数据授权

据 AI Weekly 汇总多家媒体报道（https://aiweekly.co/alerts/amazon-yelp-delta-join-banks-blocking-third-party-ai-agents ），一批面向消费者的公司正在集体关闭第三方 AI 智能体的入口。亚马逊自 9 月 20 日起封锁 Meta 的 Muse，起因是 Muse 没有披露会访问零售站点，浏览时也不表明自己是 AI；Yelp 只接纳购买其付费数据授权计划的智能体，达美航空表示不与第三方智能体做任何交易；摩根大通大通与嘉信理财确认智能体不能接触客户账户。受影响的不只一家：使用 Meta 的 Muse、xAI 的 Grok、OpenAI 的 Dots 以及 Instinct 的用户近日都报告同一类限制，美国银行 CEO 莫伊尼汉也表态，在智能体证明更可靠之前，支付必须由本人授权。 银行封的到底是智能体还是密码交接？ 嘉信首席执行官 Rick Wurster 的解释很直白，他们不希望有人把密码直接交给 Muse，让 Muse 以客户名义采取行动。银行和券商面对的不是一个浏览网页的机器人，而是一个持有凭证、可以转账、改地址、下订单的代理人，一旦凭证泄露或者被诱导操作，责任链条在法律上极难理清。站点一方的逻辑是智能体带着成千上万次请求进入服务器、操作账户、消费内容，却没有接受人类访客默认同意的商业条款；智能体厂商一方的逻辑是用户才是委托人，智能体只是更快的手，封锁智能体等于封锁用户，两边都讲得通，分歧在于机器一次发出的请求量是人的成千上万倍。 付费授权会不会成为开放网站的新标准？ Yelp 模式代表了第一条出路，就是把智能体访问变成可谈判的数据授权生意，付费的代理可以进，不付费的挡住。如果每个站点都单独谈判代理准入，开放网络会悄悄变成一块授权拼接的补丁，同一个智能体在 A 站能用、到 B 站就失效。已经出现的对冲方式是 Meta 与沃尔玛、百思买、Gap、丝芙兰、Wayfair 建立零售合作，Shopify 默认接入 Meta 结账让符合条件的店铺直接向 Muse 开放，绕过封锁的办法是站外铺设双边合作渠道，而不是硬闯通用网页。Meta 的立场是拒绝个人代理等于拒绝代理背后的客户，同时强调 Muse 看不到密码与支付方式。 身份核验会因此变回人类专属门槛吗？ 安全评估机构 EquiStamp 首席执行官 Chris Canal 说得直白，只要有公司主动让智能体进不来，代理能做的有用事情就会变少。这对智能体开发者是最实际的信号：不要再假设全网自由可访问，工具设计里要把站点限制、凭证授权、合作渠道与重试失败写成默认模块，而不是在宣传材料里承诺可以代办一切。用户这一侧，主账户密码交给任何代理都意味着把资金与身份一起交出，支付、订票、转账坚持本人确认，比等平台谈判出结果更可靠。对企业，选择智能体产品时应先问它能合法触达哪些端点，而不是看演示里点了多少按钮。 这场围墙战最终会以什么格局收场？ 短期看，封禁名单会继续变长，站点按自己的风险承受能力逐个关门；中期看，付费授权、平台合作和官方 API 三轨并行，电商、银行、票务这类有交易风险的行业最先制度化；长期看，哪些智能体允许出现在哪里，会像应用商店政策一样成为竞争特征。对普通用户，最实际的准备是不要把主账户密码交给任何代理，涉及资金和身份的操作坚持本人确认，行业怎么谈判是巨头的事，账户安全先握在自己手里。 去论坛讨论 前往 silicon-agi.com 论坛 参与讨论 ...