当你的 AI 助手帮你下单,它在验证码那一步被踢出来了

你让 AI 帮你订个机票、买个菜、订个餐厅，然后它在你快付钱的那一刻，被弹出了一个人机验证的按钮。它点不动那个按钮，你只能自己接手。

这不是个别案例。亚马逊已经禁止 Meta 的 Muse 访问其零售网站，理由是它没有表明 AI 身份，还抓取并存储用户凭证。社交媒体上能看到的投诉还涉及沃尔玛、达美、联合航空、Yelp、eBay、阿迪达斯、Zillow 和必胜客。

沃尔玛跟 Muse 其实是合作伙伴关系，双方在 9 月 Meta 的 Connect 开发者大会上宣布过合作。即便这样，购物的时候还是会被弹出去。

你有没有试过让 AI 替你办事，最后不得不自己动手点那个「我不是机器人」？

哪里不一样了

亚马逊那次是有意为之。理由是 Muse 没有事先告知、没有获得授权、没有表明 AI 身份，还可能抓取并存储用户凭证。这不是技术故障，是企业主动划的线。

沃尔玛那次不一样。沃尔玛发言人明确说拦截不是有意的。真正的原因是：网站会弹出一个按钮要求访客点击验证真人，一旦这个验证过程被打断，验证就失败，智能体随即被系统踢出去。

这才是更普遍的那一类。我们用来证明自己是人类的那套机制，本来就不是为"代表用户的机器人"设计的。它要的是证明这个人此刻正在亲手操作，一旦操作被打断，就默认你是脚本。

TechCrunch 的观察挺到位：现在这种验证人类身份、保护网站免受垃圾流量侵害的技术，可能并不适合一个正在到来的智能体优先的互联网。

以后不是你用不用 AI 的问题，是网站让不让 AI 用你的问题。

几个容易忽略的细节

第一个细节，各家的动机不一样。亚马逊是明确的商业防御。它的商品竞价排名和零售广告是核心资产，如果所有人都让智能体代买东西，这套排序逻辑的价值会被绕过。这不是技术问题，是商业模式问题。

第二个细节，Cloudflare 最近的爬虫设置变更可能也推了一把。这家公司没有针对具体事件给出数据，但时间上对得上。一个管着大量网站流量的公司改默认设置，影响面往往比它自己预估的大。

第三个细节，Meta 已经承认 Muse 的工作区文件结构沿用了 OpenClaw 的设计蓝图，但声称代码是从头写的。此前还有报道称 Muse 被曝未经授权读取 macOS 上的 iMessage 记录，Meta 回应说是用户开了「完全磁盘访问」。这些事累积起来，企业就有了正当理由拒绝。

第四个细节，行业已经在动手了。Meta、沃尔玛、Stripe、Sierra、Genesys、Rocket、NiCE 和 Decagon 已经在共同制定一项开放标准，用来规范 AI 智能体与企业之间的通信方式，好把"代表用户干活的良性机器人"和恶意机器人区分开。有标准是好事，但标准落地前，你遇到的拦截一个都不会少。

你被智能体坑过，还是你坑过别人的网站？

这跟你有什么关系

最实际的影响：你花时间让 AI 办事。省下的时间可能被最后那三分钟手动操作抵消掉。而且最后这三分钟最烦，因为它打断了整个流程的连续性，你得重新把上下文再交代一遍。

第二个影响，损失的是信任。你会开始怀疑它到底办成没有。以前它给你一个结果，你信；现在你知道它可能在中途被踢出去过，然后它给你一个不完整的结果，你没法判断。一个时说成功、时悄悄失败的工具，比明着报错更消耗人。

第三个影响更长期一点。等标准落地，网站分出"对用户友好的智能体"和"不受欢迎的智能体"之后，你选的智能体本身会决定你能用哪些网站。到那时候选工具就不是看它聪不聪明，而是看它能进得去哪些门。

你有没有因为被弹出来，最后放弃让 AI 干这件事了？

你现在能怎么用

第一，把"必须一次成功"的任务从智能体手里拿走。订票、抢购、挂号、下单这类卡在人机验证上的活儿，交给 AI 试一次不行，你就把最后那步自己接过来，比全程守着划算。

第二，让它干前半段。查比价、列方案、整理候选，本来就是它做得比你快的地方。把决策和下单留给自己，效率损失最小。

第三，重要的事留证据。如果它告诉你事办好了，你要能看到订单号、确认邮件、或者付款记录。做不到这一点的智能体，不适合承接不可逆的操作。

第四，等开放标准出来再说，别现在下结论。这件事最后会怎么收场，现在看还不清楚。但方向是明确的：能被网站识别为"代表真人行事"的智能体会畅通无阻，识别不了的会被当成爬虫。而这个识别标准由谁来定、怎么定，现在还没有答案。

我的看法

这件事我最在意的不是亚马逊封了谁，而是那个被踢出流程的瞬间。

用户投诉了 TechCrunch，说不清这是网站故意的还是无意的，只能困惑和不满。这个困惑本身就是问题的核心。网站有理由设卡，智能体有理由代表用户，用户什么都做不了，只能自己上。

我们花了二十年把验证码做得越来越聪明，代价是现在开始把代表自己的东西挡在门外。这不像是谁想清楚了要这么做，更像是没人预料到会走到这一步。

我觉得接下来一年这块会出乱子。不是技术乱子，是规矩乱子：谁先出标准、怎么收费、企业有没有拒绝的权利、拒绝之后怎么申诉，这些都还是空白。

如果是你，你会支持网站有权把 AI 挡在门外吗？评论区吵一下，这个话题值得有个结论。

AI 智能体人机验证反爬机制个人助手开放标准

最后聊一句：这几篇里你最想看哪一篇的后续，或者你有什么不同看法，评论区说出来，我挑有代表性的写进下一期。觉得有用的话，点一下「在看」，能让更多人看到。