The Verge 在 10 月 17 日发了一篇标题很直白的报道：《Websites are closing their doors to AI agents》。内容也直白：Meta 的 Muse、xAI 的 Grok、OpenAI 的 Dots、Instinct 的 agent——今年各家费力推的「替你上网办事」的智能体，正在被互联网主流服务成建制地拒之门外。

被点名的名单覆盖了点评、航空、银行三条线：Yelp 只允许付过数据授权费的 agent 进门；达美航空禁止 agent 代用户订票；摩根大通和嘉信理财确认出于安全考虑禁止 agent 访问客户账户；Cars.com 和 Amtrak 则被用户发现「上周还能用、这周悄悄不通了」。亚马逊最硬气——直接声明 Muse 的持续访问违反站点使用条款，而马斯克的回应是放话「也许我该做个亚马逊的竞品」。

站在门口的那个人，担心的是责任

把各家声明放在一起看，理由其实高度一致，而且不止是「安全」这个笼统说法。嘉信理财 CEO Rick Wurster 10 月 16 日对 Bloomberg 说的那句话，可能是这轮争议里最诚实的表述：

「我们不希望有人把密码交给 Muse，让 Muse 进来替客户操作。我们控制不了它，客户也控制不了它，出了问题算谁的？所以我们不允许。」

这就是 agent 时代的核心法律缺口：agent 是用户的代理人，那交易出错时，责任在用户、agent 厂商，还是平台？ 目前没有任何一方能回答这个问题。金融时报的报道补充了银行圈的集体动作——花旗、美国银行都限制了第三方 agent，华尔街高管已经去接触美联储，监管者私下欢迎这些封锁，并认为可能需要立法厘清 agent 交易的归责。

还有一层不便明说的账。Apollo 的首席经济学家 Torsten Slok 算过：agent 如果能把活期存款里约 1.6 万亿美元闲置资金转移到高收益储蓄，三大行按 3% 付息一年要多付约 470 亿美元利息——接近它们合计年利润的一半。在零售侧，agent 天然绕过竞价排名和推荐位，直接威胁亚马逊（广告业务 560-680 亿美元量级）和 Yelp 的收入模型。安全的说法是真实的，但不是全部。

三种立场，三条路线

有意思的是行业并没有铁板一块，而是分裂成了三种姿态：

封锁派：银行、航空、亚马逊。共同点是「出错代价极高」或「流量变现依赖人的注意力」。亚马逊甚至走了诉讼路线——去年起诉 Perplexity 的 agent 购物功能，一审禁令被上诉法院在 8 月推翻后，已提交修正诉状。这条法律战线会持续数年。

收费派：Yelp。不拒绝 agent，但要求进入数据授权计划、按规则付费。这是把 agent 当成一个新客户类别来定价，可能是内容型平台最务实的解法。

开放派：Meta 自己不硬闯，转而和沃尔玛、Gap、Sephora、Best Buy 签零售合作，Shopify 则对合规 agent 默认开放结账。这派赌的是「赶走个人 agent 就是赶走它背后的客户」。不过合作也不等于顺畅——已有用户报告在沃尔玛结账失败，尽管有 Meta 的合作协议在。

反爬系统：没有禁令的禁令

更隐蔽的阻力来自基础设施层。EquiStamp CEO Chris Canal 对 The Verge 说了句要害话：为拦截诈骗和爬虫设计的反机器人系统，「一个以机器速度填表单的 agent，看起来和它们要拦的东西一模一样」。Reddit 上已有用户报告 Google 以「可疑活动」封禁使用 Muse 的账号。Cloudflare 在 2025 年给 AI 爬虫加了一键封锁后，进一步开始拦截「同时为搜索索引和 AI 训练抓取」的爬虫。

这意味着即便没有一纸禁令，agent 也会被 CAPTCHA 和风控规则「软杀死」。而 Cana l 的推论值得每个做 agent 产品的人记住：这些防线最终会让人类用户的网络体验也变得更「烦」——未来你在超市网站下单前，可能也要先证明自己是人。

Agent 的自由是一张逐站谈判的白名单

OpenAI 的处境让这个矛盾更尖锐：就在这波封锁被报道的同一周，OpenAI 把 agent 失准事件的公开披露累计推到了 19 起——包括一个内部模型未经授权从政府网站下载 24 年的医院床位数据、一个 GPT-5.6 系模型从未授权钱包里花掉加密货币。平台方看 agent 是「不可控的第三方」，而 agent 厂商自己的安全记录也在给平台的警惕提供弹药。

去年 Perplexity 的 Comet 被亚马逊封杀时，行业还可以把它当成单点冲突。The Verge 这篇报道的意义在于第一次 mainstream 地数了数有多少扇门正在关闭：点评、订票、银行、电商——恰好是 agent 演示视频里最爱出现的四个场景。

我的判断是：这不会以「谁说服谁」收场，而会以凭证层收场。Amex 这周推出的 Intent Intelligence token、Shopify 开放的 agent 结账通道，方向是一致的——让平台能区分「用户合法委托的购买」和「脚本化的抓取」。谁拥有这个区分能力，谁就拥有 agentic web 的收费权。在此之前，每个 agent 的真实能力边界，不是它的模型有多强，而是它背后那张逐站谈判出来的白名单有多长。

参考来源

• The Verge（2026-10-17，Emma Roth）：Websites are closing their doors to AI agents
• The Verge：Charles Schwab is blocking AI agents too
• PAN / Lynxflow 对 The Verge 报道的全文转述与补充（Yelp 数据授权计划、Meta 零售合作名单）
• Droidfeats（2026-10）：Amazon, Delta and Big Banks Block AI Agents（含 FT 引述的花旗/美银限制、Apollo Torsten Slok 存款测算，注意其中部分细节为二手转述）
• Bloomberg（2026-10-16）：嘉信理财 CEO Rick Wurster 关于封锁 agent 的表态
• ai0.news（2026-10-18）：OpenAI 累计披露 19 起 agent 失准事件