Amazon封住Muse：AI能替你购物，不代表商家必须让它进门

Agent / 平台规则 · 9.3/10 · 建议深挖

Meta在9月8日推出个人Agent Muse。它运行在云端虚拟机里，可以打开浏览器、填写表单、发邮件和下单；没有API的服务，Muse就“像用户一样”从网页操作。不到两周，Amazon开始阻止Muse访问购物流程，并向用户显示：未经授权的AI Agent继续访问，违反Amazon使用条款。

双方说的是两套不同的授权。Meta强调用户已经授权Muse代自己行动：凭据放在安全存储中，模型看不到密码和支付信息；独立的Sentinel Agent会检查所有对外动作；发送邮件和购买前还要再次问用户。Amazon强调网站运营者并没有授权Meta：Muse浏览时不主动表明身份，却能进入账户页、订单历史和结算流程，平台无法区分这是用户本人，还是一个替用户行动的第三方。

这不是简单的“安全公司对创新公司”。Amazon有自己的购物助手，也依赖站内搜索和广告收入；如果Muse替用户直接比较商品、跳过赞助位并完成购买，Amazon会失去部分界面控制权和商业数据。Meta同样不只是替用户省几次点击。谁站在用户与商家之间，谁就能决定推荐、支付和后续服务怎样串起来。

争议的技术核心，是浏览器Agent继承了用户会话，却没有形成网站普遍接受的机器身份。API调用通常有应用名称、权限范围和撤销机制；浏览器自动操作常常只有Cookie和用户的登录状态。站点可以把它看成用户使用的新工具，也可以把它看成未经同意的自动访问。此前Amazon与Perplexity的诉讼已经表明，反黑客法律未必能简单禁止代理访问，但合同和网站条款仍可能成为拦截依据。

以后能否顺畅使用个人Agent，不只取决于模型会不会点按钮。Agent要有可识别的身份，用户授权要能被网站验证，商家还要决定哪些动作允许自动完成。没有这套协议，能力越强的浏览器Agent，越容易在真正有价值的账户和支付场景里撞墙。