网站开始对 AI 智能体关门:当「代你点击」变成一种越界

一句话速览：OpenAI、Meta、Google 都想让智能体替你上网办事，但 Yelp、达美航空、摩根大通、亚马逊正在把门关上。这场冲突的真正标的不是技术，而是流量、广告与访问权的归属。

■ 一、三道门，在同一个星期关上

先看事实。过去几周，Meta 的 Muse、xAI 的 Grok、OpenAI 的 Dots 以及 Instinct 的用户陆续发现，自己的智能体在熟悉的网站上失灵了。

Yelp 对 TechCrunch 的表态很直接：只允许加入其数据授权计划的智能体访问，其余一律挡在门外。达美航空不允许智能体代替用户订票。摩根大通与嘉信理财则把安全问题摆在前面，直接阻断智能体访问账户。还有用户反映，Cars.com、Amtrak 这些此前能让智能体正常操作的站点，现在也不行——没有公告，没有解释，门就那么关上了。

这不是某一家公司的临时决定，而是一次集体转身。过去两年，网站对「AI 爬虫」的态度是防抓取；现在它们要防的是另一种东西：一个带着用户授权、会点击、会填表、会付款的代理程序。前者偷数据，后者下单。前者可以靠 robots.txt 讲道理，后者只能靠门禁。

■ 二、为什么是现在：智能体第一次真正「上街」

智能体不是新概念，但 2026 年是它第一次大规模「上街」的年份。OpenAI、Meta、Google 在同一个季度把「能替你做事」当成核心卖点：订餐厅、清理收件箱、买鞋、比价。产品演示里，智能体在网页间穿梭，像一位手脚麻利的私人助理。

问题在于，互联网从来没有为「第三方代理」设计过入口。过去二十年的 Web 只有两种访客：人和爬虫。人有点击、有注意力、会看广告；爬虫只读不买，所以网站用 robots.txt 和速率限制打发它们。智能体是第三种居民：它有人的授权，却没有人的眼睛；它会消费，却不看广告；它代表用户，却不属于用户本人。

一座城市的路网只为行人和货车设计，突然开进来一批无人配送车，交通规则当然会乱。网站的第一反应不是改规则，而是先设路障。

■ 三、生意的真相：广告、数据与「谁在看」

亚马逊与 Perplexity 的争执，把这层窗户纸捅破了。

亚马逊去年封禁 Perplexity 的代购功能并提起诉讼，理由是第三方公司代客下单「应当公开运营，并尊重服务提供方是否参与的决定」。Perplexity 的反击更不客气：亚马逊不欢迎智能体，是因为智能体不会把眼睛停在广告位上。它把智能体比作用户能力的延伸，说亚马逊「不相信你有权雇一个助理」。

这句话点中了要害。电商的商业模式建立在「人逛店」之上：逛得越久，曝光越多，广告越值钱。智能体不逛，它只执行。它把「发现」压缩成一次 API 调用，把货架、推荐位和 banner 全部跳过。对平台来说，这不只是流量减少，而是整套变现逻辑被绕过。

Yelp 的「数据授权计划」是同一个逻辑的温和版本：想用我的数据、想带动我的流量，先付费。门禁表面上是技术措施，底层是重新定价。

■ 四、法律战的三个回合

这场冲突已经进入司法程序，而且比分来回拉扯。

第一回合，亚马逊封禁 Perplexity 的代购功能并起诉，随后法官下令 Perplexity 停止让智能体在亚马逊购物。第二回合，上诉法院在 8 月推翻了这一裁决，Perplexity 暂时扳回一城。第三回合，亚马逊提交修改后的诉状，换个角度继续打。

三个回合里，双方争的其实是同一个问题：当一个人授权软件代表自己行动时，网站能不能只因为「来的是软件」而拒绝服务？如果答案是可以，那么所有智能体产品的地基都不稳；如果答案是不可以，网站的所有权边界又该如何定义。

法律不会很快给出终局答案。但企业不需要等判决，它们已经开始用产品投票。

■ 五、合作派：把门禁变成会员制

Meta 走的是另一条路。面对亚马逊的封堵，它没有硬碰，而是和沃尔玛、Gap、Sephora、百思买等零售商谈合作，让 Muse 在这些站点里正常购物。Shopify 更进一步，直接把店面网络向智能体开放。

这是一套「会员制俱乐部」的思路：门不是不开，而是只对签了协议的客人开。平台拿到可控的访问与分成，智能体拿到稳定的通道，用户拿到能用的功能。代价是，互联网被切成了一个个互相承认的封闭花园——你的智能体能在沃尔玛下单，不代表它能在街角那家店下单。

Meta 的公开表态是：「把个人智能体挡在门外，就是把智能体背后的那位顾客挡在门外。」这句话听起来站在用户一边，但它同时也是一句谈判筹码：不跟我合作，你失去的是订单。

■ 六、技术侧的误伤：反机器人系统不认识「合法机器人」

还有一层更隐蔽的阻力：智能体撞上的未必是明确的封禁令，而是遍布全网的反机器人系统。

Cloudflare 在 2025 年推出过一键封禁 AI 爬虫的功能，之后又开始拦截那些同时为搜索索引和 AI 训练抓取内容的爬虫。这些系统本意是防诈骗、防刷量、防 DDoS，但它们辨别「机器」的方式很粗糙——看行为特征，不看授权来源。一个替用户订票的智能体，在流量特征上和抢票脚本没有区别。

于是出现了大量荒诞场景：用户在 Reddit 上报告，用 Muse 的账号被 Google 判为「可疑活动」；有人在与 Meta 合作的沃尔玛结账失败。AI 安全评估机构 EquiStamp 的 CEO Chris Canal 说得很直白：这些机制「本来不是为拦截智能体设置的，而是为了拦截一般的机器人和程序」，智能体只是恰好触发了同一套保险丝。

误伤的成本最终由普通用户承担。Canal 预计，随着更多网站加装验证界面，未来连逛个生鲜网站都可能要先证明「你不是机器人」。

■ 七、这意味着什么：互联网正在分成两张网

把上面几条线并起来看，图景很清楚：互联网正在分成两张网。

一张网对智能体开放，由协议、授权和分成维系，参与者是愿意谈判的大平台——沃尔玛、Shopify 的商户、签了数据授权的内容方。另一张网只对人开放，靠 Cloudflare 的规则、登录验证和行为检测把机器挡在外面，参与者是金融机构、航司、本地服务，以及所有不愿被绕过广告位的网站。

对智能体产品来说，这直接决定了它们的上限。Canal 的话值得抄下来：如果越来越多公司主动让「智能体什么都能做」这件事不成立，「智能体能做的事就变少了」，而这会反过来影响 Anthropic、OpenAI 这些公司的价值叙事。

对普通用户来说，短期体验是割裂的：同一个助手，在这家店能下单，在那家店只会报错。长期看，选择智能体时，你买的可能不是模型能力，而是它签下了多少张通行证。

■ 八、观察：门禁时代的三条生存法则

第一，访问权会变成一种可交易的资产。谁掌握门禁，谁就掌握定价权；内容方与平台会重新学会如何对「机器流量」收费，就像当年学会对搜索流量收费一样。

第二，智能体的竞争力会从模型转向「关系」。能不能进沃尔玛、能不能连银行、能不能过 Cloudflare，取决于商务谈判而非基准分数。这会催生一批专门做「智能体通道」的公司。

第三，用户的授权需要新的法律载体。现在智能体用的是账号密码与 OAuth 令牌，网站看到的只是一个登录会话，无法区分「本人操作」与「代理操作」。在出现一种被广泛接受的代理身份协议之前，误伤和封禁都会继续。

门关上的声音不好听，但它提醒了一件事：互联网从来不是无主之地，它一直有门、有锁、有主人。智能体只是第一次让「谁有钥匙」这个问题，变得无法回避。

──────────────────────────────

─ END ─

Florx科技观察 · 每日精选

关注我们，获取最新科技资讯