网站正在对AI代理关上大门：Yelp、达美航空、摩根大通和嘉信理财阻止代理访问
自主AI代理正被拒之于各大网站之外。据The Verge的Emma Roth报道，2026年10月，Yelp、达美航空、摩根大通和嘉信理财均确认了对代表用户行事的AI代理的限制。这些封锁标志着针对OpenAI、Meta、谷歌等公司所承诺的代理网络（agentic web）的首次广泛、协调一致的反击。
发生了什么：网站于2026年10月开始封锁AI代理
The Verge于2026年10月17日报道称，多个代理产品（Meta的Muse、xAI的Grok、OpenAI的Dots和Instinct）的用户在顶级网站上遇到了阻止其代理完成任务的情况。这篇题为“网站正在对AI代理关上大门”的文章由Emma Roth撰写，于UTC时间下午1:00发布。
文章的框架很直接：OpenAI、Meta和谷歌希望AI代理为你做所有事情，但网络上的热门服务并不允许这种情况发生。代理被宣传为可以代表用户搜索互联网的工具，处理从预订晚餐、清理收件箱到购买新鞋等任务。
哪些公司正在封锁AI代理
多家具名公司已确认或被报道封锁了代理访问。原因分为两类：盈利和安全。
- Yelp 告诉TechCrunch，它只允许为其数据许可计划付费的AI代理。
- 达美航空 正在阻止AI代理代表用户预订机票。
- 摩根大通 确认正在阻止AI代理访问账户。
- 嘉信理财 被彭博社报道正在阻止AI代理尝试为客户转账。
摩根大通和嘉信理财均以安全问题作为封锁代理的原因。The Verge还指出，一些用户表示，以前可以与其AI代理配合使用的网站（包括Cars.com和Amtrak）现在无法访问——这表明其他公司可能在没有公开声明的情况下悄悄封锁代理。
亚马逊与Perplexity的先例定下了基调
在2026年10月这一波之前，亚马逊已经在对抗AI代理。据The Verge报道，亚马逊禁止了Perplexity的代理购物功能，并起诉了这家AI初创公司。亚马逊声称它“多次要求”Perplexity停止允许其AI代理在其网站上购物，并补充说，代表客户购买商品的第三方公司“应该公开运作，并尊重服务提供商是否参与的决定。”
Perplexity在一篇题为“霸凌不是创新”的博客文章中进行了反击。该公司辩称，亚马逊不希望AI代理在其平台上漫游，因为这意味着亚马逊广告前的真人眼球会减少。The Verge指出，这一担忧对这家电商巨头来说是真实存在的。
网站为何封锁代理：广告、追加销售和安全
核心冲突是经济层面的。许多面向消费者的网站从广告和追加销售中获得了很大一部分收入——AI代理可以被指示忽略这些元素，而且代理不会像人类购物者那样与之互动。
Hacker News上一条获得大量点赞的评论总结了这一动态：
“这些关门的公司中有很多很大一部分收入来自广告和追加销售，代理很容易被指示忽略这些，而且不会像人类那样与之互动。另一种更直白的说法是，人们可以指示他们的代理为自己争取最大利益……而公司讨厌这一点。”
该评论者预测结果将是一场长期的消耗战：“人们会像多年来使用广告拦截器一样绕过它，这将变成一场消耗游戏，因为这些公司努力保护自己的护城河，直到他们找到一种从人们的代理身上保留这条收入流的方法。”
代理使比价购物变得扁平化，这威胁到零售护城河
讨论中的第二个主题是，代理削弱了让客户忠于单一零售商的摩擦。一位评论者这样描述亚马逊的商业模式：
“公司不希望人们轻松地跨店比较竞争对手，亚马逊的整个前提就是它如此简单方便，你甚至不会去查看竞争对手。AI代理正在拉平竞争环境，帮助客户找到最优惠的交易，所以它们当然会被禁止。”
另一位评论者将这一论点扩展到更广泛的定价结构，指出如果没有便利性护城河，商业会通过“会员定价、监控定价、忠诚度福利、多样化产品以避免价格比较（如床垫和Costco）”变得更加对抗性。该评论者补充了一个反驳观点：如果AI在能力上真正超人类，它可能仍会通过“激进的比价、替代品发现、谈判、团购”为客户赢得胜利。
并非所有人都认为代理驱动的价格竞争对消费者有利。一位评论者认为，过去的科技颠覆并未将节省传递给消费者：
“在这个话题中反对亚马逊的人假设，大量开放的价格竞争带来的‘节省’会立即回到消费者或制造商手中。根据我的经验，对于之前的技术改进，如‘优步颠覆出租车’，情况从来都不是这样。”
机器人检测也误伤人类
封锁不仅影响代理。一位评论者描述了自己作为人类用户因第三方机器人保护服务而被锁定在服务之外的情况：
“我无法注册GitHub账户，因为他们使用的第三方机器人保护服务DataDome仅根据我的IP以及可能我的扩展组合（在Firefox和Chromium中）就认为我是机器人。DataDome还阻止我访问Leroy Merlin、Idealista以及葡萄牙和西班牙其他一些主要网站的某些区域站点。”
同一位评论者表示，DataDome此前曾告诉他们，“打击误报是他们最大的优先事项”，但最近再次联系该公司时，回复变成了：“我们的支持渠道仅面向客户，此工单将被关闭。”该评论者补充说，DataDome的客户通常不知道该服务正在干扰他们自己的最终用户。
这种模式并不新鲜：少量自动化是好的，大量则被封锁
最详细的评论之一将代理封锁浪潮置于网络开放与封闭的更长历史周期中：
“电子邮件刚普及的时候很棒……然后很多人（和公司）开始发送冷邮件，它就不再有效了。社交媒体如果没有人就是坏的，有中等规模的社区就很好，如果所有人都在就是坏的。广告支持的网站可以提供各种有价值的免费服务。直到（1）它们广告泛滥到不再有用，或（2）所有用户都屏蔽广告。”
同一位评论者追溯了导致当前状态的序列：网站为程序化访问提供了API，用户编写了跳过广告和参与漏斗的替代界面，然后“一切都锁在了验证码、账户和访问受限的API密钥后面。”他们的结论是：“代理根本没有改变底层结构。它们只是放大和加速了系统的某些部分，因此也会放大和加速反应性和防御性的回应。”
提议的解决方案：微支付、机器可读的网站版本和私人网络
Hacker News评论者提出了几种可能的解决方案来打破僵局。
代理访问的微支付。 一位评论者提议网站“出售一种‘网络搜索’订阅附加组件，分发给你的代理使用的网站”，将其描述为“互联网十多年来迫切需要的一种微支付系统。”另一位评论者指出Cloudflare的新服务向代理提供微支付，预测它“将获胜，并将广告泛滥的网络转变为无广告的网络。”
网站的独立机器可读版本。 一位评论者预测“网站将有一个单独的xml/json/yaml版本，代理可以在没有所有广告/js等的情况下浏览。”
退回到私人空间。 另一位评论者预测了开放性的反面：“随之而来的是私人网站的兴起。没有社交媒体，没有公开资料。只有你自己的私人圈子。”
一个代理友好商店的目录。 一位评论者说他们建立了一个网站shopsforbots.com，列出了不封锁机器人并允许它们购物而不被阻止的网站。
不对称的抱怨：网站封锁代理却抓取用户
讨论中一个反复出现的抱怨是，封锁代理的同一批公司自己却是激进的抓取者。一位评论者描述了这种双重标准：
“这也是一种‘你不能抓我们，但我们可以抓你’的心态，这些公司正在陷入这种状态。这对小企业来说真的很糟糕。他们的网站被猛烈攻击，他们负担不起或不知道如何阻止。Cloudflare最终获胜，因为它们是最简单的解决方案。”
另一位评论者特别指出了Meta立场的讽刺性，称Meta是“对任何形式的自动化最激进的公司之一，也许仅次于LinkedIn”，并描述了自己因让代理关闭77项电子邮件通知设置而被LinkedIn封锁的经历。
僵局对代理网络意味着什么
The Verge的报道和Hacker News的讨论汇聚成一个结论：代理网络不会均匀地到来。访问将逐站谈判，金融服务和旅游业以安全为由率先进入封锁名单，广告支持的商业以收入为由紧随其后。
一位评论者总结了消费者方面的回应：“我会阅读那些论点，并购买我的代理能在开放网络上找到的那些东西；这已经足够了……想卖自切片面包发明以来最伟大的小玩意？嗯，我从未找到它。抱歉，我反而从你的竞争对手那里买了更差的小玩意。”
另一位评论者对开放网络的最终归宿提出了更悲观的看法：“开放网络将走上Usenet的道路。机器人之间互相交谈，为更高的工具获取信息。”
注意：The Verge的文章部分付费，因此本摘要反映了公开可用的报道部分以及Hacker News的讨论线程。