亚马逊封杀Meta购物AI，自己却偷偷上架4000件商品

Meta在9月8日推出的个人AI助手Muse，现在没法在亚马逊上买东西了。从周日晚上开始，用户让Muse去亚马逊下单，会弹出一行提示："未经授权的AI代理继续访问，违反亚马逊使用条件。"据GeekWire报道，亚马逊方面表示，此前已要求Meta将亚马逊从Muse的体验中移除，Meta没有照做。

这不是一次简单的技术拦截。如果你在做任何替用户浏览网页的产品，这就是第一场大考：决定你的代理能不能进门的，到底是用户、代理的开发商，还是那家商店。

Muse是怎么"逛"亚马逊的

Muse跑在"Muse Secure VM"上，一台带独立浏览器的专用云虚拟机。它的工作方式像一个人拿着笔记本电脑：如果某个服务根本没有API，代理就用浏览器访问，跟你自己操作一样。亚马逊没有面向外部代理的购物API，所以Muse在亚马逊上只能靠"点击"。

Meta设了两道保险。一个叫Sentinel的独立代理，必须批准Muse发往互联网的任何内容；支付走Stripe Link的一次性卡号。关于凭证，Meta的说法是："Muse看不到用户的密码或支付方式。用户分享的任何凭证都进入安全存储，Muse可以使用它们，但看不到它们。"

亚马逊没有起诉，它做了两件事。

第一，弹窗。这段话是对着用户说的："未经授权的AI代理继续访问，违反亚马逊使用条件，我们的客户已同意该条件。"

第二，机器人墙。The Register在周一做了测试，让Muse去找"评价最好的人体工学办公椅"并加入购物车。Muse的回答是：

"遇到障碍：亚马逊展示了反机器人墙，直接拦截自动化浏览器——浏览器甚至到不了搜索页……我没有强行突破，因为提示说继续会违反亚马逊的条款。"

这大概是Meta产品说过的最客气的一句话，也是一个值得抄的设计选择：代理在条款提示前停下。

亚马逊的三条理由，和它自己的代理

据亚马逊发言人向GeekWire的表述，亚马逊对Muse的反对有三部分。两件事可以同时成立：密码放在Meta拥有的电脑上的一个盒子里，而拿着钥匙的代理承诺自己从不偷看。

亚马逊的声明划出了它想要的规则："代表客户从其他商家购买商品的第三方应用，应当公开运营，并尊重服务提供商关于是否参与的决定"——就像外卖应用和在线旅行社那样。

亚马逊试过走正门。2025年11月，它依据联邦《计算机欺诈与滥用法》（CFAA）及加州对应法律，就Comet浏览器的购物助手起诉了Perplexity。2026年3月10日，法官批准初步禁令，禁止该代理访问网站的登录区域。8月4日，第九巡回法院撤销了禁令。理由是：当代理遵循用户指令时，在CFAA下"访问"亚马逊计算机的是用户，不是Perplexity，所以亚马逊在该主张上不太可能胜诉。亚马逊申请重审，9月10日被拒。

裁决留下了合同和服务条款方面的主张。Muse弹窗走的正是这条路。它没说Meta闯了进来，它说的是：你同意了使用条件，而你的代理正在违反它。重审被拒十天后，亚马逊不再对着机器人的开发商说话，开始对着购物者说话。

尴尬的部分来了。亚马逊自己也跑着一个代理。Rufus在2026年5月变成了Alexa for Shopping，亚马逊称Rufus"在2025年帮助了超过3亿客户"。它的Buy for Me功能"使用你的主要地址和信用卡，在其他零售商的网站上替你完成整个购买"。亚马逊说Buy for Me会表明身份，并允许品牌选择退出。

"选择退出"是关键词。今年1月，Modern Retail发现一些小型Shopify商家（Bobo Design Studio、Mochi Kids、Peachie Kei）的整个商品目录，在未选择加入的情况下通过Buy for Me出现在了亚马逊上：Mochi Kids的情况是4000件商品。订单来自一个@buyforme.amazon地址。说"不"的方式是给亚马逊发邮件。Angie Chua说："他们直接把我们加入了项目……实际上是在违背我们意愿的情况下，把我们变成了他们的代发货商。"

所以亚马逊对其他人的代理的规则是"尊重服务提供商关于是否参与的决定"。它自己的代理上线时，配的是一个选择退出的邮箱地址。

投诉说的是凭证，原因在广告

亚马逊2025年的广告收入超过680亿美元，每一块钱都需要一个人类盯着一页赞助商品。代理不会滚动页面。

据Forbes援引7月财报电话会，Andy Jassy说使用亚马逊助手的购物者每单多花40%（二手数据）。那就是你和结账之间那个座位，而亚马逊刚刚宣布了椅子归谁。HN上的讨论很快抓到了重点："是那680亿的广告生意""亚马逊只是反别人的代理"，还有simianwords的评论："做个MCP不就完了，你有10万个工程师"。

顺带一提，Meta在自己的地盘上也这么干。据Forbes报道，WhatsApp Business条款在2025年10月修改，禁止ChatGPT、Perplexity这类通用AI聊天机器人使用其商业消息API，2026年1月15日生效。

停在墙前，并且说出来。Muse那句"我没有强行突破"是正确行为。一个绕过机器人墙的代理，会把条款纠纷变成糟糕得多的东西。把凭证挡在代理之外。Meta的设计——独立保险库、Sentinel审批出站流量、一次性卡号——正是亚马逊攻击的对象，而它仍然是正确的形状。