AI 代理沒有簽到表：Amazon 封鎖 Meta Muse 上門購物

週日晚間，嘗試派 Meta 新推出的個人 AI 代理 Muse 到 Amazon.com 購物的用戶，全部撞上了一堵牆。一個彈出視窗警告：「未經授權的 AI 代理持續存取，違反了我們的客戶已同意的 Amazon 使用條款。」到了週一早上，Amazon 已經證實：Muse——這個 9 月 8 日上線、能代替用戶瀏覽、挑選、結帳的個人 AI 代理——不再受全球最大電商平台歡迎。

這是一場醞釀一年以上的戰爭中，至今最尖銳的公開交鋒：當「購物者」不再是人類、而是代表人類行動的 AI 代理時，線上購物體驗的主導權究竟屬於誰？

Amazon 的三項指控

根據最先報導封鎖消息的 GeekWire，Amazon 的反對理由可以歸納為三點。

第一，事前未告知。Meta 從未通知 Amazon，Muse 將存取其商店。這家零售商和其他所有人一樣，是在用戶開始派代理去買東西時才知道這件事。第二，未表明身分。Amazon 表示 Muse 瀏覽時並不會標示自己是自動化代理，意味著商店無法區分代理流量與真人客戶。第三，也是最嚴重的一點：憑證擷取。Amazon 稱 Muse 似乎會擷取並儲存客戶的登入憑證，帶來它從未同意承擔的安全風險。

「我們認為道理很簡單：第三方應用程式若要代表客戶向其他商家購買商品，就應該公開運作，並尊重服務提供者是否參與的決定，」Amazon 發言人在聲明中表示。

Meta 的辯護

Meta 的立場是 Amazon 誤解了 Muse 的運作方式。該公司表示，Muse 完全看不到密碼或付款資訊；用戶憑證會被放進安全的雲端儲存，讓代理能在「從未見過」憑證本身的情況下完成購買。Meta 本月初推出 Muse 時也強調，這個代理無法讀取安全登入資料或卡片數據，且每筆購買都需要用戶明確核准。

尷尬的是，這兩家公司至今仍是商業夥伴——包括一筆承載 Meta 代理運算工作負載、價值數十億美元的 AWS 合約。Amazon 表示正在與 Meta 直接溝通，但拒絕說明是否打算提起訴訟。Meta 週日晚間則未立即回應置評請求。

為什麼 Amazon 改變了法律策略

這個「使用條款彈出視窗」並不是 Amazon 對抗 AI 購物代理的第一步——但它是刻意的全新打法。去年 11 月，Amazon 控告 Perplexity，要將自家平台排除在 Comet 瀏覽器的購物功能之外，並在 3 月贏得初步禁制令。這場勝利在 8 月 4 日化為烏有：第九巡迴上訴法院解散禁制令，裁定依據聯邦反駭客法規，存取電腦的是消費者本人，而非為消費者打造工具的 AI 公司。9 月 10 日，重審聲請也被駁回。

這場敗訴至關重要。至少就目前而言，Amazon 針對代理公司的法定駭客指控已成死路。於是該公司從「法規」轉向「合約」：不再主張代理「駭入」Amazon，而是主張客戶簽署了禁止未經授權自動存取的使用條款，違反條款將使帳戶面臨風險。這是更安靜的策略，但不再需要說服第九巡迴法院。

Amazon 同時也一直在低調強化商店對代理的防禦。自 7 月起，確認信的內容明顯變得稀疏，省略了具體商品名稱與產品圖片——據報就是為了限制外部 AI 服務能挖掘的資訊量。過去一年，該公司也持續封鎖包括 OpenAI 與 Google 在內的外部代理工具讀取其商品頁面。

廣告費去哪了

商業利益極為龐大。Amazon 去年創造超過 680 億美元的廣告營收，而這筆收入直接綁定在「購物者會看到搜尋結果頁與贊助商品列表」這件事上。一個跳過瀏覽體驗、無形中比價、只買最符合用戶目標商品的代理，既看不到、也不在乎贊助版位。代理式購物威脅的，是將 Amazon 利潤率最高的收入流與其市集拆鉤解耦。

這裡還有一個 Amazon 心知肚明的雙重標準。該公司今年稍早推出了自家的「Buy for Me」功能，可在外部網站尋找並購買商品。Amazon 正確地指出，Buy for Me 會向商家表明身分並尊重他們的退出選項——正是它指控 Muse 缺乏的那種開放性。訊息隱晦但明確：在 Amazon 地盤上購物的代理，必須遵守 Amazon 自家代理去別人家購物時所遵守的規則。

接下來呢

目前這場對峙仍屬外交層面，尚未進入司法。但爭議的形貌，正是未來十年電商的縮影。Meta、OpenAI 與 Google 的個人代理想成為消費者購買一切事物的介面——將商店本身去中介化。零售商則想保住客戶關係、瀏覽數據與廣告版位。第九巡迴法院收走了一件武器；合約、彈出警告，以及像精簡化確認信這類低調的基礎設施改造，成為了新的前線。

兩家公司這個週末都沒有回答那個最不安的問題：如果一個代理是在用戶同意下、使用用戶自己的帳戶行動，究竟誰的許可才算數——用戶的，還是平台的？Amazon 用一個彈出視窗回答了這個問題。而整個產業，至今仍沒有更好的答案。