个人Agent进不了商业平台:eBay拦截Muse,美联航拒代订机票
一位海外用户,过去几周一直让 Muse 智能体浏览 eBay 来筛选二手手表,并整理商品价格、运费、商品状况和购买链接。但最近,这项服务突然失灵了:Muse 无法再正常获取 eBay 的商品信息,甚至被网站直接拦截。科技媒体《The Verge》在近日的报道中复现了这一情况。eBay 方面虽然没有明确承认新增了限制,但
不过最近这项服务出了状况:
Muse 抓不到 eBay 的商品信息,还被网站直接拦了下来。
《The Verge》近日的报道还原了这一情形。eBay 没有明确承认新加了限制,只表示会对第三方 Agent 的访问做选择性管理,重点管住未获授权的数据抓取;同时平台也在研究怎么通过合作,让第三方 Agent 帮更多消费者发现商品。
差不多同一时间,美国联合航空也把话说明白了:未经授权的个人 Agent 不能替乘客订机票。航空公司给出的理由涉及隐私、安全和监管责任。
两件事分属不同商业领域,却指向同一个问题:AI 已经能读懂用户需求、搜商品、排行程,甚至执行复杂任务,可真要进入别人的商业平台,未必拿得到通行许可。
这跟模型聪明不聪明没关系。
对电商平台和航空公司来说,一个能代表用户行动的 Agent 到底是谁?有没有拿到用户授权?能做什么、不能做什么?出了错又该谁来担责?除了智能,可信正在成为 Agent 能否进入商业世界的另一项关键能力。
有意思的是,蚂蚁集团最近的一款个人智能体产品——
灵光覆盖支付宝、网易邮箱、飞书、钉钉、麦当劳、哈啰打车、米家、微信
个人 Agent 之间这些生态和操作上的差别,背后究竟是什么问题?
个人 Agent 为何被平台挡在门外?
个人 Agent 连接外部服务,技术路径并不止一条。
一条是走平台开放的 MCP 标准化协议,让 Agent 按服务方允许的方式调用能力;另一条是在没有正式接口的情况下,模拟人的操作,通过
对服务平台来说,这到底是用户本人授权的助手,还是没打招呼的数据爬虫、批量营销工具,甚至恶意机器人?判断不了,限制访问就是更稳妥的选择。
2026 年 3 月,亚马逊在与 Perplexity 围绕 AI 购物助手
平台对新流量的态度并不一致,Shopify 就在推动开放商品目录,让消费者能通过 Agent 买东西。可更深一层的原因在于,行动主体从人变成 Agent 之后,原有的身份识别、权限管理和责任机制都有失效的风险。
Visa 近期一项美国消费者调查给出了具体数字:72%的受访者用过 AI 助手,但只有 23%的人信任生成式 AI 替自己处理支付交易。
技术能力在进步,商业信任却没有跟着自动到来。
Agent 需要一个商业身份证
矛盾冲突摆在这里,围绕 Agent 可信身份的基础设施开始被重视起来。
Visa 推出了
蚂蚁集团发布智能体可信身份基础设施
在蚂蚁看来,
对用户来说,好的安全体验应该直观:知道 Agent 为什么要某项信息,看清它准备完成的关键操作,任务结束或想法变了还能调整授权。对接收 Agent 请求的服务方来说,身份清楚、授权范围明确,同样有助于判断该怎么提供服务。
Agent 开始拥有真实的商业权限
新的商业入口,正随着个人 Agent 的出现而浮现。
从前用户要打开电商、出行、餐饮这些应用,自己去找商品和服务;往后可能直接对 Agent 说出需求,让它帮忙筛选供给、把交易办完。这么一来,Agent 的可信度就不只是注册时做一次身份认证,而得贯穿任务执行的全程。
拿一次跨平台消费来说,用户想让 Agent 帮忙找货并下单。第一步,Agent 得有一个服务方认得出的身份,还要能证明自己代表的是谁、拿到手的授权范围有多大。
接着在任务跑起来之后,系统还得看它的操作是不是符合用户的真实意图,有没有越权;等任务办完,相关行为和交易记录同样要能查得到。
微软 CEO 纳德拉近日发文,主张在模型之外另建一套管控机制,他写道:“智能供给与权限控制应该分离,不能让模型自己成为自己的安全管理者。”
Agent 能干什么、能访问什么、什么时候该停下,这些都得靠模型以外的机制来管。
蚂蚁集团副总裁陈亮在 2026 年乌镇互联网大会上的说法是:“智能体时代需要构建信任基础设施,让身份、授权与责任进入每一次连接。”他没有把安全可信放进 AI 竞争的商业维度里谈,反而强调“这是智能互联网发展的公共基础设施问题”。
按照公开介绍,蚂蚁
个人 Agent 一旦逐步接入这套方案,其实对应着一个不小的转变:
用户不再把账号和操作整个交给 AI,而是把有限的权限托付给一个有可信身份的智能体。
数据显示,
对做个人 Agent 的厂商而言,接进多少服务,就决定了产品能用到哪一步;对服务平台而言,认不认得出、接不接得住可信 Agent,则关系到未来能不能抓住新的流量入口。
放到整个行业看,身份、授权和责任这几套机制能不能立起来,决定的是 Agent 商业生态能走多远。
- 完 -