Muse豆包遭集体“拉黑”，AI还能替我办事吗？

智东西
作者 李水青
编辑 心缘

近期，个人智能体（Agent）刚爆火就撞上“门禁”。

Meta在9月初用Muse打响个人Agent第一枪，而后OpenAI的Dots、阿里“千问Go”、字节“Spell”、腾讯LightVela等相继跟进，个人Agent创企Instinct完成10亿美元融资……赛道骤然升温。

然而，互联网平台并不“开门”：Muse等Agent被亚马逊、本地服务点评平台Yelp、电商交易平台eBay、达美航空、阿迪达斯、摩根大通等限制或封禁访问；xAI的Grok、OpenAI的Dots和Instinct的相关服务也遇到亚马逊等平台的拦截。xAI的创始人埃隆·马斯克回应说，也许“我们应该创办一家与亚马逊竞争的公司”。

▲马斯克在X平台上回应Grok“办事”被亚马逊阻拦

国内，相似的AI“门禁”现象也在发生。10月14日，豆包手机助手发布公告，包括微信、淘宝、支付宝、美团、Kimi、DeepSeek在内的155款App拒绝其自动化操作。虽然豆包手机助手更聚焦AI手机侧落地，技术架构不同，但涉及的核心矛盾有相似之处。

AI公司希望Agent全权代用户上网办事，平台却因规则、商业利益和安全风险选择拦截。落到用户体验上，就是AI订餐、买票、购物等任务的跨网通办无从谈起。

为此，Meta和硅谷AI Infra厂商Sierra等牵头紧急推“个人Agent协议”，试图化解平台拦截，但OpenAI、Anthropic暂未入局，一场更深层的利益重分配谈判暗流涌动……

个人Agent这第一道“门禁”如何过？成为全球产业关注的新焦点。

一、Muse吃亚马逊闭门羹，豆包手机助手被155款App拒操作

最近几周，Meta的Muse、xAI的Grok、OpenAI的Dots和Instinct等服务的用户反馈称，他们的AI Agent在一些热门网站上无法执行任务。

有人反映，eBay因为他们使用了AI助手而封禁了他们的账户；还有人抱怨说，谷歌在Instinct帮他们清理Gmail收件箱时将其踢出了系统；由用户称，阿迪达斯官网拒绝了其Muse的购物需求。

其中最值得关注的是“当红炸子鸡”Muse的“遭遇”。这是Meta于9月8日上线的能跨网站办事的个人Agent产品，上线当日带动其股价上涨超11%，仅用13天便登顶美区App Store免费榜，达到同期ChatGPT上线初期日活的近3倍，从而带动全球头部玩家在数周内密集入场。

据外媒The Verge报道，Muse最近遭到了亚马逊的抵制，亚马逊称其“持续访问”违反了网站政策。xAI的Grok、Instinct的AI助手以及OpenAI的Dots也无法访问亚马逊。

美国本地生活点评平台Yelp相关人士告诉外媒TechCrunch，他们只允许付费使用其数据许可计划的AI Agent访问网站；达美航空则禁止AI Agent代表用户预订机票；摩根大通和嘉信理财也证实，出于安全考虑，他们正在阻止AI Agent访问账户。

一些用户称，不少之前可以与他们的AI Agent配合使用的网站，现在也无法访问，例如美国头部汽车交易平台Cars和美国国家铁路客运公司Amtrak。在这些头部厂商的带动下，还有其他公司也在悄悄地阻止Agent访问这些网站。

在国内，类似的现象也在发生。10月14日，豆包手机助手SAEP（屏幕自动化操作声明协议）结束公示，155款主流App明确拒绝自动化操作。

其中，包括微信、QQ、腾讯会议、元宝、王者荣耀、WorkBuddy等66款腾讯系应用，以及淘宝、支付宝、高德地图、盒马、千问等23款阿里系应用，Kimi、DeepSeek等同行AI产品也选择关闭权限。

▲部分拒绝豆包手机助手访问的App

个人Agent跨网站办事的前提是“全网畅通”，但互联网平台拥有拒绝AI Agent访问的权限，成为当下个人Agent落地的一个共性矛盾。

二、Perplexity撞门亚马逊：官司打了，Agent门禁先例未定

实际上，现在Meta、OpenAI等厂商遇上的麻烦，早已有冲突范本。

去年，亚马逊就已经开始与AI Agent作斗争，它禁止了Perplexity的Agent购物功能，并起诉了这家AI初创公司，这引发了人们对网络Agent未来发展的法律和实践问题的思考。

事件发生时，亚马逊对外宣称，平台已经多次向Perplexity提出要求：禁止Perplexity的AI Agent程序在亚马逊网站上执行购物下单操作。亚马逊同时补充，代为客户采购商品的第三方企业，必须做到运营透明，并且尊重平台服务商的接入选择权。

Perplexity对此作出回应：亚马逊抵制AI Agent在站内自主活动，根源在于AI Agent选购商品会降低亚马逊平台广告曝光量，广告收入承压是亚马逊的核心顾虑。Perplexity将自家AI Agent定义为用户的延伸，并且反驳，亚马逊并不承认用户有权委托助手、Agent工具代表自己完成操作。

可以看到，两边的诉求非常明确：平台方亚马逊需要维护平台服务条款和透明，深层是希望避免自身广告、交易链路收益受冲击；而AI方Perplexity则认为Agent是用户本人的数字代理人，用户有权雇助手替自己操作。

尽管一位法官后来下令Perplexity停止其AI Agent在其网站上购物，但上诉法院在8月份推翻了这一裁决。亚马逊随后提交了修改后的诉状。

总的来说，这件事本身没有落定结论，法律边界模糊。

一位互联网业内人士告诉我们，超级App的商业模式建立在用户停留、信息流广告、交易链路之上；如果Agent一键直达结果、跳过首页、推荐流，平台会丢失曝光、数据主权、交易抽成，安全是表层理由，流量利益是核心矛盾。

三、巨头的折中路线：Meta绕道沃尔玛，阿里先扫好自家院子

这场旷日持久的法律纠纷，并没有阻止OpenAI、Meta和谷歌推出各自的智能助手。但它们也面临着与Perplexity相同的问题。

这是否会影响人们对Anthropic和OpenAI的故事和估值的看法？

“绝对会。”AI安全评估机构EquiStamp的首席执行官Chris Canal告诉The Verge，因为它们的核心卖点就是“随便帮你在网上做事”，能干的网站变少，产品吸引力大幅下降。

本月初，Meta就一些网站屏蔽Muse一事发表了声明。该公司称：“拒绝个人Agent就等于拒绝其背后的客户。我们宁愿与企业合作解决根本问题，也不愿看到他们失去客户。”

那么眼下问题何解？

Meta选择了定向打通的折中路线。他们没有像Perplexity一样与亚马逊直接对抗，而是与沃尔玛、Gap、丝芙兰、百思买等零售商合作，使得Muse能在这些网站上购物。与此同时，全球头部电商建站服务商Shopify也向AI Agent开放了其线上商城网络。

OpenAI、谷歌等厂商还未表态。The Verge已联系OpenAI和谷歌，就其AI Agent面临的障碍征求意见，但尚未收到回复，Instinct也拒绝置评。

国内个人Agent厂商的应对方式异曲同工，都是选择部分打通。

阿里选择先在自有生态中实现办事闭环，阿里千问Go！优先在自有淘宝、支付宝生态内打通代办能力，在围墙内做管家，不强行跨外部App打通；在自家生态内可以自动价保、查航班理赔，外部App不碰，规避风控对抗。

四、明门禁之外还有暗桩，Agent被当可疑分子，真人跟着遭殃

即使网站没有直接禁止AI Agent，它们仍然可能与网络上无处不在的反机器人系统发生冲突。

Reddit上的报告显示，谷歌正在以“可疑活动”为由封禁一些使用Muse的账户；而其他用户则反映，尽管沃尔玛与Meta有合作关系，但在沃尔玛结账时仍然遇到问题。

Canal补充道：“有很多机制并非专门针对Agent，而是旨在阻止试图进行诈骗或黑客攻击的机器人或程序。这些AI Agent会触发同样的防护措施。”

网络架构提供商Cloudflare也为网站打击不受欢迎的AI访问者发挥了作用。继2025年推出一键屏蔽AI爬虫功能后，Cloudflare开始屏蔽那些同时抓取网站内容用于搜索索引和AI训练的爬虫，让网络免受AI机器人涌入的影响。

据悉，这些机器人给互联网基础设施带来了压力，并严重扰乱了电子邮件收件箱，最终可能导致人们在购买音乐会门票、预订服务或购买某些产品时，与机器人竞争的难度比现在更大。

虽然这些限制措施或许有助于阻止一些AI Agent和机器人访问网站，但Canal表示，随着越来越多的网站推出验证用户身份的界面，最终会让网络使用起来更加“烦人”。

“我们可能很快就会在一个简单的杂货购物网站上看到这些限制，用户需要完成一系列繁琐的步骤来证明自己是真人，无论是使用电脑还是手机。”

结语：通用跨平台个人Agent遇阻，定向打通是当下可行形态

每一家AI厂商都承诺，他们的个人Agent将能帮用户完成各种任务。但如果互联网上的其他平台不配合，又该怎么办？

海外由Meta、Sierra牵头推出自发的个人Agent协议，试图给Agent发身份凭证，化解平台拦截，但利益分配尚未谈妥；国内字节推出SAEP协议，试图解决Agent身份识别问题，也迎来150余款App集体“关门”。

国内同时在推进Agent互联国家标准，但标准是底线框架，无法解决平台的流量、广告、商业利益冲突，背后同样叠加安全考量。

无论国内国外，个人Agent的第一道门槛，都是互联网平台的访问门禁。

可以预测，理想状态的通用跨App的全开放Agent短期或许很难跑通。Meta、阿里等厂商选择折中方案，通过自有生态或商业合作实现定向打通，让个人Agent的“跨网办事”能力被部分兑现，是当下更可行的形态。