AI伙计替你进店下单，亚马逊把门闩上了

这两天，不少让AI替自己在亚马逊买东西的人，都撞上了同一句话：未经授权的AI智能体，违反使用条件。

被拦下的是Muse，Meta这个月刚推出的个人智能体。9月8号在美国上线，十来天下载量冲到两百八十万上下，把ChatGPT从美区免费榜头名挤了下去。

它跟聊天机器人不是一路东西。你交代一句话，它在云端自己开一台电脑，浏览、比价、填表、下单，一气呵成。有人让它去谈车险，有人让它处理宜家的退款，还真办成了。

可就是这么个当红的伙计，9月20号晚上被亚马逊当场轰了出来。

亚马逊的说法有三条。第一，Meta从头到尾没打过招呼，Muse就这么进了人家的店。第二，它逛的时候不报身份，店家分不清屏幕后头是人还是机器。第三条最要紧：它像是把顾客的账号密码也一并收着，这里有隐私和安全的风险。

亚马逊把话挑明了：凡是替顾客到别家下单的第三方应用，就该公开透明地运作，还得尊重店家愿不愿意参与。

这话听着在理，但你要真信了它全是为顾客好，那就太实在了。

先看谁在疼。Muse火起来那几天，Meta股价单日涨了百分之十一，市值凭空多出一千九百亿美元。再看亚马逊的家底：去年光广告就卖了六百八十亿美元，差不多是电商利润的两倍。没有广告，它的零售生意是亏钱的。

你让伙计替你去买货，它目不斜视，直奔货架，拿了就走。门口那些推荐位、搜索头几行的广告，全成了摆设。这等于砸的不是Muse的脸，是亚马逊的收银台。

Meta这边也不是省油的灯。它公开承诺过，Muse里的对话和虚拟机里的数据，不进自家广告系统。敢把这句写进公告，恰恰说明这座数据金矿有多值钱。两家嘴上说的都是为顾客，手里攥的都是自己的账本。

有意思的是另一头的动静。Shopify在9月21号宣布跟Muse深度合作，全部商店接入智能体结账。同是开店的，一家把门闩上，一家铺红毯，区别就在自家靠什么吃饭：靠广告位收租的怕伙计，靠成交抽成的欢迎伙计。

说到这儿得给国内的朋友提个醒。Muse眼下只在美国、加拿大、墨西哥开放，闲鱼上那些49块9的代开，卖的不是本事，是信息差，而且这信息差保质期短得很。Meta自己说了还要继续开更多地区，今天花几十块求人，下个月可能白扔。

更要紧的是安全账。这个伙计上岗还不到一个月，已经两回被人抓出窟窿：一回是macOS版的零日漏洞，本地任何程序都能改它的隐藏设置，把语音转录的地址换成攻击者的服务器，账户令牌顺手就偷走了，Meta不到一天就打了补丁；另一回是有人用一段简单提示词，就能让它把云端虚拟机里的大量文件打包交出来。

能力越大，权限越多；权限越多，钥匙串就越沉。你要是已经在用类似的AI助手，听老舅一句：翻翻它的权限列表，麦克风、通讯录、支付，用不上的就关掉。

热闹是两家的热闹，账本各算各的。门闩闩得住伙计，闩不住想当店家的手。咱们看热闹的，只管捂好自己的钥匙串。