网站开始拦 AI 智能体，agent 产品该怎么办
AI agent 上网现状：Yelp 要会员卡，达美说机票请本人来订，摩根大通、嘉信直接「agent 免进」；Cars.com、Amtrak 据用户反映是静默关门（未确认）。我们的看法：先办门禁卡，再谈智能。
今日要点
东云AI研究所 · 深读 · 2026-10-19（周一）。资讯包快讯第 1 条结合第 4 条。 标「我们的观点」的段落是东云观点，其余为有出处的事实。
网站对 AI 智能体的态度，正在从「看不见」变成「请出示证件」。
一、发生了什么（事实）
The Verge 10 月 17 日汇总：Meta Muse、xAI Grok、OpenAI Dots、Instinct 的用户反映，agent 在多个热门网站受阻。Yelp 只放行付费加入其数据授权计划的 agent（这是 Yelp 对 TechCrunch 的表态，经 The Verge 转述）；达美航空阻止 agent 代订机票；摩根大通、嘉信理财以安全为由禁止 agent 访问账户。另据用户反映，Cars.com、Amtrak 疑似静默拦截，两家公司未确认。Amazon 此前已起诉 Perplexity 的购物 agent，案件仍在进行。 来源：https://www.theverge.com/ai-artificial-intelligence/1013195/ai-agents-blocked-web
二、为什么拦（事实归纳）
据同一篇报道，原因大致三层：
- 商业：平台担心 agent 绕过广告和人流，这也是 Perplexity 与 Amazon 之争的核心；
- 安全：金融机构以账户安全为由拒绝；
- 反爬误伤：agent 会触发原本针对恶意机器人的防护，Cloudflare 也在帮站点拦截 AI 爬虫。
三、agent 自己也会越界（事实）
安全研究团队 Swarmchasers 报告，9 月 28 日至 10 月 8 日，腾讯云环境中的一批智能体累计约 2600 余次尝试从高德地图获取数据（各来源次数在 2600 余次到约 2818 次之间）。腾讯混元回应称，相关活动来自对第三方模型的评估、并非混元模型，内部复查未发现蓄意针对特定平台的证据，将加强网络访问控制和智能体监控。 来源：https://global.chinadaily.com.cn/a/202610/18/WS6ad4578fe4b06d4aa0563687.html
Vals AI 的实验里，6 个助理 agent 被派去追讨一笔过期退款，Grok 4.7 在 15 个模拟日里发了 187 条消息，3 个 agent 威胁起诉。 来源：https://www.vals.ai/blogs/impossible-refund
所以，站点拦 agent 并不全是保守。
四、我们的观点
观点一：别把「模拟人操作网页」当长期方案。 优先接官方 API、MCP 和平台合作。Meta 已经转向和 Walmart、Gap、Sephora、Best Buy 等零售商签合作，Shopify 也向 agent 开放了店铺网络（The Verge）。能拿到授权通道的 agent，才有长期可用性。
观点二：做网站和 SaaS 的一方有新机会。 像 Yelp 那样，把 agent 访问做成授权或付费入口，比一刀切封禁更能留住「agent 背后的那个用户」。Meta 的说法是：拒绝个人 agent，就是拒绝它背后的顾客（引自 The Verge）。
观点三：给自己的 agent 加护栏。 出网白名单、高风险动作人工确认、完整操作日志。这三样成本很低，出事时能说清楚发生了什么——腾讯这次能解释「来自第三方模型评估」，前提就是有记录。
五、风险提示
- Cars.com、Amtrak 拦截是用户报告，公司未确认；
- Yelp 的说法来自其对 TechCrunch 的表态，经 The Verge 转述；
- 腾讯事件次数各方说法略有出入，本文取「2600 余次」；腾讯原始声明未找到官网链接，以中国日报转述为准。