亚马逊封禁 Meta Muse 购物访问：AI 智能体代下单的边界之争升级
据 IT之家 9 月 21 日消息，亚马逊已阻断 Meta 新推出的个人 AI 智能体 Muse 代用户在亚马逊网站购物的访问权限。来源显示，亚马逊此前曾尝试要求 Meta 主动将亚马逊电商站点从 Muse 可用范围中移除，但双方未能达成一致。自当地时间上周日晚间起，用户尝试通过 Muse 在亚马逊下单时，会看到亚马逊关于“未经授权的 AI 智能体继续访问本网站、违反使用条款”的提示。这起冲突不仅是两家科技巨头之间的产品摩擦，也把AI 智能体代用户浏览、登录、下单时的授权、透明度与平台控制权问题推到台前。
争议焦点：Muse 能否像用户一样访问亚马逊
亚马逊方面的核心立场是：Meta 事先没有获得许可，也没有提前告知 Muse 会访问其电商平台；Muse 在网页浏览过程中不会主动表明自己是 AI 智能体；同时，亚马逊认为该智能体可能采集并保存用户账号凭证，从而带来隐私与安全风险。亚马逊发言人的表态强调，如果第三方应用要代表消费者向其他商家采购，过程应公开透明，并尊重服务提供方是否参与此类服务的决定。
Meta 此前则表示，Muse 无法读取用户密码或支付信息。按照 Meta 的说法，用户提交的账号凭证会进入安全存储区，Muse 可以调用这些凭证完成任务，但看不到明文内容；即使用户在浏览器中输入密码，Muse 也无法直接读取。Meta 在 9 月 8 日正式推出 Muse，定位不再只是回答问题，而是能够执行多步骤任务，连接邮件、日历、支付、餐饮、购物等服务。该应用支持 iOS、安卓、网页端及 WhatsApp，基础版本免费，并提供付费订阅档位。
Muse 的产品逻辑：从聊天助手走向“替你操作”
从产品形态看，Muse 代表了今年 AI 应用的重要方向：让模型不只生成文本，而是进入网页和服务流程中执行任务。Meta 称，Muse 运行在独立安全虚拟机内，内置浏览器；在发送邮件、下单采购等敏感操作前，会先向用户确认，并由名为 Sentinel 的独立监控智能体审核其对外网络请求。
不过，正是这种“像人一样使用网站”的能力，引发了平台方的警惕。来源显示，Muse 的机制是：若线上服务提供公开 API，就通过用户凭证进行对接；如果服务没有开放 API，智能体则可以通过网页方式完成任务。这意味着，AI 智能体可能绕过平台专门设计的接口、广告位、推荐机制和风控流程，直接进入用户账号内部操作。
- 对用户：便利性提升，但账号、订单、支付相关权限如何被调用，需要更清晰的可见性。
- 对平台：用户体验、交易流程、广告展示和数据安全都可能被第三方智能体重塑。
- 对 AI 公司：能否在未获平台专门授权的情况下代用户操作，将成为商业化关键约束。
影响与解读：电商入口和客户关系正在被重新争夺
这场争端的深层问题，是谁掌控线上购物体验。传统电商平台依靠搜索、推荐、评价、广告和结算流程组织用户购买行为，而 AI 智能体的出现，可能把用户意图前置到对话框里：用户只需说明需求，智能体替其比较、登录、下单。若这种模式普及，电商平台与消费者之间的直接触点可能被削弱。
对亚马逊而言，影响不止于交易本身。来源提到，亚马逊去年广告营收超过 680 亿美元，广告业务依赖用户浏览页面、查看赞助商品等行为。如果 AI 智能体替用户跳过大量浏览环节，平台广告、商品曝光和推荐排序的价值都会受到挑战。因此，亚马逊强调第三方智能体必须公开运行，并将代用户下单的服务类比为外卖平台对接餐馆、在线旅游机构代订机票等场景：第三方服务通常需要取得商户同意。
值得注意的是，亚马逊与 Meta 并非单纯对立。双方已有合作：自 2023 年起，用户可在 Facebook 与 Instagram 内购买亚马逊商品；Meta 还在今年 4 月签署了一份价值数十亿美元的合作协议，依托亚马逊云平台运行自身智能体 AI 算力负载。这也让此次封禁更具行业信号意义：即便存在云计算和电商合作，在 AI 智能体进入核心交易链路时，平台边界仍会被重新划定。
法律路径变化：从“反黑客”转向服务条款
过去一年，亚马逊一直在阻止外部 AI 智能体抓取或访问自家网站数据，并曾针对 Perplexity 的 Comet 浏览器采取法律行动，也陆续屏蔽来自谷歌、OpenAI 的购物智能体。来源显示，今年 3 月亚马逊曾获得针对 Perplexity 的临时禁令，但美国第九巡回上诉法院 8 月 4 日作出判决后，该禁令失效；9 月 10 日，法院驳回亚马逊再审申请。不过，该判决仍为亚马逊保留了基于平台合同与用户服务条款维权的路径。
因此，此次 Muse 用户看到的弹窗并未指控黑客入侵，而是直接援引亚马逊使用协议。亚马逊表示，已就该事件与 Meta 直接沟通；至于是否采取法律手段，亚马逊拒绝置评。对于整个 AI 行业而言，这起事件提示开发者：智能体能力越接近真实用户操作，越需要处理平台授权、身份披露、凭证安全和责任归属。下一阶段，围绕 AI 代办、自动购物和网页代理的规则竞争，可能会成为大模型应用落地中的核心议题。