AI 圈最热的故事，突然卡在了门口。

OpenAI、Meta、Google、Instinct 都在讲同一件事：AI 代理可以替你搜网页、订餐厅、清邮箱、买鞋。听起来像贴身管家。

但现实是，管家刚出门，就被一堆网站拦下。

近几周，Meta 的 Muse、xAI 的 Grok、OpenAI 的 Dots、Instinct 的代理，都被用户反馈在热门网站上碰壁。

Yelp 说，只欢迎付费数据许可的 AI 代理。Delta 不让代理替用户买机票。JPMorgan Chase 和 Charles Schwab 以安全为由，挡住代理访问账户。还有用户发现，Cars.com 和 Amtrak 也开始拒绝访问。

互联网没有宣布开战，但它正在悄悄换锁。

AI 代理越像人，网站越不想开门

这些公司把代理吹得很满。

它们希望代理像真人一样在网上行动，帮你完成一串任务。问题在于，网站并不想配合演出。

EquiStamp CEO Chris Canal 的判断很直接。

如果有公司主动阻止这件事发生，代理能做的有用事情就会变少。

说实话，这句话戳中了要害。

AI 代理的价值，不在于会聊天，而在于能办事。办不了事，它就只是一个漂亮按钮。

个人觉得，这波封锁最狠的地方，不是让某个产品难用，而是在削弱整个叙事。你告诉我未来代理能渗透生活，结果它连机票都买不了。

Amazon 把桌子掀了，理由很官方，痛点很真实

Amazon 是最早动手的大玩家。

去年，它就封掉 Perplexity 的代理购物功能，还提起诉讼。Amazon 的说法是，已经多次要求 Perplexity 停止让 AI 代理在其网站上购物，第三方代购应该公开运作，并尊重服务提供方是否参与的决定。

老实讲，这话听起来很体面。

但 Perplexity 的反击更扎心。它认为，Amazon 不想让代理在平台上乱逛，因为这样会减少真人看到广告的机会。Perplexity 还把代理描述成用户的延伸，甚至质问 Amazon 是否否认用户雇助理、雇员工替自己办事的权利。

这场官司一度出现反转。法官曾要求 Perplexity 停止代理购物，上诉法院又在八月推翻裁决。Amazon 随后提交修改后的诉状。

有意思的是，战火很快烧到更多代理身上。

Meta 的 Muse 被 Amazon 点名，称继续访问违反网站政策。Grok、Instinct、OpenAI Dots 也被报道无法使用 Amazon。Musk 回应得很冲，说自己也许该做一个 Amazon 的竞争对手。

这已经像入口之争了。

网站真正怕的，可能是一个太会省钱的用户

如果把素材里的评论串起来看，很多网站的心态并不难懂。

评论区有人说得很直白，代理可以按用户利益行动，不看广告，不理追加销售，还能跨平台比价。公司当然不喜欢。

这点我不太认同 Amazon 的立场。用户雇一个软件助手替自己买东西，和雇一个真人助理替自己跑腿，本质上都是委托。平台可以设规则，但把它说成破坏秩序，多少有点护食。

广告是电商和内容平台的重要收入。代理一旦替用户做决定，页面曝光、推荐位、冲动消费，都会被削弱。

更深一层，平台也不喜欢被轻松比价。Amazon 的便利护城河，建立在用户懒得切换、懒得比较、懒得重新输入信用卡信息上。AI 代理恰好擅长这些。

所以封锁代理，表面是安全和秩序，背后也有商业模型的紧张。

Meta 没有死磕，转身拉来一帮零售商

面对封锁，Meta 的反应挺有意思。

它没有只喊口号。Meta 公开表态：

拒绝一个个人代理，等于拒绝它背后的客户。

随后，Meta 选择和 Walmart、Gap、Sephora、Best Buy 等零售商合作，让 Muse 可以在这些网站购物。Shopify 也开放了自己的店铺网络。

这招很现实。

既然 Amazon 不开门，那就找愿意开门的人。对用户来说，代理能不能用，很多时候取决于它背后有没有可调度的商业网络。

OpenAI 和 Google 对媒体询问没有立即回应，Instinct 拒绝评论。沉默未必代表没问题，可能只是它们还没想好怎么解释。

个人觉得，Meta 这套打法比硬刚更聪明。它把冲突从技术对抗，变成了渠道联盟。网站封代理，不再只是封一个机器人，也可能封掉一个真实消费者。

反机器人系统一开火，普通人也可能被误伤

就算网站没有明确封禁，AI 代理也会撞上越来越密的反机器人系统。

Reddit 上有用户说，Google 因为可疑活动，封了一些使用 Muse 的账号。也有人说，即便 Meta 和 Walmart 有合作，结账时仍然会出问题。

Canal 提到，很多防护机制原本针对诈骗、黑客和恶意程序，AI 代理也会触发同样的安全线。

Cloudflare 也在加锁。它在 2025 年推出一键屏蔽 AI 爬虫，并开始拦截那些同时为搜索索引和 AI 训练抓取网站的爬虫。素材里提到，Cloudflare 的目标包括减少 AI 机器人对基础设施的压力，避免邮箱被垃圾信息淹没，也避免未来人类在抢演唱会门票、订位、买热门商品时更难和机器人竞争。

评论区还提到一个很现实的侧面：小网站被爬虫打得很难受，自己又没钱做防护，最后 Cloudflare 这种卖铲子的反而成了赢家。

这话有点扎心，但很接近互联网基础设施生意的逻辑。

门越关越多，互联网会不会变得更难用

封锁 AI 代理，短期可能保护网站。

但代价也会慢慢显现。

Canal 警告，未来网站可能推出更多确认人类身份的界面。连普通杂货购物，都可能要求用户反复证明自己不是机器人。

这让我有点烦。

如果 AI 代理原本是为了减少繁琐操作，那么防代理的验证，可能把麻烦又还给人类。技术进步有时候就是这样，先制造一个新问题，再卖给你一把新锁。

当 AI 代理开始替用户行动，旧互联网的流量、广告、风控和入口规则都会被打乱。

网站挡住的是机器人，还是用户的新入口？

【锐评】：AI 代理想替用户跑腿，网站想守广告和流量，互联网开始给所有人装门禁。

参考链接：
https://www.theverge.com/ai-artificial-intelligence/1013195/ai-agents-blocked-web