman auditoinnin tuloksia.

VM ja microVM on syytä erottaa toisistaan. MicroVM on kevyt virtuaalikone, joka soveltuu rajattujen työkuormien eristämiseen. Metan tarkistettu julkaisulähde vahvistaa käyttäjäkohtaisen virtuaalikoneen, mutta ei yksilöi sitä microVM-toteutukseksi. Siksi Musea ei tässä esitellä vahvistettuna microVM-esimerkkinä. Myöskään tietyn hypervisorin tai Firecrackerin käyttöä ei voi päätellä pelkästään VM-maininnasta.

Ostamisen kannalta kiinnostava yhteys on maksaminen: Metan julkaisun mukaan Muse voi käyttää Stripen rakentamaa Link-palvelua, jonka agenttilompakko luo kertakäyttöisen kortin varsinaisten korttitietojen suojaamiseksi. Ostosuoja koskee vain siihen oikeuttavia ostoksia. Shop Pay ja 1Password-tuki kuvattiin julkaisussa tuleviksi ominaisuuksiksi.

Meta ilmoitti myös tulevasta Muse Confidential VM -ratkaisusta. Sitä ei pidä sekoittaa jo kuvattuun Secure VM:iin tai olettaa käyttöön otetuksi pelkän julkistuksen perusteella. Alkuperäinen julkaisu kertoi jakelun alkavan Yhdysvalloissa; se ei yksin vahvista saatavuutta Suomessa.

Cloudflare: infrastruktuuria agenttien turvalliselle ajamiselle

Cloudflaren sandbox-dokumentaatio kuvaa eristettyjä ympäristöjä esimerkiksi agentin tuottaman koodin suorittamiseen. Linux-ympäristön tarjoava Containers-instanssi on dokumentaation mukaan microVM, jolla on oma kernel ja verkko. Worker-sovellus ohjaa instanssia ja määrittää, mitä tietoja ja rajapintoja sille annetaan.

Tässä microVM-väite on siis suoraan dokumentoitu. Sitä ei kuitenkaan pidä yleistää kaikkiin Cloudflare Workers -ympäristöihin. Cloudflare tarjoaa myös Dynamic Workers -eristystä, joka on eri ajomalli kuin oma Linux-virtuaalikone.

Agentic Commercen toteutuksessa tällaista infrastruktuuria voisi käyttää eristämään ostotehtävän koodin ja väliaikaiset tiedostot muusta sovelluksesta. Kauppa- ja maksurajapinnat voidaan tarjota agentille rajattujen toimintojen kautta sen sijaan, että sille annettaisiin kaikki palvelun salaisuudet. Cloudflare ei tässä roolissa ole ostosagentti eikä kassaprotokolla, vaan yksi mahdollinen suoritus- ja suojausalusta.

Virtuaalikone ei yksin estä virheellistä tilausta. Eristys rajaa pääsyä muiden työkuormien tietoihin, mutta sallittua ostorajapintaa voidaan edelleen käyttää väärin. Siksi myös toimintojen valtuutukset, verkkoyhteydet ja maksamisen rajat on valvottava.

Googlen UCP: yhteinen kieli agentille ja kaupalle

Universal Commerce Protocol eli UCP on Googlen ja kaupan alan kumppaneiden yhdessä kehittämä avoin protokolla. Se kuvaa agenttien, kuluttajapalveluiden ja kauppiaiden välistä asiointia: tuotteiden löytämistä, ostoskoria, kassaa, tilauksia ja muita kaupan elinkaaren toimintoja.

UCP:n idea on korvata erillisten integraatioiden viidakkoa yhteisellä rajapinnalla. Agentin ei tarvitse jokaisessa kaupassa päätellä kassalomakkeen rakennetta ruudulta, jos yhteensopiva kauppa tarjoaa rakenteisen asiointitavan. Kauppias pysyy myynnistä vastaavana osapuolena eli Merchant of Recordina.

Googlen toteutusohje kuvaa kassaintegraatioita Google Searchin AI Modeen ja Geminiin. Avoimen protokollan mahdollisuudet on erotettava yksittäisen palvelun toteutuksesta: kaikkia UCP:n kuvaamia toimintoja ei välttämättä ole tarjolla jokaisella alustalla. Maksaminen edellyttää edelleen yhteensopivaa maksukäsittelijää, valtuutuksia ja palvelukohtaisten ehtojen täyttymistä.

OpenAI:n ja Stripen ACP: agentti kauppiaan kassalle

Agentic Commerce Protocol eli ACP on OpenAI:n ja Stripen kehittämä avoin protokolla agentin ja kauppiaan välisiin kaupallisiin tapahtumiin. Se määrittelee yhteisen tavan koordinoida kassaprosessia ja välittää maksamiseen tarvittavia tietoja turvallisesti.

Kauppias tarjoaa agentille kassatoiminnot, jotka liittyvät sen nykyiseen kauppajärjestelmään. Agentti voi valmistella ostoksen ja edetä kassalla ilman, että tekoälypalvelusta tulee tuotteen myyjä. Myyjä säilyttää vastuun tuotteista, toimituksesta ja asiakassuhteesta.

Stripen Shared Payment Token on yksi ACP:n yhteydessä kuvattu tapa välittää maksuoikeus paljastamatta varsinaisia maksutunnuksia agentille. ACP ei edellytä Stripeä kaikissa toteutuksissa: protokollan mukaan kauppias voi käyttää yhteensopivaa maksupalveluntarjoajaa. Pelkkä ACP-toteutus ei myöskään takaa, että tuotteet listataan ChatGPT:ssä tai muussa tekoälypalvelussa.

UCP ja ACP ovat molemmat olennaisia, koska ne vievät keskustelun tuotesuosituksista kohti todellista kassaintegraatiota. Ne eivät ole sama protokolla, eikä toisen tuki automaattisesti tarkoita toisen tukea. Yhteensopivuus on tarkistettava toteutuskohtaisesti.

Onko muita olennaisia toimijoita tai teknologioita?

Kyllä. Agentti, suoritusympäristö, kaupan rajapinta ja maksamisen valtuutus ovat eri kerroksia. Niitä ei kannata niputtaa yhdeksi kilpailijalistaksi.

  • AP2 eli Agent Payments Protocol: Googlen alulle panema avoin maksamisen protokolla, joka käyttää kryptografisesti todennettavia valtuutuksia. Se auttaa osoittamaan, mitä ostaja salli ja mihin maksuun lupa liittyy. AP2 täydentää muun muassa UCP:tä; se ei yksin ole tuotehaku tai verkkokauppa.
  • ChatGPT:n selainagentit: OpenAI kuvasi jo vuoden 2025 agenttijulkaisussa verkon käyttämistä ja ostamiseen liittyviä tehtäviä. Julkaisulähde on sittemmin merkitty vanhentuneeksi, joten se havainnollistaa kehityssuuntaa, ei nykyistä saatavuutta tai tilauskohtaista ominaisuuslistaa.
  • MCP ja WebMCP: rakenteiset työkalurajapinnat auttavat agenttia kutsumaan palvelun tai verkkosivun toimintoja. Ne eivät itsessään anna ostolupaa. Stripe dokumentoi WebMCP-työkaluja maksusivuillaan, mutta kuvaa selainominaisuuden kokeelliseksi ja edellyttää vahvistusta maksun lähettämiseen.
  • Kauppiaat ja kauppa-alustat: esimerkiksi Shopify sekä UCP:n kehittämiseen osallistuvat kaupan toimijat ovat tärkeitä, koska ajantasainen tuotedata, hinnat ja toimitusehdot tulevat kaupan järjestelmästä.
  • Maksupalvelut ja lompakot: Stripe ja sen Link-palvelu ovat konkreettisia esimerkkejä. Olennaista on rajattu maksuoikeus ja luotettava hyväksyntä, ei korttinumeron antaminen kielimallille.

Luottamus ratkaisee: lupa ostaa ei ole lupa kaikkeen

Ostoagentti kohtaa kauppojen, mainosten ja arvostelujen sisältöä, joka voi olla virheellistä tai tarkoituksella manipuloivaa. Prompt injection tarkoittaa yritystä saada agentti noudattamaan tällaisessa sisällössä olevia ohjeita ostajan tavoitteen sijaan. Pelkkä kehotus “toimi turvallisesti” ei riitä suojaukseksi.

  • Tarkka hyväksyntä: vahvistuksen tulee koskea oikeaa tuotetta ja variaatiota, määrää, myyjää, kokonaishintaa ja toimitusta. Jos nämä muuttuvat, hyväksyntä on arvioitava uudelleen.
  • Rajatut oikeudet: tuotehaku, ostoskorin muutos, tilauksen luonti ja maksaminen tarvitsevat eri oikeudet. Hakutuloksen lukeminen ei anna lupaa ostamiseen.
  • Suojatut maksutiedot: maksutunnukset pidetään poissa mallin keskustelukontekstista ja käytetään rajattuja, tarvittaessa kertakäyttöisiä maksuvälineitä.
  • Virheiden hallinta: epäselväksi jääneen maksun jälkeen tarkistetaan tapahtuman tila ennen uutta yritystä, jotta samaa ostosta ei veloiteta kahdesti.
  • Jäljitettävyys: ostajalle näytetään, mitä agentti teki, millä luvalla ja mikä oli tulos. Kuitit, palautusehdot ja mahdollisuus perua valtuutus kuuluvat kokonaisuuteen.

Myös suosittelun riippumattomuus on tärkeää: ostajan on voitava erottaa omiin kriteereihinsä perustuva vertailu mainonnasta, sponsoroinnista ja välityspalkkioista. Halvin tuote ei aina ole paras ostos, jos toimitus ei ehdi tai palautusehdot ovat huonot.

Kohti tavoitteesta tilaukseen etenevää verkkokauppaa

Agentic Commercen mahdollisuus on ostamisen vaivan vähentäminen: ihminen kertoo tarpeen, agentti hoitaa sovitut välivaiheet ja kauppias tarjoaa luotettavat tiedot sekä kassan. OpenClaw ja Muse kuvaavat agenttikerrosta, Cloudflare eristettyä suoritusympäristöä, UCP ja ACP kauppaintegraatioita sekä AP2 maksamisen valtuutuksia.

Kyse ei ole vain siitä, osaako tekoäly painaa Osta-painiketta. Olennaista on, tietääkö järjestelmä luotettavasti mitä ostetaan, keneltä, millä hinnalla ja kenen luvalla. Näiden rajojen sisällä agentti voi olla hyödyllinen ostamisen apuri ilman, että ostaja luovuttaa hallinnan pois.

Lähteet

Lähteet tarkistettu 3.10.2026. Palveluiden saatavuus ja protokollien toteutukset voivat muuttua. Metan lähde vahvistaa Secure VM:n, ei tässä tarkistuksessa microVM-toteutusta. Tulevaisuuden käyttötapaukset on erotettu valmistajien dokumentoimista ominaisuuksista.

Seppo Sutinen