秋促还剩9天，亚马逊先把AI代购封了：对完封禁、官司、协议三条线，今年的蹲货剧本得重写

美东时间9月20日晚上，一批让Meta新AI智能体Muse去亚马逊下单的人，撞上了一个从没见过的弹窗：

未经授权的 AI Agent 继续访问，将违反亚马逊使用条款。

它离Muse正式上线，只过了13天。知乎

这是全球最大电商平台第一次公开对AI关上门。而对海淘用户，更要紧的是：10月6日秋促就要开跑，"让AI蹲守捡漏"的剧本，刚写两行就卡在了第一道门上。

13天，两块榜，两千亿美元市值：Muse撞进亚马逊大门的节奏

把中外报道的时间线对起来，每一天都有信息量：

• 9月8日：Meta推出多步骤AI智能体Muse，代订餐、代下单、搜寻折扣码、管邮件、订机票，能直接发起付款结账。微博

• 9月18日：上线第十天登顶美国App Store免费榜，排名压过ChatGPT、Gemini和Claude；9月21日再拿下Google Play免费榜首，双榜通吃。知乎

• 同一时间窗口：被禁前两周，Meta股价累计上涨超过20%，市值增加逾2000亿美元；下载量按第三方监测估算约250万次。今日头条

• 9月21日至22日：安全研究员披露Muse的Mac客户端漏洞，"一个没有特殊权限的本地攻击者，只需要运行一条命令就可以劫持Muse"（Meta回应已热修复）；两天后，美国银行、NatWest在内六家银行联合发布报告，警示AI智能体购物带来欺诈、隐私泄露等难题——AI买错东西，责任找谁？

比股价更值得记住的一个数：英国零售商John Lewis今年9月披露，来自AI智能体的搜索流量占比，一年内从0.3%升到2.5%。 "让AI替我买东西"已经不是概念，是店门口真实的车流。今日头条

这次封的是什么，边界很清楚，三个误读各说各话

误读一："亚马逊封杀Meta。" 不是。亚马逊方面把话说得很限定：封的是智能体访问网站和代下单这件事，不是Meta的AI业务；第三方应用要代表消费者去别家购物，"就应该公开透明地运行，并尊重服务提供商是否愿意参与的决定"。 封禁的主体是"谁"，不是"哪家"。今日头条

误读二："这是反爬虫的猫鼠游戏。" 对一半。回看亚马逊过去一年的落子，会发现这次不是临时起意：它把robots.txt扩展到屏蔽47个AI爬虫，7月起还把订单确认邮件里的具体商品名删掉了——官方说法是简化邮件，实际效果是掐断了"AI读你的购物记录"的通道。 法律那条路也走窄了：它2025年11月起诉Perplexity，2026年3月拿到初步禁令，8月被第九巡回上诉法院撤销——法院认为用户授权Agent代操作，不在计算机欺诈法的打击范围。法律牌变薄，亚马逊这次换了张牌：不需要证明你"入侵"，只需要用服务条款宣布"不为你服务"。这才是这次封禁真正的分量——它不是技术封堵，是管辖权的重新划定：谁能进我的店门，我说了算。知乎

误读三："凭证问题两边在撒谎。" 其实都没有。亚马逊说Muse"获取和保存用户凭证、抓取账户数据"；Meta说密码和支付方式从头到尾看不见、凭证进安全存储、可用不可见——两边描述的是同一条流水线的不同环节。Agent托管你的密码替你登录（兼容性最好，什么网站都能上），在平台眼里就是"抓取凭证"；平台签发限时令牌（密码不出门，随时可撤销）才干净，但这需要平台点头配合。一个想做"什么网站都能替你操作"的通用助手，天然往前一种方案靠。 亚马逊盯的，就是这条路。今日头条

接入的是Shopify，封门的是亚马逊——差别不在技术，在收入结构

Muse上线当天，Shopify就把Meta纳入自家Agentic Storefronts渠道，符合条件的商家商品数据默认对Muse开放；Walmart、Target、百思买、Etsy也都接进了ChatGPT Shopping。另一边的eBay，则在今年2月更新用户协议、明确禁止未授权代买Agent。 看起来立场随机，看收入结构就全通了。知乎

亚马逊的广告业务去年收入超过680亿美元，这门生意的底层假设是用户会"逛"：搜关键词、看赞助位、被推荐算法带着多转两圈，然后下单。 Agent不滚页面、看不到广告位，只做两件事：找到商品，结账。逛被跳过，广告收入就被跳过了。Shopify靠商家基础设施抽佣，交易跟谁做成它都赢。同一件事，一家的威胁是另一家的机会。知乎

Meta的立场同样值得咂摸：扎克伯格公开表态，Muse不靠收费赚钱，它挣的是"你每天用的那个AI"这个新入口——而入口要想值钱，就得能买东西，买东西就绕不开亚马逊，亚马逊偏不让。 截至9月底，Meta对封禁一事仍未正式回应。今日头条

秋促还剩9天：海淘用户该做什么、别做什么

1. 想用Agent替自己蹲10月6日的：美亚这条线已经明牌说不。 弹窗只是最轻的结果，麻烦在于Agent携带的是你的真人登录会话，被识别为异常流量之后会发生什么，8月下旬那波账号冻结风波里刚"打电话捞号"的人最有体会——账号状态不该拿去赌几百块的折扣。

2. 能跑的剧本叫"AI参谋，人手下单"。 把需求、预算、偏好丢给AI，让它写成一串英文搜索词、排候选型号、总结几千条差评关键词；查历史价、判断好价、下单、付款，每一步自己动手。比价、历史价这类"只展示、不代操作"的扩展，目前没有被点进这一轮封禁范围——但这是本次边界，不是永久豁免令，订单邮件收紧商品名就是前车之鉴。

3. "AI代买"能不能成，要看合同谈到了哪一步。 协议端，Visa、万事达和蚂蚁国际上周宣布了"Know Your Agent"框架，准备给智能体发可核验的身份，仍在开发、没有落地时间表；国内这一侧，豆包手机二代推出屏幕自动化操作声明协议，给App 30天公示期决定是否接受AI操作，把"默认拦截、AI自己想办法"改成了"默认摆上台面、平台决定"。 后一步比封禁本身更要紧：暗处的攻防，开始挪到明面的协商。知乎

4. 蹲这三个信号： Meta是否正式回应、会不会重新谈开放；封禁会不会扩散到欧站日站——多数海淘党买的那两个站；亚马逊自家AI购物助手（Rufus今年5月已在美区改名，COSMO推荐引擎也在替买家做决定）会不会在秋促前上线自动蹲货功能——亚马逊关的是给外人开的门，给自己的那扇，会先开。

说到底，这次事件问出一个不舒服的问题：你的钱、你的账号、你亲手授权的AI，能不能替它自己买东西，不由你说了算，由平台的使用条款说了算。AI购物大战刚交出第一滴血，赌注是——以后在互联网上，谁才算"顾客"。

今年秋促，你是照常手蹲，还是打算让AI搭把手？评论区聊聊。