開放式 AI 智能體被宣傳可代訂機票、代購與代管帳戶，但網站端正在收緊大門。The Verge 報道 Meta Muse、OpenAI Dots、xAI Grok 與 Instinct 等代理近數周在大型網站頻頻被擋；Yelp 只開放付費資料授權，達美航空阻止第三方代訂，銀行券商亦以資安為由封鎖帳戶存取。

亞馬遜持續對抗未合作的代理式購物，Meta 則改與 Walmart、Gap 等零售商及 Shopify 建立允許清單。來源真實性已驗證。對企業而言，通用瀏覽器代操的假設正在讓位給授權 API、合作通道與更嚴的 Bot 治理。

網站紛紛關閉 AI 智能體大門：Yelp 收費授權、達美擋訂票，亞馬遜再戰 Muse 與 Dots

開放式「代操」智能體正被宣傳成可代訂機票、代購商品、代清收件匣的個人助理，但網站端的態度正在轉向。The Verge 於二零二六年十月十七日報道，Meta Muse、xAI Grok、OpenAI Dots 與 Instinct 等代理在多家大型網站頻頻碰壁；Yelp 向科技媒體確認只開放付費資料授權方案，達美航空阻止第三方智能體代客訂票，摩根大通與嘉信亦以資安理由封鎖帳戶存取。本文已核對 The Verge 原文、達美航空使用條款中「Third-Party Agent」條文，以及 Yelp 公開的 AI Agents／AI API 產品敘述；來源真實性已驗證。下文整理事件脈絡、技術機制、企業與香港應用，以及專業評價。

一、核心事件：開放網絡對「代操」說不

技術細節

The Verge 記者 Emma Roth 寫道，近數周有用戶反映，Meta 的 Muse、xAI 的 Grok、OpenAI 的 Dots 與 Instinct 等智能體在頂級網站執行任務時被攔截。報道引述：Yelp 向 TechCrunch 表示，僅允許已參與其資料授權計劃的 AI 智能體；達美航空則阻止智能體代用戶訂票。摩根大通與嘉信理財亦確認，基於安全顧慮封鎖 AI 智能體登入帳戶。另有用戶指 Cars.com、Amtrak 等先前可用的站點現已無法被智能體存取，顯示部分企業或正「靜默」收緊政策。

電商戰場並非全新。亞馬遜早前已禁止 Perplexity 的代理式購物功能並提訴，主張代客下單的第三方應公開運作，並尊重服務提供者是否參與的決定。Perplexity 則反指亞馬遜不願智能體代逛，是因廣告曝光減少；一審曾下令 Perplexity 停止在亞馬遜站內代購，上訴庭於八月推翻該禁令，亞馬遜其後提交修訂訴狀。The Verge 指，這場官司並未阻止 OpenAI、Meta、Google 推出自家智能體，但同樣撞上平台閘門：亞馬遜指 Muse「持續存取」違反站規；亦有報道指 Grok、Instinct 與 Dots 無法使用亞馬遜。xAI 東主馬斯克甚至放話，或許該「開一家亞馬遜競爭對手」。

Meta 本月稍早回應網站封鎖 Muse 的情況，稱「拒收個人智能體等於拒收背後的顧客」，寧願與商戶協作處理顧慮，也不想流失客戶。Meta 已與 Walmart、Gap、Sephora、Best Buy 等零售商合作，讓 Muse 可在其站點購物；Shopify 亦向 AI 智能體開放店面網絡。換言之，戰場正從「一律擋」分裂成「授權通道／合作名單」與「未授權即擋」兩條路。

AI 安全評估機構 EquiStamp 行政總裁 Chris Canal 向 The Verge 表示，若企業積極阻止智能體完成線上任務，勢必削弱 Anthropic、OpenAI 等「滲透生活每一層、代辦一切網上事務」的價值主張。即使網站未明文封殺，智能體仍常觸發既有反機械人機制；有 Reddit 用戶指 Google 以「可疑活動」封鎖部分使用 Muse 的帳戶，亦有人即使在與 Meta 合作的 Walmart 結帳時仍遇阻。Canal 指出，這些防護本來針對詐騙或入侵，卻一併誤傷合規智能體。

基礎設施商 Cloudflare 亦在敘事中扮演角色：二零二五年起提供一鍵封鎖 AI 爬蟲，其後進一步攔截同時為搜尋索引與 AI 訓練抓取的爬蟲，以減輕 AI 機械人對網站與電郵的壓力——副作用是，演唱會門票、訂位與搶購場景中，人與機械人的界線會更模糊，驗證流程可能變得更煩。

二、技術原理深度解析

個人 AI 智能體通常結合瀏覽器自動化、工具呼叫（function calling）與帳戶會話：模型讀取頁面 DOM 或無障礙樹，填表、點擊、帶上用戶 cookie／OAuth 權杖，再把結果寫回對話。網站端則以多層訊號判斷是否為「不受歡迎的自動化」——包括 TLS／JA3 指紋、無頭瀏覽器特徵、行為節奏、已知 AI 爬蟲 User-Agent、Cloudflare Bot Management 分數，以及是否出現在允許清單。

與傳統搜尋爬蟲不同，代理式流量會寫入購物車、觸發支付、讀取帳戶資料，風險面接近帳戶接管。因此企業常見三類閘門：（一）條款層——如達美使用條款將第三方 AI 助理、自動化代理統稱為「Third-Party Agent」，表明用戶授權不等於達美認可，並保留拒絕識別、互動或處理該等請求的權利；（二）商業層——如 Yelp 將本地商戶資料與訂位能力封裝為 AI API／資料授權，經 Model Context Protocol（MCP）等介面有償開放，而非放任公開站抓取；（三）運行層——CAPTCHA、裝置指紋、異常登入偵測，會把「像機械人的真人助理」與惡意 bot 一併攔下。

結果是：智能體供應商若沒有站方合作或授權金鑰，能力宣稱會在真實網站上「斷崖」；站方若只靠泛用反 bot，則可能誤傷自家顧客的合法助理，並推高人類用戶的驗證成本。

四、日常應用場景

1. 開發者與技術團隊

若產品路線依賴「通用瀏覽器代操」，需預設目標站會拒絕未授權代理，並設計授權連接器、官方 API、MCP 伺服器或人工接管回退。日誌應區分「模型推理失敗」與「站方 403／CAPTCHA／條款拒絕」，避免把政策閘門誤報成模型能力問題。對內工具若以智能體操作 SaaS 後台，應改走服務帳戶、短效權杖與允許清單 IP，而非模擬員工互動式登入。

2. 企業與隱私敏感行業

銀行、券商、航空、電商與本地生活平台對帳戶與交易有合規義務。香港企業若評估引入員工或客服智能體存取外部供應商網站，應先盤點對方條款是否允許 Third-Party Agent、是否要求資料授權，以及事故責任是否仍落在授權員工身上。對外自營網站則應明確公布：哪些官方助手／合作智能體獲准、哪些自動化一律拒絕，並把 Bot Management、WAF 與身分驗證串成同一政策面。

3. 一般用戶

智能體「能說會做」的示範，往往建立在合作零售或沙盒環境；一換到亞馬遜、航空或銀行站，就可能訂不了票、買不成貨。用戶授權智能體代登帳戶，並不自動獲得平台對該智能體的背書——出問題時，條款多半仍追究帳戶持有人。較穩妥做法是優先使用平台自有助理（例如航空公司自家 Concierge 類功能），或只在已宣布合作的商店完成代購。

4. 香港與亞洲市場視角

香港電商、旅遊OTA、餐飲訂位與銀行 App 同樣面臨「智能體流量」與「自動化濫用」難分的問題。金管局等監管敘事近年強調負責任 AI；企業若開放代理式存取，需同步做身分綁定、交易限額、異常監控與審計軌跡。對亞洲多語內容站而言，授權式 API（類似 Yelp 把評論與訂位能力產品化）比放任抓取更易計價與追責。部署對內私有智能體時，亦可考慮把推理留在境內、只經核准連接器出站，以降低憑證外洩與越權操作面。

五、專業評價與潛在考量

優勢

平台收回存取權，可保護廣告模式、庫存公平與帳戶安全，並催生可計價的授權市場。
Meta 與零售商、Shopify 的合作示範「允許清單＋商務協議」可比全面戰爭更快恢復用戶價值。
迫使智能體供應商從「假裝成用戶」轉向可觀測、可撤銷的 API／MCP 整合，長期有利可審計代理。

需要留意的地方

泛用反 bot 會提高全站摩擦，普通人證明「我是人」的成本上升。
銀行／券商封鎖（本站昨日已報道花旗、美銀、摩通與嘉信限制第三方智能體登入客戶帳戶）與今次電商、航空、本地生活閘門疊加後，消費級「萬能代理」敘事短期難兌現。
訴訟（亞馬遜對 Perplexity）與條款戰仍在演變；上訴勝敗不代表產品可任意代購，合規與產品設計需分開看。
依賴自願披露或用戶投訴才發現封鎖，中小站可能「靜默失效」，開發者監測成本上升。

結語

AI 智能體要滲透預訂、購物與帳戶操作，前提是對方網站願意開門。Yelp 走授權、達美走拒絕代訂、亞馬遜持續對抗未合作代理、Meta 則改以零售夥伴換通道——說明「開放網絡預設可被代操」的假設正在崩解。對香港技術與企業團隊而言，與其押注無限瀏覽器自動化，不如把身分、授權、Bot 治理與私有模型部署一次設計清楚。若需在香港加固雲端與零信任邊界、管理智能化流量並維持公開的高可用目標，可參考 YSK Limited 的雲端遷移與網絡安全服務（https://ysk.hk/services/cloud-security）。

參考來源

Emma Roth, The Verge：「Websites are closing their doors to AI agents」（2026-10-17）https://www.theverge.com/ai-artificial-intelligence/1013195/ai-agents-blocked-web
Delta Air Lines Terms of Use（Third-Party Agent 條文）https://www.delta.com/us/en/legal/terms-of-use
Yelp Data Licensing — AI Agents 方案頁 https://business.yelp.com/data/solutions/ai-agents/
Yelp AI API 產品頁 https://business.yelp.com/data/products/ai-api/