文｜明鉴vast 子恒

编辑｜顾北

9 月的硅谷，最戏剧化的一幕不是哪家公司又发了新模型，而是一个 AI 替用户去亚马逊下单，被原网站当场拦下。

9 月 8 日，Meta 推出个人 AI 智能体 Muse：不是聊天机器人，而是能读邮件、填表单、订机票、比价、代下单的“数字仆人”。上线不到两周，Muse 登顶美国 iOS 免费榜，把 ChatGPT 挤到身后。Sensor Tower 统计，其上线后不到两周下载量突破 250 万；Apptopia 口径下，Muse 上线前12天在美加累计下载约280万次，美国移动端DAU 约 64.2 万，远超ChatGPT上线初期23.1万的同期DAU水平。

9 月 20 日晚，用户让 Muse 去Amazon.com 买东西，页面弹出一行冷冰冰的提示：“Continued access by an unauthorized AI agent violates Amazon’s Conditions of Use, to which our customers have agreed.” 亚马逊发言人 Lara Hendrickson 的表态很直白：第三方应用替别的平台客户买东西，应该公开运营，并尊重服务商“参不参与”的决定。

Muse 刚被用户捧成“AI 管家”，转头就被电商巨头关在门外。这不是一次普通封禁，而是Agent 时代第一场“谁有权替用户上网”的阵地战。

这场冲突不是模型技术之争，是流量、交易、用户数据的商业主权之争。

01 用户要的不是答案，是“你帮我办”

过去两年，大模型教用户“怎么想”；Muse 想做的是“替你动”。

Meta 的描述里，Muse 跑在云端安全虚拟机里，自带浏览器，能登录 Gmail、OpenTable、Expedia，能填表、发邮件、订餐厅、买电影票，付款走 Stripe Link 的一次性卡号；敏感动作先问用户，对外请求还要过一道叫 Sentinel 的监控代理。扎克伯格在 Meta Connect 上表示，Muse现阶段提供大量免费token，长期商业模式计划对通过Muse完成的交易抽取小额佣金，目标打造“个人超级智能”的入口。

用户用脚投票。Muse 上线 6 天美国下载超 90 万，超过 Meta AI App 同期的 77.3 万；9 月 21 日 Meta 股价单日大涨11.43% 到 741.24 美元，创一年多单日最大涨幅，资金交易层面把Muse作为重要催化，AMD、Intel、Arm等AI供应链标的同步出现情绪性上涨。

为什么火？因为消费者累了。搜索、比价、凑满减、填地址、找折扣码——这些“伪决策”占用了现代人最贵的东西：注意力。Muse 的卖点不是更会写诗，而是把浏览器里那些机械劳动接走。

但问题也正出在这里：当AI 替你点“购买”，它动的不只是按钮，而是亚马逊的货架、广告位、推荐位和利润池。

eMarketer 分析师 Max Willens 点破本质：“过去十几年，美国人买东西先开亚马逊；现在，他们先开 AI 助手。”旅行平台 Booking、Expedia，金融端的 Charles Schwab、LPL 在 Muse 发布后股价异动，市场怕的不是某个 App，而是中间层被重写。

02 亚马逊为什么不陪玩：不是怕下单，是怕失去“人”

亚马逊的封锁理由有三层：Meta 没提前通知；Muse 浏览时不亮明“我是 AI”；它像真人一样登录、读订单、碰凭证，平台认为有隐私与安全风险。

但商业上更真的理由，亚马逊没全说：

第一，流量主权。亚马逊靠“人进亚马逊首页”赚钱，广告收入去年超 680 亿美元（2025财年亚马逊广告收入约686亿美元，市场简化680亿美元）。如果Muse 在别处比完价、再借亚马逊履约，亚马逊就成了“仓库”，前台关系归 Meta。

第二，数据主权。用户意图、加购路径、比价历史，是全平台最值钱的资产。Agent 把这些都吞进自己的上下文里，商家以后只看见“Meta 帮我卖了一单”，不再认识用户。

第三，利润模型。扎克伯格明说Muse 未来从交易抽佣；亚马逊当然不想让别人在自己货架上抽成。

所以亚马逊不是反技术，是反“被架空”。它自己也有自动化购物工具，却不允许外部 Agent 像人一样爬页面、点结算。此前 Perplexity 的 Comet 浏览器、Google 和 OpenAI 的购物 Agent，都撞过同一堵墙；在亚马逊诉Perplexity 一案里，第九巡回上诉法院撤销了地区法院的初步禁令，认定访问网站的主体是用户，Comet只是用户的工具，亚马逊很难依靠CFAA计算机欺诈法案起诉。但亚马逊并没有就此放弃，转而将防御重心放到平台《使用条款》：即便用户同意登录，平台依然有权拒绝未经备案的AI智能体代为操作。

宾大数字媒体与隐私专家Joseph Turow 点评：“早期用户会先尝试，更多普通人会等到能实实在在省钱之后，才会被产品吸引入场。”

Deliberate 创始人 Matthew Hassett 那句最狠：“‘尊重服务商决定’，翻译过来就是——别上我家货架。”

03 Shopify 说“欢迎”，但天下不会都开门：Agent 商业要分两半

有意思的是，同一周，Shopify CEO Tobi Lütke 宣布和 Muse 深度合作，把 Shop Pay 接进 Agent 结算；沃尔玛、Sephora、Expedia、OpenTable、GameStop 等也进入 Muse 的“已接通”名单。

一边封，一边迎。界限很清楚：

有开放合作、有结算协议、愿意把商品目录给Agent 读的 → 欢迎。Shopify 的逻辑是：我的商户本来就在线上卖，Agent 带来单量，Shop Pay 收手续费，何乐不为。

自营流量、广告、会员、履约全闭环的超级平台→ 拒。亚马逊、部分OTA、部分金融 App 的态度是：你可以推荐，但不能冒充我用户、不能替我结账、不能把我的前台变你的后台。

这意味着“Agent 电商”大概率很难形成大一统网络，更可能分裂成两套并行体系：

一层是“协议层”：平台给 API、给范围、给审计、给撤销机制，Agent 像合规分销商。

一层是“爬虫层”：Agent 开浏览器伪装真人，平台反爬、弹窗、限流、封号。前者是商业，后者是游击。

更关键的变量在支付与身份。Muse 用一次性卡号、Sentinel 双代理、虚拟机隔离，技术上讲已经比很多 RPA 工具克制；但平台要的是“我的站我说了算”，不是“你够温柔我就让你进”。未来真正的协议大概是：

用户授权+ 平台知情 + Agent 亮明身份 + 每笔操作可审计 + 平台可随时吊销。

谁先把这个标准做出来，谁就拿到Agent 互联网的“DNS 根服务器。

当然这种合作模式同样暗藏隐患,未来AI Agent持续比价、批量下单带来的退货纠纷，后续也会考验Shopify商户生态。

04 Agent 的敌人不是笨，是既得利益

Muse 的故事很容易被写成“AI 太猛，旧世界吓坏了”。但更准确的说法是：

个人Agent 的成年礼，不是模型跑分，而是被亚马逊弹窗。

传统对话式大模型，核心考验是回答对错；而执行型Agent核心博弈是平台是否愿意开放交易权限。前者是产品问题，后者是权力问题。

接下来我们会看到更多奇怪画面：

Meta 说“我替用户省时间”，亚马逊说“你替我搬货架”；

OpenAI、Google、Perplexity 想当浏览器之上的新首页，Shopify 笑着接客，亚马逊冷着脸关门；

用户一边喊“别偷我数据”，一边又忍不住让 AI 把周五晚上那张机票买了、把购物车里最便宜的那把人体工学椅挑出来。

这才是2026 年最真实的科技商业图：

Agent 不一定先取代员工，它可能先惹怒平台。

而历史一次次证明——凡是想坐在“用户和商家中间”的新入口，要么被收购，要么被封杀，要么逼整个行业重写规则。Muse 已经被亚马逊教了第一课：

底层互联网协议是开放的，但商业平台的前台流量与交易权限不是；过去看似开放，只是大厂还没觉得你威胁到核心结账单。

文中参考资料及数据来源：

CNBC、Reuters/Washington Post、Bloomberg、Sensor Tower、Apptopia、21 世纪经济报道、南方财经、亿邦动力、TechEchelon、eMarketer 等公开报道。