AI Agent 的下一个挑战：网站正在限制其访问权限
以 Meta 的 Muse、Instinct 和 ChatGPT 的 Dots 为代表的个人 AI Agent，正在掀起一波新的消费级 AI 浪潮。它们不再局限于回答提问，而是能替用户真正办事，比如订机票、订晚餐、采购生鲜等，且用户无需具备足够的技术背景去部署 OpenClaw 或其他本地 Agent 即可使用。
不过，消费者在使用这些 Agent 时，常常会遇到对端网站拦截 AI 导致任务无法完成的问题。
最近，Amazon 开始拦截 Meta 的 Muse AI Agent，禁止其访问零售网站，这意味着该 Agent 无法再浏览商品目录或进行购买操作。
但这个问题并非仅存在于 Amazon 或 Muse。社交媒体上的用户投诉显示，他们的 Agent 经常遭遇类似的拦截。有些拦截是有意为之，比如 Amazon 的做法；有些则是网站传统反爬虫措施的结果，旨在防范垃圾信息和恶意活动。
对于最终用户而言，他们很难判断这种拦截究竟是网站所有者的无心之失，还是有意为之，这让他们既对服务提供商或零售商感到不满，也对试图促成交易的 Agent 感到沮丧。
例如，TechCrunch 注意到社交媒体上满满是 投诉，称 Muse 无法在 Walmart 零售网站上完成购买（NBC 也报道称，这是 Walmart 在测试 AI Agent 时同样面临的问题）。
但 Walmart 的发言人告诉我们，这些拦截并非有意为之。事实上，Walmart 正与 Muse 合作，这一点已在九月份的 Meta Connect 开发者大会上宣布。该公司表示，它希望出现在客户所在的地方，而目前这包括通过 AI Agent 体验来提供服务。
沃尔玛客户经常遇到的一个问题（见下文）是，网站会弹出一个按钮，需要点击以验证访问者是真人。如果这个流程被打断，验证就可能失败，AI agent 会被直接踢出去。
这说明，我们目前用来验证真人身份、防止垃圾信息和机器人攻击网站的技术，可能已经不太适合正在到来的“agent 优先”的互联网时代了。
为了解决这个问题，Meta、沃尔玛、Stripe、Sierra、Genesys、Rocket、NiCE 和 Decagon 等行业伙伴已经开始着手制定一项开放标准，规范 AI agent 与企业之间的通信方式，从而区分代表用户行动的“好机器人”和恶意机器人。Meta 在一篇博客文章中表示，该协议将专注于面向在线 commerce 场景的 agent 间通信。
太让人郁闷了。@Walmart 为了阻止 agent 下单，做得太过了，结果把真人都挡在了网站外面。我想直接买点东西，连登录都登不上。pic.twitter.com/CRAgkrCCa0
— Kevin Wang (@buzaza) 2026年10月5日
与此同时，消费者的困惑随处可见。
沃尔玛至少还在努力兼容 AI agent，而其他公司对这个想法就没那么热心，或者尚未完全拥抱这项技术。
例如，订机票是目前 agent 最主要的应用场景之一，但不少人反映航司拒绝了他们 agent 的请求。
比如 Delta 就告诉我们，公司正在采取措施保护客户免受未经授权的自动化行为，如果未来向 AI agent 开放，也必须“以安全和客户体验为前提”。
“目前，达美航空尚未与任何第三方 AI 智能体建立合作伙伴关系或集成方案，允许其代客户在我们的数字平台上浏览或预订达美航班。但我们仍在评估包括外部 AI 智能体在内的新技术，看它们如何改善客户与达美的互动方式，”达美航空全球传播总监 Heena Chavda 针对我们提出的“达美是否屏蔽智能体”这一用户抱怨问题做出了回应。
相比达美，美联航的回答不够直接。其发言人指向了使用条款中的一段规定：用户同意“未经美联航事先书面许可，不得使用任何机器人、爬虫、其他自动设备或人工流程来监控或复制本网站或其包含的内容，亦不得将其用于其他未经授权的目的。（美联航未就“是否正在屏蔽 Muse 等特定个人 AI 智能体”的后续提问作出答复。）
早期采用者在社交媒体上的投诉涉及多个平台，据报屏蔽AI 智能体的品牌包括Yelp、eBay、Zillow、Pizza Hut、Adidas以及多家航空公司。有人认为，最近这类屏蔽行为似乎有所增加。
甚至有人声称 eBay 因其使用智能体 AI 而封禁了他们的账户。另一位用户抱怨称，在让 Google 将 Instinct 移除的同时，Instinct 正在帮他们清理 Gmail 收件箱。
看起来 @adidas 今晚不会把我的生意收下了 😪 pic.twitter.com/DXcPYE5S6O
— Martin Kessler (@kesslerIO) 2026年9月28日
尽管人们一直推动智能体去预订餐厅座位等繁琐任务，但 Yelp 告诉我们，除非智能体通过其数据授权计划付费获取 Yelp 的内容和数据访问权限，否则其平台不允许非人类流量。这意味着，如果没有与 Yelp 建立正式合作关系，智能体尝试使用其网站获取报价、将用户加入候补名单或预订座位很可能会失败。
eBay 向 TechCrunch 表示，他们的策略并非禁止所有第三方购物智能体完成购买。相反，其政策限制的是未经授权的智能体行为，例如自动化爬虫和模型训练。
截至发稿时，Adidas、Zillow 和 Pizza Hut 均未回应或拒绝提供评论。
该领域的一家重要公司是 Cloudflare，它为网站提供防护，防止 AI 智能体利用其数据进行训练及执行其他自动化操作。有些人怀疑目前 Cloudflare 及其他类似的内容分发网络（CDN）正在干扰 Muse 的流量。这被归因于9月15日的爬虫默认设置变更，该变更允许网站所有者在屏蔽 AI 训练的同时允许其他类型的机器人。此前因安全原因被设置为屏蔽 AI 机器人的现有网站，随后被调整为在含有广告的任何页面上屏蔽 AI 智能体。
不过，当被问及 Cloudflare 是否了解 Muse 这类个人 AI 代理被拦截的具体情况时，该公司表示目前没有可分享的数据，只是让我们参考其免费的公共数据平台 Cloudflare Radar。该网站展示了机器人活动的增长趋势（Cloudflare 此前也对此发表过评论），但无法区分好机器人和坏机器人。
Cloudflare 在拦截 AI 流量这件事上其实也有自己的利益考量——它刚刚上线了一个交易市场，AI 爬虫想获取数据得先付费。此外，它最近还在测试一款专为 AI 代理打造的新浏览器。
考虑到这个领域变化迅速，Meta 选择与具体品牌达成合作来开放 Muse 的访问权限，并同时推动新标准的制定，看起来是明智之举。这样一来，Meta 至少可以向用户保证，其代理在这些合作伙伴的网站上是被欢迎的——如果出现访问问题，那就是可以上报修复的 bug。
Meta 还在 Muse 应用内维护着一份“连接器”（即合作伙伴）列表，而且数量还在持续增长。Meta 新近公布的大量合作伙伴尚未出现在这份列表中。但鉴于 Muse 扩张迅速——如今已涵盖面向小微企业的合作工具，其连接器列表很快可能会迎来一次大规模更新。
“把个人 AI 代理拒之门外，就是把代理背后的用户拒之门外。我们更希望与企业合作解决他们的顾虑，而不是眼看着他们失去这些用户，”Meta 在宣布制定新标准计划的公告中表示，“存在一条对用户和企业都有利的路径：从明确的规范入手，让企业获得更可控的确定性，并逐步演进为一种更高效的代理协作方式。”