Meta的AI代理“像你一样”逛亚马逊，被网站切断访问

上周日晚上，有人用 Meta 的 AI 代理 Muse 在亚马逊购物，屏幕弹出一则提示：“未经授权的 AI 代理继续访问，违反亚马逊的使用条件。”

亚马逊已经切断 Muse 对其购物网站的访问。它说，此前尝试让 Meta 自愿把亚马逊排除在 Muse 的体验之外，没有成功。现在正式要求 Meta 把亚马逊从体验里移除。

Muse 是 Meta 9 月 8 日发布的个人 AI 代理，专门处理多步骤任务，不做一次性问答。它连接电子邮件、日历、支付、餐饮和购物等服务。免费，有付费订阅层级，可用于 iOS、Android、muse.ai 和 WhatsApp。发布一周后，它成为苹果美国 App Store 免费应用第一，排在 ChatGPT 前面。早期使用者已拿它切换汽车保险、结账时找折扣代码、往在线杂货购物车里装东西。

Meta 介绍过 Muse 的接入方式。服务有公共 API，就用用户提供的凭证连接；服务没有 API，代理“可以像你一样，通过浏览器使用服务”。Muse 浏览时不亮明身份，走的正是这条路。

亚马逊认为问题出在不透明。Muse 浏览时不以自己的身份出现，还能进入账户页面和订单历史，只要有人要求它这么做。在亚马逊看来，这等于一个没披露身份的第三方在客户账户里移动，处理交易和敏感数据。亚马逊不知情，也没同意。

亚马逊还举了两种常见做法。替顾客下单的食品配送应用，与餐厅有协议；替人订票的在线旅行社，与航空公司有协议。第三方代理想替人买东西，也应该公开运作，让商家决定是否参与。

Meta 对安全担忧有过解释。它说 Muse“看不到人们的密码或支付方式”。共享的凭证进入安全存储，Muse 可以用，但看不到。代理在一台安全虚拟机上运行，有自己的浏览器，发邮件或购买前先征得同意。独立监控代理 Sentinel 必须批准 Muse 发给互联网的一切内容。对浏览时是否亮明身份，Meta 的声明没有正面回应。

两家公司在别处还在做生意。2023 年起，亚马逊商品就能在 Facebook 和 Instagram 里直接购买。4 月，Meta 签下数十亿美元协议，把代理式 AI 工作负载放到亚马逊的 Graviton 芯片上。亚马逊去年广告收入超过 680 亿美元，靠的是浏览页面、看到赞助商品。AI 代理替人下单会跳过大量页面浏览，广告收入正是从浏览里来的。

亚马逊自己的 AI 购物功能走的是另一条路。5 月推出的 Alexa for Shopping 负责研究产品、给推荐。专管代购的 Buy for Me 在外部品牌网站上找商品，但会表明身份，也允许品牌选择退出。这和 Muse 在没有 API 时“像你一样”用网站的做法，正好相反。

过去一年，亚马逊一直在把外部 AI 代理挡在网站外。它起诉过 Perplexity，起因是后者的 Comet 浏览器；也挡过 Google 和 OpenAI 的购物代理。3 月，它对 Perplexity 赢得初步禁令。8 月 4 日，第九巡回法院推翻裁决。法院认为，按联邦反黑客法，访问亚马逊计算机的是人，不是 AI 公司。9 月 10 日，法院拒绝复审请求，但给基于合同和服务条款的索赔留了条路。

亚马逊说它正与 Meta 直接对话。被问到是否考虑法律行动，它拒绝评论。Meta 没有立即回应。Muse 用户看到的弹窗没有指控黑客行为，只引用亚马逊的使用条件。这是客户在这个网站上同意过的条款。