AI 代理撞墙：当机器要替你下单，平台说不行

当 AI 代理想替你购物，平台先关上了门

本周最具张力的一条消息来自亚马逊和 Meta 之间的一场低调冲突：亚马逊封禁了 Meta 的 Muse AI 代理，禁止它在亚马逊平台上替用户购物。亚马逊给出的理由有两层——Muse 未经通知就访问亚马逊商店，且存在抓取用户凭证等隐私安全隐患。换句话说，亚马逊不是在反对 AI 代理这个概念，而是在反对一个外部公司的 AI 代理，在没有正式授权的情况下，进入自家系统、接触自家用户的登录信息和购买行为。

这件事之所以重要，不是因为它涉及两家巨头的商业摩擦，而是因为它第一次清晰地划出了 AI 代理在实际应用中会撞到的墙。过去一年，行业讨论的重心从「AI 能不能对话」转向「AI 能不能替你做事」——订机票、查账单、下单买东西。Muse 正是这类产品的典型：它不是聊天机器人，而是一个试图代表用户完成真实操作的代理。但问题来了：当 AI 代理要替你点击「购买」时，它需要登录你的账号、读取你的支付信息、模仿你的操作行为。这些动作在人类用户身上完全合法，但当一个第三方公司的软件来做这些事，性质就变了。

TechCrunch AI 和 CNBC Tech 的报道补充了细节：Muse 的行为方式更接近于自动下载和后台访问，而非用户手动操作。Wired AI 的标题则更尖锐，直指 Muse「在监视上比在帮忙上更擅长」——这反映出一种担忧：AI 代理在「替你操作」的过程中，究竟收集了多少本不该归它拥有的数据。

接下来该看什么：不是 Meta 是否会抗议，而是其他平台会否跟进封禁。如果亚马逊设了先例，沃尔玛、苹果商店、银行 App 都可能对「外部 AI 代理」关上大门。AI 代理的真正瓶颈，可能不在模型能力，而在平台是否愿意放它们进来。

你的数据，你的权利：AI 安全的两条路线

第二条值得深究的线索，是 AI 安全正在从「等搞清楚风险再说」转向「先防着再说」。联合国科学小组发布首份 AI 评估报告，明确呼吁各国在科学界彻底弄清风险之前就实施防范措施——也就是所谓「预防原则」。报告特别提到 OpenAI 年初遭黑客攻击的事件，把它当作 AI 系统已经被实际威胁的例证。这意味着，AI 安全不再是学术讨论，而是被正式推上全球议程。

这条线不只是联合国一家的动作。同一周，中美正探讨建立 AI 安全威胁通报机制，框架名为 US China AI Dialogue——当 AI 危及国家安全时，两国互相提醒。Scott Bessent 称提升透明度很重要，但出口管制未纳入讨论。特朗普与习近平即将在白宫举行峰会，AI 安全列入议程，且与芯片出口管制谈判交织。北京寻求放宽技术限制，美国则担心监管会拖慢自身、被中国超越。

对普通用户而言，这两条线分别指向你关心的第二件事——公司拿你的数据做什么。预防原则意味着，未来监管可能要求 AI 公司在数据使用上更透明、更保守。国家层面的安全通报机制看似远离个人，但它的潜台词是：各国政府已经开始把 AI 视为可能造成大规模危害的技术，而不只是方便工具。接下来该看联合国报告能否催生具体国家的立法动作，以及中美通报机制是否真的落地——还是只停留在对话层面。

本周还在发生什么

Google 发布 Gemini 3.8 Live 语音模型，支持实时视觉输入和后台任务执行，用户可通过 Gemini App 和 Google Workspace 使用。这是 Google 继续在「实时多模态」上推进的一步，但距离它能替你完成一整套购物流程，还隔着上节说的那堵平台之墙。

联合国联合 Google 推出 UN System Data Commons 数据平台，普通人可用自然语言搜索全球统计数据，AI 助手自动从权威来源抓取并生成图表，计划 2027 年收录 80% 的统计数据。这是少见的「AI 帮你查数据」而非「AI 替你操作」的正面案例，因为它只读不写，不碰用户凭证。

英国 Citizens Advice 呼吁能源、银行、电信等服务商停止用 AI 客服机器人，保障用户「找真人」的权利。研究指出 chatbot 延误超半数用户解决问题，270 万身处困境的人更难处理故障。这是另一种墙：用户反过来在拒绝 AI 代理。

澳大利亚 Albanese 政府考虑版权改革，拟允许 Anthropic 和 OpenAI 等公司在澳用互联网内容训练 AI。这直接关系到「你的数据被拿去训练」这件事——如果你写过博客、发过评论，这些内容在澳洲可能被合法用于训练。

最后，Google Flow 推出无代码 AI 设计工具，普通人用自然语言描述需求即可创建专属 AI 设计工具。这进一步降低了普通人使用 AI 的门槛，但同样引发疑问：你输入的描述和数据，最终归谁所有。

这一周的主线其实是同一件事的不同切面：AI 正在从「回答问题」走向「替你行动」，而无论平台、政府还是用户，都还在摸索该在哪画线。