
个人智能体(Agent)刚火起来,就一头撞上了互联网平台的“门禁”。
Meta 在 9 月初用 Muse 打响个人 Agent 第一枪,随后 OpenAI 的 Dots、阿里的“千问Go”、字节的“Spell”、腾讯 LightVela 等产品相继跟进,个人 Agent 创企 Instinct 也完成了 10 亿美元融资,赛道骤然升温。
然而,互联网平台并不“开门”:Muse 等 Agent 被亚马逊、本地服务点评平台 Yelp、电商交易平台 eBay、达美航空、阿迪达斯、摩根大通等限制或封禁访问;xAI 的 Grok、OpenAI 的 Dots 和 Instinct 的相关服务也遇到亚马逊等平台的拦截。xAI 创始人埃隆·马斯克在 X 上回应说,也许“我们应该创办一家与亚马逊竞争的公司”。

国内,相似的 AI“门禁”现象也在发生。10 月 14 日,豆包手机助手发布公告,包括微信、淘宝、支付宝、美团、Kimi、DeepSeek 在内的 155 款 App 拒绝其自动化操作。虽然豆包手机助手更聚焦 AI 手机侧落地,技术架构不同,但涉及的核心矛盾有相似之处。
AI 公司希望 Agent 全权代用户上网办事,平台却因规则、商业利益和安全风险选择拦截。落到用户体验上,就是 AI 订餐、买票、购物等任务的跨网通办无从谈起。
为此,Meta 和硅谷 AI Infra 厂商 Sierra 等牵头紧急推出自发的“个人 Agent 协议”,试图化解平台拦截,但 OpenAI、Anthropic 暂未入局,一场更深层的利益重分配谈判暗流涌动……
个人 Agent 这第一道“门禁”如何过?已经成为全球产业关注的焦点。
Muse 吃亚马逊闭门羹,豆包手机助手被 155 款 App 拒操作
最近几周,Meta 的 Muse、xAI 的 Grok、OpenAI 的 Dots 和 Instinct 等服务的用户纷纷反馈,他们的 AI Agent 在一些热门网站上无法执行任务。
有人反映,eBay 因为他们使用了 AI 助手而封禁了账户;还有人抱怨,谷歌在 Instinct 帮他们清理 Gmail 收件箱时将其踢出了系统;有用户称,阿迪达斯官网拒绝了其 Muse 的购物需求。

其中最值得关注的是“当红炸子鸡”Muse 的遭遇。这是 Meta 于 9 月 8 日上线的能跨网站办事的个人 Agent 产品,上线当日带动其股价上涨超 11%,仅用 13 天便登顶美区 App Store 免费榜,达到同期 ChatGPT 上线初期日活的近 3 倍,从而带动全球头部玩家在数周内密集入场。

据外媒 The Verge 报道,Muse 最近遭到了亚马逊的抵制,亚马逊称其“持续访问”违反了网站政策。xAI 的 Grok、Instinct 的 AI 助手以及 OpenAI 的 Dots 同样无法访问亚马逊。
美国本地生活点评平台 Yelp 相关人士告诉外媒 TechCrunch,他们只允许付费使用其数据许可计划的 AI Agent 访问网站;达美航空则禁止 AI Agent 代表用户预订机票;摩根大通和嘉信理财也证实,出于安全考虑,他们正在阻止 AI Agent 访问账户。
一些用户称,不少之前可以配合 AI Agent 使用的网站,现在也无法访问了,例如美国头部汽车交易平台 Cars 和美国国家铁路客运公司 Amtrak。在这些头部厂商的带动下,还有其他公司也在悄悄阻止 Agent 访问。
在国内,类似的现象也在发生。10 月 14 日,豆包手机助手 SAEP(屏幕自动化操作声明协议)结束公示,155 款主流 App 明确拒绝自动化操作。
其中,包括微信、QQ、腾讯会议、元宝、王者荣耀、WorkBuddy 等 66 款腾讯系应用,以及淘宝、支付宝、高德地图、盒马、千问等 23 款阿里系应用,Kimi、DeepSeek 等同行 AI 产品也选择关闭权限。

个人 Agent 跨网站办事的前提是“全网畅通”,但互联网平台拥有拒绝 AI Agent 访问的权限,这已成为当下个人 Agent 落地的一个共性矛盾。
Perplexity 撞门亚马逊:官司打了,Agent 门禁先例未定
实际上,现在 Meta、OpenAI 等厂商碰上的麻烦,早已有冲突范本。
去年,亚马逊就已经开始与 AI Agent 作斗争,它禁止了 Perplexity 的 Agent 购物功能,并起诉了这家 AI 初创公司。这件事引发了人们对网络 Agent 未来发展的法律和实践问题的思考。
事件发生时,亚马逊对外宣称,平台已经多次向 Perplexity 提出要求:禁止 Perplexity 的 AI Agent 程序在亚马逊网站上执行购物下单操作。亚马逊同时补充,代为客户采购商品的第三方企业,必须做到运营透明,并尊重平台服务商的接入选择权。
Perplexity 对此作出回应:亚马逊抵制 AI Agent 在站内自主活动,根源在于 AI Agent 选购商品会降低亚马逊平台的广告曝光量,广告收入承压是核心顾虑。Perplexity 将自家 AI Agent 定义为用户的延伸,并反驳说,亚马逊并不承认用户有权委托助手、Agent 工具代表自己完成操作。

可以看到,两边的诉求非常明确:平台方亚马逊需要维护服务条款和运营透明,深层是希望避免自身广告、交易链路收益受冲击;而 AI 方 Perplexity 则认为 Agent 是用户本人的数字代理人,用户有权雇助手替自己操作。
尽管一位法官后来下令 Perplexity 停止其 AI Agent 在该网站上购物,但上诉法院在 8 月份推翻了这一裁决。亚马逊随后提交了修改后的诉状。
总的来说,这件事本身没有落定结论,法律边界仍然模糊。
一位互联网业内人士告诉我们,超级 App 的商业模式建立在用户停留、信息流广告、交易链路之上;如果 Agent 一键直达结果、跳过首页和推荐流,平台会丢失曝光、数据主权和交易抽成。安全是表层理由,流量利益才是核心矛盾。
这场旷日持久的法律纠纷,并没有阻止 OpenAI、Meta 和谷歌推出各自的智能助手,但它们同样面临着与 Perplexity 相同的问题。
这会不会影响人们对 Anthropic 和 OpenAI 故事和估值的看法?
“绝对会。”AI 安全评估机构 EquiStamp 的首席执行官 Chris Canal 告诉 The Verge,因为这些产品的核心卖点就是“随便帮你在网上做事”,能用的网站变少,产品吸引力自然大幅下降。
本月初,Meta 就一些网站屏蔽 Muse 一事发表声明称:“拒绝个人 Agent 就等于拒绝其背后的客户。我们宁愿与企业合作解决根本问题,也不愿看到他们失去客户。”
那么眼下问题何解?
Meta 选择了定向打通的折中路线。他们没有像 Perplexity 一样与亚马逊直接对抗,而是与沃尔玛、Gap、丝芙兰、百思买等零售商合作,使 Muse 能在这些网站上购物。与此同时,全球头部电商建站服务商 Shopify 也向 AI Agent 开放了其线上商城网络。
OpenAI、谷歌等厂商还未表态。The Verge 已联系 OpenAI 和谷歌,就其 AI Agent 面临的障碍征求意见,但尚未收到回复,Instinct 也拒绝置评。
国内个人 Agent 厂商的应对方式异曲同工,都是选择部分打通。
阿里选择先在自有生态中实现办事闭环:阿里千问Go!优先在自家淘宝、支付宝生态内打通代办能力,在围墙内做管家,不强行跨外部 App 打通。在自家生态内可以自动价保、查航班理赔,外部 App 不碰,规避风控对抗。
明门禁之外还有暗桩:Agent 被当可疑分子,真人跟着遭殃
即使网站没有直接禁止 AI Agent,它们仍然可能与网络上无处不在的反机器人系统发生冲突。
Reddit 上的报告显示,谷歌正在以“可疑活动”为由封禁一些使用 Muse 的账户;也有用户反映,尽管沃尔玛与 Meta 有合作关系,但在沃尔玛结账时仍然会遇到问题。
Canal 补充道:“有很多机制并非专门针对 Agent,而是旨在阻止试图诈骗或黑客攻击的机器人与程序。这些 AI Agent 会触发同样的防护措施。”
网络架构提供商 Cloudflare 也在打击不受欢迎的 AI 访问者。继 2025 年推出一键屏蔽 AI 爬虫功能后,Cloudflare 开始屏蔽那些同时抓取网站内容用于搜索索引和 AI 训练的爬虫,让网络免受 AI 机器人涌入的影响。
据悉,这些机器人给互联网基础设施带来了压力,并严重扰乱了电子邮件收件箱,最终可能导致人们在购买音乐会门票、预订服务或购买某些产品时,与机器人竞争的难度比现在更大。
虽然这些限制措施或许有助于阻止一部分 AI Agent 和机器人访问网站,但 Canal 表示,随着越来越多的网站推出验证用户身份的界面,最终会让网络使用起来更加“烦人”。
“我们可能很快就会在一个简单的杂货购物网站上看到这些限制,用户需要完成一系列繁琐的步骤来证明自己是真人,无论是使用电脑还是手机。”
结语:通用跨平台个人 Agent 遇阻,定向打通是当下可行形态
每一家 AI 厂商都承诺,他们的个人 Agent将能帮用户完成各种任务。但如果互联网上的其他平台不配合,又该怎么办?
海外由 Meta、Sierra 牵头推出自发的个人 Agent 协议,试图给 Agent 发身份凭证,化解平台拦截,但利益分配尚未谈妥;国内字节推出 SAEP 协议,试图解决 Agent 身份识别问题,也迎来 150 余款 App 集体“关门”。
国内同时在推进 Agent 互联国家标准,但标准是底线框架,无法解决平台的流量、广告、商业利益冲突,背后同样叠加安全考量。
无论国内国外,个人 Agent 的第一道门槛,都是互联网平台的访问门禁。
可以预测,理想状态的通用跨 App 全开放 Agent,短期或许很难跑通。Meta、阿里等厂商选择折中方案,通过自有生态或商业合作实现定向打通,让个人 Agent 的“跨网办事”能力被部分兑现,是当下更可行的形态。这也是云栈社区上不少开发者在讨论 Agent 落地时反复提到的现实约束:技术跑得再快,也得等一等规则和生态。