文丨海风
AI代理一边受追捧，一边却在吃"闭门羹"。
近几周，大量用户发现：Meta的Muse、xAI的Grok、OpenAI的Dots，在Yelp、达美航空、摩根大通、亚马逊等一批头部站点上遭遇拦截。
OpenAI、Meta、谷歌、xAI、Perplexity等厂商过去一年密集推出能替用户上网干活的个人AI代理——订餐厅、清邮箱、比价、下单，但围绕"AI代理到底算不算用户本人"的博弈，正在从技术、法律、商业三个层面同时拉开。
01
封锁
根据公开信息，多家网站明确表示限制AI代理访问：Yelp采用白名单制，只向付费购买数据授权项目的AI代理开放访问；达美航空已拦截AI代理代客订票；摩根大通、嘉信理财出于账户安全，明确禁止AI代理登录用户账户；Cars.com、美铁等此前可正常对接的站点，目前也已无法访问。市场推测，更多企业正在未公开状态下部署拦截规则。
亚马逊早在2025年10月就启动了针对AI代理的拦截行动，向AI初创公司Perplexity发出停止侵权函，随后封禁其Comet浏览器的代理购物功能并起诉。亚马逊在法律文件中写道：代客采购的第三方企业必须公开运营，尊重服务提供方"是否接入"的决定。
Perplexity则针锋相对，认为亚马逊真实动机是担心AI代理替用户下单后，真人用户在Listing页停留、刷广告的行为消失，冲击其广告收入；AI代理本质是用户权限的延伸，平台规则实质上否定了用户"委托他人代行操作"的基本权利。
2026年3月，旧金山联邦地区法院曾发布初步禁令，要求Perplexity停止Comet的亚马逊购物功能。亚马逊提交的修正诉状披露了一个关键技术细节：Perplexity在Comet for iOS中，会把用户已登录的亚马逊会话凭证复制到自己的云服务器，再由Perplexity服务器直连亚马逊——整个过程不经过用户设备，3月18日至5月11日期间这种连接每天都在发生。
但8月4日，美国联邦第九巡回上诉法院撤销了这一禁令。这是美国联邦上诉法院首次就"AI智能体代表用户访问平台是否合法"作出裁定，初步意见认为难以认定Perplexity构成《计算机欺诈和滥用法》意义上的"未经授权访问"。法院倾向于把AI代理视为用户手的延伸，而不是黑客入侵。该意见说明，平台想单靠技术条款封杀AI代理，法律路径并不顺畅。目前亚马逊已提交修正后的诉状。
今年硅谷个人AI代理产品层出不穷，亚马逊近期明确表示，Meta旗下AI助手Muse的持续访问违反平台规则，目前Grok、Instinct代理、Dots均无法使用亚马逊服务。
02
反制
针对Muse遭遇的站点拦截，Meta本月发布公开帖文称，拒绝个人AI代理等同于拒绝代理背后的用户，Meta更倾向于和企业协作解决底层顾虑，而非看着合作方流失客户。
10月6日，Meta联合Sierra发起了开放协议联盟，名单包括沃尔玛、百思买、Gap、丝芙兰、Wayfair、Expedia，以及即将接入的杂货配送平台Instacart，支付侧打通Stripe、PayPal和Shopify的Shop Pay，商品侧直接接入Shopify全量商家目录。
Shopify面对AI代理的态度非常积极。今年3月，Shopify就推出Agentic Storefronts，让数百万商家一键接入ChatGPT、Microsoft Copilot和Google AI Mode。Shopify CEO Tobi Lütke公开宣布与Muse深度合作，支持全量商家通过Shop Pay完成"代理结账"。
AI代理为Shopify带去了更多的订单。2026年Q1，流向Shopify商家的AI驱动流量同比增长8倍，AI搜索订单增长近13倍，AI渠道新客转化率接近其他渠道两倍；Q2，AI驱动流量同比再涨197%，AI搜索订单同样翻了三倍。
马斯克最近也公开发声，考虑下场做一个亚马逊的竞品电商平台。
03
爬虫
除了平台主动出台的封禁规则，全网普及的反机器人系统也成为AI代理落地的隐性障碍。谷歌曾因"可疑活动"封禁部分使用Muse的账号；即便和Meta签了官方合作的沃尔玛，也有用户反映AI代理走到结算仍被风控拦下。
AI安全评估机构EquiStamp首席执行官Chris Canal判断，当前绝大多数站点的反爬规则并非专门针对AI代理，核心目的是拦截诈骗、黑客类恶意机器人程序，但AI代理的高频自动化特征刚好触发了这张安全网。
网络架构服务商Cloudflare于9月底发布过一组关于AI代理的数字：过去一年，AI代理日请求量增长超1700%；2026年互联网首次出现"非人类流量超过人类流量"的拐点；截至6月，52%的爬虫请求为AI训练服务，而2025年春这一比例还只有22%；9月，全球38.1%的爬虫请求在Cloudflare边缘节点被4xx拒绝，拒绝率还在逐月攀升。
Cloudflare在2025年就上线了AI爬虫一键封锁功能，目前已开始拦截同时抓取站点内容用于搜索索引和AI训练的爬虫。该部署的初衷是缓解大量AI机器人访问给互联网基础设施带来的压力，避免AI程序挤占演唱会购票、餐厅预订、紧俏商品抢购场景下的普通用户资源。
背后的技术区别是，OpenAI、Anthropic的训练型爬虫（GPTBot、ClaudeBot）确实遵守robots.txt，但用户触发型代理（ChatGPT-User、Comet、Muse）本质是"替真实用户点鼠标"，是否遵守并无统一技术强制。
大范围的拦截规则落地后，更多站点会上线人机验证界面确认访问者身份，普通用户的网页使用流程也会变得更繁琐，未来哪怕是普通生鲜购物网站，用户也可能需要完成多轮验证才能证明自身为真人操作。Chris Canal提到，相关拦截直接影响市场对OpenAI、Anthropic等AI厂商产品的价值判断，AI代理能覆盖的场景越少，产品能实现的功能就越受限。