9月21日，The Verge与GeekWire先后报道，亚马逊已经切断Meta个人AI智能体Muse代用户在其网站购物的通道。自当地时间上周日晚间起，用户试图让Muse在亚马逊下单，会看到一条警告：“未经授权的AI智能体继续访问，违反亚马逊的使用条款”。
亚马逊为什么出手
亚马逊的指控集中在三点：Meta事先没有告知亚马逊Muse会访问其电商平台；Muse在网页浏览时不会主动表明自己的智能体身份；Muse似乎会采集并保存用户账号凭证，亚马逊认为这带来隐私与安全隐患。亚马逊发言人表示：“如果第三方应用要代消费者向其他商家采购，运作过程就应当公开透明，同时尊重服务提供方关于是否参与的决定。”
此前亚马逊曾要求Meta主动剔除其站点，协商未果后直接封锁；目前双方正直接沟通，亚马逊拒绝评论是否诉诸法律。
Meta的回应：凭证我们看不见
Meta的回应是：Muse看不到用户的密码和支付信息，凭证进入安全存储区后只能调用不能查看；支付走Stripe的Link服务，发放单商家、单金额的一次性卡号；Muse运行在独立安全虚拟机内，敏感操作前先经用户确认，另有名为Sentinel的监控智能体审核其全部对外请求。
争端的核心其实是产品机制。Meta 9月8日发布的Muse (/article/1973-meta-released-museai-personal-ai-assistant-integrating-browser-apps-and-backgrou)定位是执行多步骤任务的个人智能体，对接邮件、日历、支付、餐饮和购物。它的设计是：如果线上服务提供公开API，就用用户凭证对接；如果没有开放API，智能体就“像人一样，通过浏览器去使用这项服务”。亚马逊封锁的正是第二种路径——一个不披露身份的第三方，在用户账号里操作、处理交易、触碰敏感数据，而平台对此既不知情也未许可。
背景：这不是亚马逊第一次动手
Muse上线一周即登顶美国苹果App Store免费榜，超过ChatGPT。而亚马逊过去一年一直在阻挡外部AI智能体：它曾就Perplexity的Comet浏览器提起诉讼，3月拿到临时禁令，却在8月4日被第九巡回上诉法院推翻——法院认定访问亚马逊系统的是用户本人而非AI公司；9月10日再审申请也被驳回。不过判决留了一条路：依据合同和服务条款维权。这次弹窗没有指控黑客行为，而是直接援引使用条款，战场已转向“平台是否授权”。
有意思的是双方关系并不差：2023年起用户可直接在Facebook和Instagram内购买亚马逊商品，今年4月Meta还签了数十亿美元协议，用亚马逊云跑智能体负载。合作归合作，入口归入口。
这件事意味着什么
代理式商务正在从产品演示进入平台治理对峙。用户授权智能体替自己操作，不等于平台授予智能体进入账户和结账流程的许可——这是亚马逊划出的线。
商业利益同样关键：亚马逊2025年广告营收超680亿美元，依赖用户主动浏览和查看赞助商品。若智能体包办搜索、比价和结账，用户不再进站，广告和推荐根基会被动摇。而亚马逊自己的Alexa for Shopping“Buy for Me”5月已上线——外部智能体越能干，平台越想把交易留在自家闭环。
对开发者而言，现实的判断是：做购物智能体不能只看“能不能点下单按钮”，还要看目标服务有没有正式API、是否要求智能体自我标识、被封锁后能否降级到人工结账。行业也在分叉：Google推通用商务协议，OpenAI与Stripe做代理商务协议，亚马逊则先筑墙。短期看，代理购物越来越看平台脸色。
