开放互联网对智能体正在变窄，而拦的人不是监管机构，是普通公司。Yelp 只放行付费加入其数据授权计划的智能体，达美航空不允许智能体代订机票，摩根大通和嘉信理财以安全担忧为由封堵智能体访问账户——这些都来自 The Verge 的报道，文中还提到有用户反映 Cars.com 和 Amtrak 已经不跟他们的智能体配合了。来源：https://www.theverge.com/ai-artificial-intelligence/1013195/ai-agents-blocked-web
关键事实
| 项目 | 内容 |
|---|---|
| 回答的问题 | 网站开始对 AI 智能体关门：哪些站点在拦、为什么拦 |
| 简答 | Yelp 只放行付费数据授权方的智能体，达美航空不让智能体代订机票，摩根大通和嘉信理财以安全为由封堵智能体访问账户。The Verge 报道称，Meta Muse、xAI Grok、OpenAI Dots 和 Instinct 的用户在多个主流网站遭遇拦截——这直接改变了「浏览型智能体」能承诺什么。 |
| 阅读时长 | ~4 分钟 |
| 最后更新 | 2026-10-18 |
这篇由 Emma Roth 写的报道把落差说得很直白：OpenAI、Meta、Google、Instinct 都在承诺一个「替你把整个互联网翻一遍」的智能体，而互联网正在越来越多地说不。
谁在拦什么
这份清单值得当成一张「智能体到底卡在哪」的地图来读：
- Yelp：智能体必须属于付费数据授权方。这是商业决定，不是技术难题。
- 达美航空：不允许智能体代替用户订票。
- 摩根大通、嘉信理财：以安全为由禁止智能体访问账户。
- Cars.com、Amtrak：用户说以前能用、现在不能，说明还有公司在悄悄拦。
- 亚马逊：打得最久的一场，下面单说。
报出问题的是 Meta Muse、xAI Grok、OpenAI Dots 和 Instinct 的用户。注意这份名单的形状：它们都是「在浏览器里以你的身份行动」的消费级智能体——恰好是网站最难与欺诈流量区分的那一类。
亚马逊 vs Perplexity 定下了模板
亚马逊封掉 Perplexity 的智能体购物功能并起诉。它的理由既有合同也有实际考虑：已经「多次要求」Perplexity 停止让智能体在自家站点购物，而替客户下单的第三方「应当公开运作，并尊重服务提供方是否参与的决定」。
Perplexity 的反驳，是每家智能体公司迟早都要说的一遍：亚马逊不想要智能体，是因为智能体意味着更少的人类眼球看广告；它把自己的智能体比作用户的延伸，说亚马逊「不相信你有权雇人、有权有助手或员工替你办事」。
一审法院曾要求 Perplexity 停止，八月上诉法院推翻了该裁定，亚马逊随后提交了修改后的起诉书。换句话说：没打完，而技术封锁已经在判决之前先落地了。
同样的剧本在 Meta Muse 身上重演——亚马逊称其「持续访问」违反站点政策——Grok、Instinct、Dots 也被报无法使用亚马逊。马斯克的回应是「也许我该做个亚马逊的竞争对手」，这倒也算一种解决分发问题的思路。
反机器人系统分不清你的智能体和爬虫
技术层才是让做智能体的人难受的地方。AI 安全评估公司 EquiStamp 的 CEO Chris Canal 对 The Verge 说，网站用来防「诈骗或黑客」的那套防护，正是智能体会触发的东西：「这些 AI 智能体会触发同样的安全机制。」
这就是症结：站点的防御调参针对的是「自动化」，不是「授权」。一个有你明确授权、用着你已登录会话的智能体，在流量层面仍然像个机器人——而且越来越像在试探账户的机器人。
Cloudflare 让这件事更容易执行。2025 年推出「一键封禁 AI 爬虫」之后，它又开始拦那些同时为搜索索引和 AI 训练抓取的爬虫。这是产品决定，但有个副作用：它给了每个站点一个开关，而流量一贵，开关就会被按下。
Canal 的预测最值得记住：随着更多站点加上「证明你不是机器人」的界面，人类用网也会更烦——「很快连一个简单的买菜网站都可能要你跳一堆验证。」
对桌面智能体意味着什么
真正的分界线不是云端对本地，而是这个请求带着谁的身份。
- 云端智能体、自己的基础设施：网站看到的是一个陌生客户端。被拦、被限速、被要求买授权。
- 本地智能体、你的机器、你的会话：网站看到的是你的账号和你的 IP。通常能用——直到行为模式触发风控，或者服务条款本来就禁止自动化。
所以桌面智能体的实际价值不是「什么网站都能上」，而是它能处理那些本来就在你机器上、在你账号里的东西——整理文件夹、填你正在看的表单、核对两张表、驱动一个没有 API 的本地程序。这些都不需要开放互联网点头。
MOOGH 就是按这个定位做的：本地运行、操作你的文件和程序、关键步骤由你批准，而不是假装一个远端机器人就是你——[下载 MOOGH]。
具体怎么应对
- 优先用官方 API。 有集成就用集成。API 是许可，浏览器自动化是一场你可能输的争论。
- 花钱和改账户的动作保留人工。 订票、下单、转账、删除。网站拦你，很多时候就是在要这一步。
- 别把生意建在已经开始卖数据的站点上。 Yelp 的立场——要么付费，要么别进——会被复制。
- 把验证码当成本。 预算里要留出「一定比例的会话会失败、需要人来收尾」。
- 读一遍条款。 「技术上能做」和「允许做」早就分家了，智能体只是让这个差距变贵。
常见问题
浏览型智能体要终结了吗？ 不是终结，是「什么都能用」这个假设终结了。活下来的会是有集成、有授权、或者有人兜在环里的那批。
客户自己派来的智能体，网站为什么也拦？ 因为网站无法确认是客户派来的；因为自动化改变了广告曝光；因为一个能动钱的智能体就是攻击面。这三件事都得由站点来兜。
用住宅 IP 有用吗？ 对「被检测到」有用，对服务条款没用。现在的拦截越来越多是政策驱动，认的是账号，不是地址。
官司打到哪了？ 没有结论。亚马逊诉 Perplexity 在八月过了上诉这一关，目前按修改后的起诉书继续；其他公司则选择先封再说。
相关阅读：