亚马逊封了 Meta 的 AI 代理：能替你花钱的机器人，卡在了谁的门口

9 月 20 日晚，一位美国用户让 Meta 的 AI 代理 Muse 帮他在亚马逊挑一把「评价最好的工学椅」。弹出来的不是商品列表，而是一行提示：未经授权的 AI 智能体继续访问，违反亚马逊使用条款。

Muse 的回话很老实：亚马逊挂了一道反爬墙，浏览器连搜索页都没进去，椅子没找到，它也没硬闯（The Register 实测）。

一个能自己开浏览器、填表单、点付款的 AI，第一次在真实交易里被拦在门外。拦住它的不是技术，是商家。

五天登顶，第十二天被踢出门

Muse 是 Meta 9 月 8 日在美国上线的个人 AI 代理，五天拿到 73 万次美国下载，登顶美区 iOS 免费榜，压过 ChatGPT、Claude 和 Grok（Sensor Tower 数据）；9 月 19 日单日峰值 26.4 万次，日活 44.8 万（Parameter 报道）。

它跟聊天机器人不是一个东西：跑在 Meta 的「Muse Secure VM」里，自带浏览器，能处理邮件、日历、订餐、下单，你离开 App 后它还在干活，付款这类动作会回来问一句（Meta 产品说明）。免费之外还有每月 20 和 100 美元两档订阅。

热度外溢到了芯片股：9 月 21 日 AMD 盘中涨近 10%，市值首次突破 1 万亿美元，市场押的是「消费级智能体普及 → CPU 需求」，而 Meta 是 AMD 第二大客户、贡献约 5.5% 营收（财联社）。

然后，第十二天，亚马逊关上了门。

亚马逊给了三条理由，Meta 回了三条

亚马逊的说法很具体（GeekWire 报道）：Meta 事先没说过 Muse 会访问它的商城；亚马逊没授权它访问客户账户、抓取数据、处理交易；它浏览时不表明自己是 AI 代理，还「似乎」会采集保存凭证——用户一下指令就能翻账户页和历史订单，等于一个没披露的第三方在你的账户里穿行。

Meta 的回应同样具体：Muse 看不见用户的密码和支付方式，凭证进安全存储区，模型只见调用结果不见明文；下单这类动作前会二次征求同意；正在小范围测试「Muse Confidential VM」，从技术上让 Meta 自己也没法看到实例数据（Meta 口径）。

表面吵的是凭证，实际吵的是谁说了算。亚马逊发言人的原话最直白：代表客户向其他企业下单的第三方应用，应该公开透明地运营，并尊重服务提供商是否参与的决定——就像外卖 App 和餐厅、订票平台和航司那样（亚马逊声明）。

翻译过来就是：你要进我的店替客人付钱，得先敲门，我同意了再来。

真正被护住的是那 680 亿美元

如果只是安全问题，故事会停在「补一个身份声明」。但亚马逊去年光广告收入就超过 680 亿美元（The Register）——这笔钱的前提，是购物者亲自进店、亲自看搜索结果位和推荐位。一旦外部代理接管了「发现—比价—下单」整段旅程，广告位和推荐系统就见不到人了。

三个细节说明这不是临时起意：亚马逊自己也有代理，Buy for Me 能替你去别的零售商下单，而且会主动自报身份、允许零售商退出；7 月起它的订单确认邮件开始变「稀疏」，省掉商品名和图片，为的是少给外部 AI 留可抓的信息（The Verge）；去年起诉 Perplexity 的 Comet 购物代理，今年 8 月 4 日上诉法院撤销初步禁令，认为亚马逊依反黑客法的主张不太可能成立（路透转述）。

封禁第二天，Shopify 的 CEO 就宣布与 Meta 合作，让商家在 Muse 里直接结账（Axios）。

同样一个 AI 代理，同样的安全问题，两个平台给出完全相反的答案——安全是理由，不是原因；要不要开门，取决于你在那段购物旅程里靠什么赚钱。

这件事轮得到我们操心吗

眼下 Coveo 的 2026 年报告说，只有 16% 的购物者放心让 AI 替自己找商品下单；麦肯锡却估计，到 2030 年美国零售里 AI 介导的搜索与购买自动化可能对应最高 1 万亿美元收入（Axios 引述）。

中间隔着的，就是亚马逊这次关的那扇门。接下来大概不会是「代理横冲直撞」对「平台一律关门」，更可能是三层规矩慢慢长出来：平台发布给代理看的授权规则（类似当年给爬虫看的 robots.txt），代理自报身份并带上用户授权，平台按「这是某个人的代理」而不是「这是个机器人」决定接待方式。

也有另一种可能：授权变成付费项。Muse 已有 20 到 100 美元一个月的订阅档，能不能拿到商家授权，最后可能只看代理付不付得起钱。到那时，能不能让 AI 帮你省钱，先要看你付不付得起代理费。

对我们这些还没用上它的人，值得盯住的只有一件事：那笔钱是谁替你花的，花完之后轨迹留在了谁手里。

AI 代理能不能替你买东西，不取决于它能做到什么，取决于谁愿意给它开门。

如果现在就能用，你更愿意选哪种？

• A：全程交给它，连比价带下单，越省事越好
• B：只让它查和比价，付款那一步我自己点
• C：不放心，买东西这件事我还是自己来

今天就聊到这。有收获点个「赞」，想接着看就点个关注。