AI 上网办事，被拦下来？！

这两天国外媒体报道，最近几周，Meta、xAI、OpenAI 的不少用户陆续发现：他们用来代办事务的 AI 智能体，在访问很多主流网站时被拦截。

互联网发展早期，身份校验体系有一个底层预设：在电脑、手机屏幕后面操作、点击和输入的，是真实的人类。

验证码（输入扭曲字母、点红绿灯、选消防栓这类验证）就是在这个前提下诞生的，作用是拦住自动化程序，防止机器人批量注册账号、恶意抓取或破坏服务。

登录密码、短信验证码，目的是核验当前操作账号的人，就是账号所有者本人。

但现在，AI来了！

能够自主跨网站操作、代办事务的 AI 智能体（agent）开始大规模落地后，这个身份矛盾集中爆发。

毕竟，AI 可以帮你点击按钮、填写信息，各种代办。

那怎么办？

行业里常拿 Yelp（国外点评网站） 举例讨论 AI 访问的商业模式。

Yelp 长期提供 Yelp Fusion 商业 API，有免费额度和付费档位，开发者想要大规模调取餐厅信息、点评数据，需要付费调用。

但 Yelp并没有专门面向普通用户 AI 智能体的独立访问通道。

行业设想的模式是：未来网站可以给个人 AI 助手开放付费权限，让 AI 代为查询餐厅信息、浏览点评。

在这套设想里，网站会把 AI 视作商业调用方，想要获取数据，就要支付费用。

简单来说，在它眼里，你的AI就是一个来跟它谈生意的客户，想用数据？拿钱来。

而像达美航空目前没有和任何第三方AI智能体建立合作或集成通道，AI 智能体无法直接订票。原因很实在：订票涉及支付、身份核验，还有退票、改票等复杂规则，整套流程原本就是为真人设计。如果一个AI跑进来帮你订票，万一它搞错了日期、订错了航班，这个锅算谁的？

摩根大通、嘉信理财这类金融机构，也不允许 AI 智能体代用户登录账户。金融账号关系到钱和个人隐私，监管要求严，风险很大。AI 帮你登录银行账号，在银行看来，就等于你把账号密码交给外面的程序。银行用户协议本来就规定，不能把账号密码给第三方。AI代操作，从技术层面看，就相当于把账号凭证交给第三方了，违反用户协议。

去年亚马逊封禁了Perplexity的智能体购物功能并提起诉讼；Perplexity 一方认为，亚马逊抗拒 AI 智能体在平台内活动，核心顾虑是 AI 会减少人类用户浏览页面，广告曝光随之流失。

AI智能体访问网站，如果走浏览器自动化路径，模拟人打开网页、填表、点击按钮的话，那么从网站反爬系统视角看，它和普通爬虫没有本质区别。

如果主流网站陆续搭建专门针对 AI 智能体的防护系统，就像十多年前搭建反爬虫系统一样，依靠浏览器自动化访问网页的AI，能正常浏览的网站会越来越少。

不过，MCP以及配套的专用 API 正在兴起……

技术上可以回答 “调用方是谁、拥有哪些权限”，但没法解决背后的商业矛盾。

哪怕 AI 走正规 API 接入，对于依靠广告变现的网站来说，用户不再打开网页，广告依然无法曝光。

技术能解决身份识别问题，却解决不了平台的营收问题。

所以平台的思路是：开放授权渠道，把广告收入损失转化成 API 调用费，或是要求 AI 智能体在返回结果中植入赞助内容。

有句话，

“历史不会重复其自身,但押着相同的韵脚。”

2000 到 2010 年，主流消费互联网平台的公开 API 大多以免费为主。

数据可以相互调用，流动门槛很低。

Twitter 早期第三方客户端可以宽松获取数据，Facebook 的 Graph API 限制不多，Google Maps 也可以免费嵌入网站。

那个年代互联网的主流思路是：开放带来增长。

但后来平台逐渐意识到，开放会削弱自身护城河。第三方客户端的体验甚至优于官方客户端，用户停留在第三方产品里，平台的广告、用户数据、社交关系都会被截流。

现在面对 AI 智能体想要接入平台，单纯关门无法长久，因为用户确实存在 AI 代办的需求。

所以下一步大概率是：重新开放，但附带收费、协议约束与访问门槛。

这是互联网生态一轮又一轮循环：从开放走向封闭，再进入有条件开放。

AI 智能体只是触发新一轮循环的导火索。

而这一轮循环的终局，可能比上一轮更加彻底。

未来，当 AI 智能体通过授权协议大规模接入之后，网站一侧对接你的也未必是人类，而是网站自己的 AI。

比如，你这边的 Agent 向网站发起订票请求，网站那边对接的不再是人工客服或是网页表单，而是网站的调度 AI。

两个 AI 之间对话、比价、协商、确认行程。

毕竟，AI 与 AI 直接交互并非空想。

微信小微不就是了嘛：用户可以派出自己的小微，和对方的小微先行沟通，协调时间、传递诉求、商议约饭等事项，只有需要用户确认决策时，才会把信息提交给人……

哦，分享点别的。

OpenCod曝出安全事故：攻击者入侵了一套正在下线的旧遗留系统，约 1.4% 的 OpenCode Console 在线用户，存在保存在平台工作区里的第三方 API 密钥泄露风险，包含 OpenAI、Anthropic、谷歌 Gemini 这类 AI 服务商密钥，拿到 API 密钥，攻击者就可以冒用用户身份调用大模型接口，产生的费用全部算在原用户头上。

已经有用户反馈，Anthropic 账户莫名多出 400 美元账单、谷歌服务产生 200 欧元非授权消费，甚至账号直接因为滥用被服务商冻结；不少人在 OpenCode 发通知前，就收到了 OpenAI、Anthropic 的异常调用预警。

今天的分享就到这里啦。