当 AI Agent 开始替你下单：平台经济的权力边界正在被重新划定

一场 13 天的实验，暴露了 AI Agent 与平台经济的根本矛盾

2026 年 9 月 21 日，部分尝试通过 Meta 个人 AI 助手 Muse 在 Amazon 平台完成购物的用户，收到了一条措辞克制但态度明确的弹窗提示：此时距离 Muse 正式上线，仅过去了 13 天。

这短短两周不到的窗口期，像一次高浓度的社会实验，把 AI Agent 与超级平台之间积蓄已久的张力，骤然推到了台前。

Muse 在 9 月 8 日发布时，被 Meta 定义为面向所有人的个人 AI Agent。与 ChatGPT、Claude 等以对话为核心的助手不同，Muse 的定位是能替用户执行操作——打开浏览器、登录邮箱、填写表单、预订机票，乃至直接完成下单。Sensor Tower 的监测数据显示，上线 13 天累计下载量突破 250 万次，9 月 18 日登顶美国 App Store 免费榜，将 ChatGPT、Gemini、Claude 甩在身后。

但流量上的成功，并没有转化为平台层面的通行证。

广告收入与 Agent 逻辑的正面碰撞

Amazon 给出的理由层次分明：Meta 未提前告知 Muse 将访问其商店；Agent 在浏览过程中未表明 AI 身份；系统疑似捕获并存储用户登录凭证。平台方将 Muse 类比为外卖平台和在线旅行社——这些第三方应用在代替用户从其他商家购买商品时，应当公开透明地运作，并尊重服务提供商是否参与的决定。

措辞客气，但真正的痛点藏在财务结构里。Amazon 上一财年广告收入超过 680 亿美元，这条收入链条的运转前提非常具体：用户在搜索栏输入关键词，滑过赞助商品位，被推荐算法引导，最终完成点击和购买。整个商业模型建立在“人在浏览”这一行为之上。

AI Agent 不浏览。它不滚动页面，不注视赞助商品，不被推荐算法“种草”。它只做一件事：定位用户需要的商品，然后结账。在 Agent 发起的交易中，广告作为中间环节失去了存在的基础。

这并非 Amazon 首次对 AI 购物 Agent 采取行动。2025 年 11 月，Amazon 起诉 Perplexity，指控其 Comet 浏览器的 AI Agent 冒充普通用户登录账户代为购物。2026 年 3 月，联邦法官批准初步禁令，封杀了 Comet 对 Amazon 密码保护区域的访问。但到了 8 月，第九巡回上诉法院撤销了该禁令，理由颇具意味：根据现有证据，访问 Amazon 系统的是用户本人，而非 Perplexity。法官的逻辑是，《计算机欺诈和滥用法》本质上是一部反黑客法律，用户授权 Agent 代为操作的场景不在其打击范围内。

法律武器失效后，Amazon 转向了一个更古老也更有效的手段——服务条款。从 7 月起，平台开始了一系列“加固”动作：从确认邮件中删除具体商品名称，让 AI Agent 更难解析购买记录；扩展 robots.txt 文件，屏蔽了 47 个 AI 爬虫。等到 Muse 真正上门，只需要一行弹窗，就把门关上了。9 月 10 日，法院驳回了 Amazon 对 Perplexity 案要求重新审理的请求，但判决留了一个口子：基于合同和服务条款的诉讼主张，仍然可以推进。

两种商业模式的镜像选择

就在 Amazon 拉闸的同一天，Shopify CEO Tobias Lütke 宣布了截然相反的消息：Shopify 将与 Muse 合作，支持 Agent 直接在 Shopify 商家的店铺里完成结账。事实上，Shopify 的动作比这更早——9 月 8 日 Muse 上线当天，Shopify 就把 Meta 加入了“Agentic Storefronts”的 AI 渠道，所有符合条件的商家商品数据默认对 Muse 开放，无需商家额外操作。

支撑这一切的技术底座叫 Universal Commerce Protocol（UCP），由 Shopify 和 Google 在 2026 年 1 月共同发布，定义了 AI Agent 如何发现商品、协商交易条件、完成支付。Etsy、Target、Walmart、Wayfair，以及 Visa、Mastercard、Stripe 等超过 20 家零售商和支付网络在发布时即签署背书。

UCP 的设计哲学与 Amazon 的防御姿态形成了鲜明对比。**它把 Agent 视为一个新的分销渠道，而非入侵者。**商家在协议框架内声明自己支持哪些能力，Agent 选择合适的支付方式完成交易，用户全程不需要离开对话界面。商家仍然是交易的主体，保留客户关系、定价权和全部交易数据。

Amazon 所警惕的“零点击购物”，在 Shopify 的框架里被重新定义为一种新的购物体验。区别的根源在于商业模式：Amazon 依赖“广告驱动的流量变现”，用户的每一次搜索、滑动和停留都是广告收入的基础；而 Shopify 的商业模式是“为商家提供基础设施收取佣金”，用户从哪个渠道来、通过什么方式找到商品，并非其核心关切，它只关心交易是否发生、是否走它的结账系统。

堵门与开门，不是开明程度的差异，而是商业模式决定的必然选择。

同一堵墙，两种表现形式

几乎在 Muse 被 Amazon 拒之门外的同一周，中国市场上也上演了一出结构相似的故事。

9 月 16 日，豆包手机二代（努比亚 NaviX Ultra）正式开售，5999 元起，首批备货 20 万台，京东预约量近 40 万。回溯到初代产品，搭载的 AI 手机助手能够通过 GUI 模拟点击代替用户操作手机上的几乎所有 App，3499 元的工程机 3 万台当天售罄，二手市场一度炒到近 8000 元。然而不到 48 小时，微信、支付宝、美团、淘宝等超级 App 集体拉闸，风控机制精准拦截了 AI 的模拟点击行为，部分银行 App 甚至直接弹窗警告。豆包团队被迫下线金融支付场景的操作权限，“全自动”变成了“半残废”。

九个多月后回归的豆包二代调整了策略，技术路线从 GUI 模拟点击转向 MCP 和 A2A 协议驱动，并发布了 SAEP 屏幕自动化操作声明协议，给 App 30 天公示期来决定是否接受 AI 操作。但真机测试显示，微信、美团、淘宝等主流应用仍然无法实现自动化，目前能流畅调用的基本只有字节系自有产品。更值得注意的是，腾讯已与华为、荣耀、小米、OPPO、vivo 合作推出微信的 A2A 助手能力，而这份合作名单中没有字节跳动。

豆包和 Muse 面对的是同一道结构性难题：**AI Agent 试图成为用户与服务之间的中间层，但控制着“用户触达”的平台，没有理由把这个位置让出去。**差别只在于表现形式——在美国，Amazon 用的是服务条款和法庭诉讼；在中国，超级 App 用的是风控拦截和生态站队。底层矛盾完全一致：谁掌控用户的注意力和购买决策，谁就掌控了商业价值的分配权。

封杀不是终局，但信任是门槛

如果只看当下，AI Agent 的处境确实不乐观。但把视野拉长，封杀未必是终局。

Shopify 和 Google 牵头的 UCP 联盟已经覆盖 20 多家大型零售商和支付网络，Visa、Mastercard 和 Stripe 都在开发自己的 Agent 支付协议。如果越来越多的商家意识到 Agent 能带来增量交易而非抢走现有流量，开放会成为更理性的选择。Amazon 自身也不可能永远充当逆流者——它有自己的 AI 购物工具 Rufus 和 Alexa for Shopping，只不过这些工具被精心设计成“广告兼容”的形态。Amazon 封杀的不是 AI 购物本身，而是不受自己控制的 AI 购物。

消费者侧同样存在关键变量。Oppenheimer 对 1500 名美国消费者的调查显示，只有 8% 的人信任 Meta 来管理他们的密码，58% 的人不愿意把密码交给任何 AI Agent。Muse 的 250 万下载量固然亮眼，但能否跨过信任门槛，才是决定这条路能走多远的关键。

从更长的历史视角看，今天 Muse 和 Amazon 的冲突，与早年移动支付刚出现时的场景有相似之处。银行和传统金融机构曾经竭力阻止第三方支付进入自己的领地，最终的结果是双方找到了一种共存方式，尽管权力的天平发生了永久性倾斜。AI Agent 与超级 App 之间的博弈，也许不会以哪一方的彻底胜利告终。更可能的结局是：Agent 学会“敲门”，平台学会“开门”，而这扇门后面的规则，需要很长时间才能谈妥。

参考Amazon 官方服务条款、Shopify Universal Commerce Protocol 公告、Wikipedia: AI Agent

常见问题

AI Agent 与普通聊天机器人的核心区别是什么？

聊天机器人以回答问题为主，交互停留在对话层面；AI Agent 则具备执行能力，能打开浏览器、登录账户、填写表单、完成下单等操作，直接介入用户的数字生活流程。

Amazon 为什么封杀 Meta Muse？

表层理由是 Meta 未提前告知、Agent 未表明 AI 身份、疑似存储用户凭证；深层原因在于 Amazon 的广告收入依赖于用户浏览行为，而 AI Agent 跳过浏览直接完成交易，动摇了其流量变现的商业模式。

Shopify 为什么选择与 Muse 合作？

Shopify 的商业模式是为商家提供基础设施并收取佣金，交易渠道和用户来源并非其核心关切。Agent 被视为新的分销渠道，能带来增量交易，因此 Shopify 通过 UCP 协议主动开放接入。

豆包手机二代为什么仍然无法自动化操作主流 App？

尽管技术路线从 GUI 模拟点击转向了 MCP 和 A2A 协议驱动，但超级 App 出于用户时长、广告曝光和数据主权的考量，仍然通过风控机制和生态站队策略限制第三方 AI 的自动化操作。

AI Agent 购物的未来会怎样？

短期内平台封杀与协议开放将并存，长期看双方更可能找到共存方式。Agent 支付协议（如 UCP）的普及和消费者信任的建立，是决定这一模式能否规模化的两个关键变量。

关于 Bingdada

Bingdada 是一个专注 SEO、GEO（生成式引擎优化）与 AEO（答案引擎优化）的内容平台，由资深内容编辑、SEO 技术工程师与 AI 研究专家组成的团队持续运营。我们追踪搜索引擎与生成式 AI 的最新动态，为读者提供准确、实用、可落地的方法论与行业洞察。

编辑团队：内容策划 · 技术编辑 · AI 研究组
网站：bingdada.com

© 2026 Bingdada. 保留所有权利。