Shopify maakt browser‑gebaseerde AI‑agenten mogelijk om afrekenen te voltooien via WebMCP

Op 28 september 2026 heeft Shopify een grote update van zijn WebMCP (Web Model Context Protocol) uitgebracht die de mogelijkheden van het protocol uitbreidt naar het afrekenproces. De wijziging stelt browser‑gebaseerde kunstmatige‑intelligentie‑agenten in staat direct met de afrekenpagina te communiceren, de huidige status uit te lezen, velden zoals verzendadres of leveringsmethode bij te werken en de bestelling in te dienen zodra de shopper de transactie autoriseert.

De nieuwe toolkit bestaat uit drie afzonderlijke bewerkingen—get_checkout, update_checkout en complete_checkout. get_checkout levert een momentopname van de afreken‑sessie, update_checkout maakt wijziging van ondersteunde velden mogelijk, en complete_checkout triggert de definitieve bestelling. Alle drie de functies werken binnen dezelfde checkout‑webcomponent die de standaard checkout‑UI van Shopify aandrijft.

Hoe de interactie met de agent werkt

Wanneer een AI‑agent een van de WebMCP‑checkout‑tools aanroept, werkt deze tegen de live UI‑status die de shopper ziet. Omdat de tools dezelfde render‑context delen, wordt elke wijziging door de agent onmiddellijk op het scherm weergegeven, waardoor een naadloze ervaring behouden blijft. Cruciaal is dat het protocol geen nieuwe API‑endpoint vereist of aanpassing van de winkelconfiguratie; de functionaliteit is ingebouwd in de bestaande checkout‑component.

Shopify heeft het systeem zo ontworpen dat verplichte koperacties gerespecteerd worden. Als een stap in het aankoopproces expliciete menselijke invoer vereist—zoals een 3‑D Secure‑authenticatieprompt of een UI‑extensie die verdere automatisering blokkeert—geven de WebMCP‑tools automatisch de controle terug aan de shopper. De shopper voltooit vervolgens de vereiste stap voordat de agent zijn bewerkingen kan hervatten.

Positionering ten opzichte van concurrenten

Shopify presenteert de uitrol als een directe tegenstelling tot het beleid van rivalen zoals Amazon en Adidas, die publiekelijk AI‑agenten hebben geblokkeerd om aankopen op hun platforms af te ronden. Door de checkout open te stellen voor agenten, stelt Shopify dat het een nieuwe klasse van “agentic commerce” mogelijk maakt, waarbij derden‑assistenten gebruikers kunnen helpen transacties af te ronden zonder de site van de verkoper te verlaten.

Gil Greenberg, staff product manager voor agentic commerce bij Shopify, bevestigde dat de WebMCP‑checkout‑ondersteuning wordt uitgerold naar alle in aanmerking komende Shopify‑handelaars. De aankondiging geeft aan dat elke winkel die voldoet aan de criteria van Shopify automatisch de functionaliteit krijgt, hoewel het exacte aantal handelaars dat de functie heeft geactiveerd niet bekend is gemaakt.

Technische context en compatibiliteit

WebMCP is een browser‑gerichte tegenhanger van Shopify’s bestaande Model Context Protocol (MCP) server, die AI‑agenten van server‑naar‑server bedient. Beide protocollen draaien bovenop Shopify’s Universal Commerce Protocol (UCP), een gedeelde basis die gegevensuitwisseling over het platform standaardiseert. Terwijl MCP back‑end interacties afhandelt, maakt WebMCP agenten mogelijk die binnen de browser van de koper in realtime opereren.

Shopify host al een beheerde MCP‑server die ontwikkelaars kunnen gebruiken om server‑side AI‑diensten te verbinden. De nieuwe WebMCP‑uitbreiding vervangt die service niet; in plaats daarvan biedt het een parallelle route voor agenten die binnen de sessie van de client moeten werken, zoals persoonlijke winkelassistenten of aanbevelings‑bots die direct reageren op gebruikersinvoer.

Open vragen en beveiligingsoverwegingen

De aankondiging vermeldt partnerschappen met AI‑agenten zoals Muse en Instinct, maar geen van beide partijen heeft adoptiecijfers bekendgemaakt. Zonder concrete cijfers blijft de schaal van de uitrol onzeker, net als de impact op het totale transactievolume.

Naast de automatische overdracht voor verplichte interacties heeft Shopify geen extra beveiligingsmaatregelen gepubliceerd die specifiek zijn voor WebMCP op checkout‑niveau. Observatoren merken op dat het protocol leunt op het bestaande beveiligingsmodel van de afrekenpagina, maar het ontbreken van gedetailleerde mitigatiestrategieën laat ruimte voor speculatie over mogelijke aanvalsvectoren, zoals kwaadaardige agenten die ongeautoriseerde veldwijzigingen proberen door te voeren.

• get_checkout – haalt de huidige checkout‑status op
• update_checkout – wijzigt ondersteunde velden zoals adres of leveringsoptie
• complete_checkout – verzendt de bestelling na autorisatie van de koper
• Automatische overdracht – geeft de controle terug aan de shopper voor 3‑D Secure of UI‑blokken

Voor Nederlandse organisaties betekent dit praktische voordelen: ze kunnen nu third‑party AI‑assistenten direct in de aankoop‑funnel integreren zonder het checkout‑proces opnieuw te ontwerpen of nieuwe API‑endpoints bloot te stellen. Dit verlaagt de ontwikkelingslast, verkort de time‑to‑market voor AI‑verrijkte winkelervaringen en sluit aan bij Shopify’s bredere strategie om het platform te positioneren als het meest open ecosysteem voor agentic commerce.