2026.09.24 | AC | Agents | Amazon Blocks Meta Muse

摘要

Meta 新 AI 助手 Muse 在亚马逊下单的用户，集体撞上同一行字：未经授权的 AI 代理，违反使用条款。两天后，就是 Meta 的年度大会。从互联网时代逐步过渡AGENT时代，收费方式正在换轨：从向人的注意力收租，过渡到向 Agent 的通行权收租。短期看，这是 Meta 的一次叙事摩擦；长期看，这是入口战争的开赛哨。 为什么封？Meta 伤得重不重？以后 AI 替你买东西，路费谁来付？这篇稿子讲三件事：680 亿美元广告盘的防御逻辑、Agent时代30 万亿美元的入口重排、平台手里的三张牌。 笔者认为，亚马逊封得住一个入口，封不住访客从人变成 AI 的趋势。这场封锁真正决定的，不是 Muse 能不能在亚马逊买东西，而是互联网收费方式的换轨：从向人的注意力收租，过渡到向 Agent 的通行权收租。短期看，这是 Meta 的一次叙事摩擦；长期看，这是入口战争的开赛哨。

免责声明

本文为个人研究笔记，仅代表作者独立观点，不构成任何投资建议。文中数据均来自公开资料，可能存在滞后或口径差异，请读者独立判断，据此操作风险自负。

引子：当互联网的访客从人变成 AI

Muse 是 Meta 今年 9 月 8 日上线的个人 AI 助理，它的定位不是陪你聊天，而是替你办事：扔给它一句话，它可以自己打开网页、比价、填表单、下单付款，你关掉手机，它还可以在云端继续跑腿。

Muse上线后的早期获客速度相当亮眼。根据Apptopia截至9月21日的估算，在美国和加拿大iOS端，Muse上线前12天获得约180万次安装，高于ChatGPT上线同期的约130万次，领先约38%。另一家监测机构Sensor Tower则估算，Muse在9月18日的美国日活用户约44.8万，9月19日单日下载达到约26.4万，显示下载动能仍在加速。两家机构共同指向同一个结论：Muse至少在北美iOS端完成了一次成功冷启动。真正尚未得到验证的，不是下载量，而是这些新用户能否沉淀为持续使用和真实交易。

撑腰的 Muse Spark 模型五个月连发四版，最新的 1.3 版本在第三方评测中进入前沿梯队，优势主要集中在编码和智能体任务，但还不能简单概括为全面追平 Claude。

共识和分歧摆在一起看，非常典型。共识是，Meta 正从一家广告公司，变成“模型加代理加入口”的新物种，约 36 亿日活用户带来的分发能力是别人很难复制的优势。分歧是，一头是数十万亿美元消费活动可能被智能体影响的宏大故事，一头是 Meta 一年上千亿美元的资本开支和未来现金流承压的现实。这笔账什么时候算平，没人知道。更现实的障碍来自用户信任。据《华尔街日报》援引Oppenheimer对美国消费者所做的调查，只有8%的受访者愿意让Meta的AI代理使用自己的账户密码。即使Muse在技术上可以完成购物和支付，用户是否愿意交出账户操作权限，仍是一道很高的门槛。

但比共识和分歧更重要的，是底下那股大势：AI 正从“回答问题”走向“替人办事”，Agent 代替人去访问网站、比价和下单的概率越来越高。麻烦在于，今天互联网的大部分商业规则——广告、推荐位、流量分发——都是为“人类的眼睛”设计的，而 Agent 可能直接压缩浏览和展示环节。当网站的访客从人变成 AI，平台赖以生存的收费逻辑就要重写。理解了这个大背景，再看亚马逊在 Meta 年度大会前夕动手，就不会觉得突然：这不是两家公司的私人恩怨，而是 Agent 第一次大规模撞上互联网的产权边界。

核心判断

第一，封锁对 Meta 当期报表几乎没有伤害——Muse 还没开始赚电商的钱，亚马逊砍掉的是一个尚未进入盈利预测的期权。但执行边界的警示是真的：美国最大的购物场景用行动证明，Muse 的“全网代办”并不天然拥有平台授权，账号、验证码、接口这些开关始终攥在平台手里。

第二，这件事的分量在两家公司之外：AI 代理的通行权正在被拆开定价。平台自有闭环、授权协议接入、未经授权的浏览器自动化，三条路线同时在场；Cloudflare 又把内容读取权的管理修到了基础设施层。以后一个 AI 想替你买完一次东西，要依次过读取、操作、支付三道门——每道门都有人守着，且守门的不是同一家。

第三，收场方式大概率是受控的商业接入。商业协议约五成概率，长期封锁浏览器自动化三成半，监管强制开放一成半，三条路径不完全互斥——亚马逊完全可能只开放商品查询和受控结账，同时继续禁止 Muse 直接操作用户账户。真正的观察点不是 Meta Connect 上管理层说什么：新的零售伙伴、Agent 身份认证机制、结构化接入方案。

一、事件还原：一次“先礼后兵”的封锁，法律路径选得很精

双方各执一词

亚马逊给了三条理由：一是 Meta 事前没打招呼、也没拿到授权；二是 Muse 浏览网页时不表明自己是 AI；三是 Muse“似乎”会截取并保存用户凭证。注意第三条的措辞是“似乎”，亚马逊并未公开提供足以验证这一指控的技术证据，这给后面的谈判留了余地。

Meta 当时并未针对封锁作出正式回应。其此前发布材料称，Muse 运行在隔离的云端虚拟机中，用户的密码和支付信息进入安全存储，模型看不到明文，敏感操作前还需要用户确认，并由独立的 Sentinel 监督外部请求。也就是说，当前争议不能被简化成“亚马逊说 Muse 偷密码，Meta 说绝对安全”：Amazon 质疑的是第三方基础设施未经许可处理账户和交易，Meta 强调的是模型本身无法读取明文凭证，两边回答的并不是同一个问题。

法律上，亚马逊是有备而来

这里有个关键背景。亚马逊此前起诉过 Perplexity 的 Comet 购物功能。今年 3 月，联邦地区法院一度发布初步禁令；8 月 4 日，第九巡回上诉法院撤销禁令，认为用户授权 Agent 操作账户的情形很难直接套用联邦反黑客法。这个裁决削弱了 Amazon 依靠反黑客法阻断 Agent 的路径，但没有裁定平台服务条款一定无效，也没有确认依靠合同条款封锁 Agent 必然能够胜诉。

本次 Amazon 直接援引 Conditions of Use，说明它正在把争议从反黑客法转向合同和平台规则。这是一条未被上诉法院排除的路径，但能否最终获得司法支持仍无定论。因此，这不是“一条刚被法院验证过的路”，而是 Amazon 在上次受挫后重新选择的法务路径。

还有一层复杂性：这两家同时存在多重商业合作。Amazon 商品自 2023 年起可以在 Facebook 和 Instagram 内直接购买；今年 4 月，双方又签署了规模可观的 AWS AI 工作负载协议。云计算合作证明双方有持续沟通渠道，但 AWS、Amazon 零售和 Amazon Ads 的利益并不一致。Amazon 可以一边承接 Meta 的云计算需求，一边保护自己的零售入口。

二、亚马逊为什么封：三层动机，一层比一层硬

第一层：680 亿美元的广告盘

这是最硬的利益。Amazon 2025 年广告收入超过 680 亿美元，这个生意建立在一条漏斗上：用户主动浏览、看到赞助商品位、然后下单。AI 代购可能把这条漏斗压缩成一句话——“帮我把洗衣液买了”，传统页面上的展示广告因而被绕开。

对 Amazon 而言，这暂时不是当期广告收入的大问题，却关系到广告模式未来能否延续：如果 Agent 成为主要入口，Amazon 必须把赞助商品和竞价排序从人看的页面迁移到机器读取的接口中。

第二层：数据不能白白流走

Muse 拿走的不只是最终订单，还可能包括用户提出需求、比较商品、放弃选择和改变预算的全过程。这些购物意图数据恰恰是 Amazon 进行推荐和零售广告定价的原料。如果 Meta 掌握用户为什么买，而 Amazon 只负责提供库存和履约，双方在价值链中的位置就会发生倒置。

Muse 是否将相关浏览数据用于模型训练、保留多长时间以及采用何种去标识化处理，需要依据具体隐私政策判断。Meta可能获得原本只发生在 Amazon 站内的消费意图和用户关系。

第三层：自家的 AI 代理要上位

封锁外部 Agent 的同时，Amazon 正在推进 Rufus、Alexa for Shopping 和 Buy for Me。Amazon 还曾限制 Google、OpenAI等外部自动化工具，并在2026年开始向部分第三方开发者收取或提高 API 使用费用。这些动作共同指向更严格的平台控制。

Amazon并不反对Agent购物，它反对由竞争对手控制Agent入口。自家的Buy for Me会主动表明身份，并允许品牌选择退出；外部Agent则被要求先获得授权。这里与其说是简单的双重标准，不如说是明确的非对称战略——封别人的自动化通道，推自己的购物闭环，同时为未来的受控接入保留谈判权。

三、对 Meta 的真实杀伤：动能未损，但打在了软肋上

功能层：缺口是真的，但没那么大

亚马逊大约占美国网购四成份额，是最大的单一购物场景，Muse 在美国最核心的用处就是帮人买东西，现在缺了最大的一块，这个缺口是真的。

不过替补已经上场了。Shopify 跟 Muse 达成合作，用自家的 Shop Pay 支付给旗下上百万独立商家开了一条 AI 专用的快速结账通道。这能补上一部分，但补不齐——亚马逊商品最全、有 Prime 会员权益、记着你的历史订单、送货也最快，这些家底 Shopify 拼不出来。

OpenAI 之前的代购结账功能一度接入大量 Shopify 商家，今年 3 月停掉了。注意，停掉不等于认输——OpenAI 转身去跟 Visa 合作，借现成的支付网络来做授权和风控。自建结账这条路走不通就换条路，人没有下牌桌。

另外，市面上流传的“Muse 已经和沃尔玛合作、开始抽佣”，目前只有二手转述，Meta 官方从没公布过抽佣比例，沃尔玛到底接了多少也没说清楚。

叙事层：这才是真正挨的一刀

《华尔街日报》之前引过一份调查：只有 8% 的美国消费者愿意把密码交给 Meta。Meta 说“模型看不到明文密码”——模型看不到，不等于存放密码的那套 Meta 服务器也碰不到，这是两码事。亚马逊说“第三方未经授权动了账户”——这是质疑，不等于已经证明 Meta 真泄露了密码，这也是两码事。两边真正吵的是一件事：你把购物权限交给了自己的 AI 助手，这份授权，能不能自动算作“你授权 Meta 这家公司去访问商家的系统”？

数据层：基本面不但没伤，还在加速

封锁暂时没动 Meta 的当期盈利预测，市场还在为下载和日活的加速度买单。什么时候才需要真正担心？两种情况——一是更多大平台跟着亚马逊关门，二是 Shopify 这条渠道的成交转化一直不及预期。真到那一步，Muse 的远期收入假设才需要往下砍。

一个容易被忽略的反直觉点

换个角度想：如果 Muse 真是无关痛痒的小玩具，亚马逊犯得着在它上线没几天，就专门找 Meta 要求把自己移出去吗？封锁本身就说明，亚马逊对“外部 AI 绕过推荐位、广告和用户关系”这件事高度紧张——等于替整个 AI 代购赛道做了反向认证：这事是真的，而且不小。

这次封锁也把 Muse 的天花板亮了出来：平台手里攥着用户条款、账户风控、验证码、专用接口这一堆开关，AI 能干什么不能干什么，说到底平台说了算。

所以对 Meta 来说，这是一次双重确认：既确认了威胁是真的，也确认了边界是真的。它抬高了 AI 代购赛道的战略地位，却可能拖慢 Muse 变现的速度和确定性。

四、30 万亿美元的入口重排：Agent 抢需求，平台守供给

亚马逊封一个 App，为什么值得这么大动干戈？大摩给这个赛道量了尺寸：AI 代理未来能代办的消费支出约 30 万亿美元——电商、旅游、外卖、网约车全算上，盘子跟 AI 在企业端的市场一样大。这块大盘子正在发生一次入口重排：Agent 抢需求，平台守供给。

过去二十年，互联网平台是两头通吃的：一头抓需求，你打开 App、搜索、刷推荐；另一头控供给，商品、库存、运力都在它手里。Agent 把第一头切走了——用户以后不打开购物软件、不搜索、不看广告，只跟 AI 说一句话。但第二头平台还攥着：AI 再聪明，货还是在仓库里，车还是要在路上跑。

亚马逊这次封锁，放在这个框架里就是“守供给”的第一枪。而整个行业的站队，其实已经完成了：

OpenAI 的失败案例说明：接入不等于转化，AI 代购的用户习惯还没养成，整个赛道的兑现节奏比市场叙事慢。其二，Cloudflare 从 9 月 15 日起默认屏蔽 AI 爬虫、按次收费——通行权的收费站已经从平台层修到了基础设施层，以后每一家 AI 代理走到交易环节之前，都得先谈路费。

五、平台的三种选择：封锁、放行，还是合作

需求被抢、供给在手，平台面前其实只有三张牌。

第一张，封锁，亚马逊正在打。把门关上，护住 680 亿美元的广告盘。这张牌短期免费、长期烧钱：AI 代购眼下只占英美电商交易的 3%，关起门没什么成本；等到 15%，每关一个月都是把生意往对手那里推。当年亚马逊对谷歌购物也这么干过，确实扛住了——但那个年代没有 Agent。

第二张，放行加收费，谷歌和 Shopify 在打。谷歌牵头搞了个 UCP 协议，拉上 Shopify、沃尔玛、Visa、万事达等二十多家，给 AI 代理开一条合规通道——门可以开，交钱进来。

第三张，合作分成，沃尔玛在打。今年 3 月放弃跟 OpenAI 的合作后，沃尔玛转身把自家的购物 AI 塞进ChatGPT 和 Gemini，AI 助手已经给它贡献了约 20% 的引荐流量。不结盟也不对抗，跟着入口走。

收费的空间有多大？大摩算了一笔很有意思的账：谷歌搜索今天对一次商业查询平均收约 0.36 美元，而早期 AI 代理只能收到 0.07 美元——差着五倍。搜索的按点击付费，本质上就是一种实时竞价的抽成。换句话说，广告从来就是收过路费的一种，它不会消失，只会从给人看的页面搬进给机器读的协议。入口方反向付费也早有先例——谷歌每年付苹果约 200 亿美元，就为买一个默认搜索位。这五倍的差价，就是未来收费站的目标空间。

具体怎么收？四条路已经现出雏形：

亚马逊封得住一个入口，封不住访客从人变成 AI 的趋势。这场封锁真正决定的，不是 Muse 能不能在亚马逊买东西，而是互联网收费方式的换轨：从向人的注意力收租，过渡到向 Agent 的通行权收租。短期看，这是 Meta 的一次叙事摩擦；长期看，这是入口战争的开赛哨。