Meta 的 Muse AI 被封！亚马逊给所有跨境卖家敲响的合规警钟

2026 年 9 月 20 日，两件事发生在同一天。

第一件：Meta 的个人 AI 智能体 Muse 登顶美国应用商店免费榜。第二件：亚马逊把它关在了门外。

大部分报道停在了「安全与隐私」。这一层当然有，但它不是这一周真正变化的地方。真正变化的是——亚马逊换了一件武器。

过去你争的是谁被看见； 往后还要争一件事：谁被机器选中。

---

一、先把事实摆清楚：封禁到底发生了什么

1.1 时间线

一处口径差异：封禁动作的时点，GeekWire 与 PCMag 记录为 9 月 20 日，Axios 的报道日期是 9 月 21 日。本文按「9 月 20 日深夜首次出现」表述。

1.2 亚马逊给的三条理由

亚马逊对多家媒体的公开表述，可以归纳为三条：

1. Meta 没有提前告知

亚马逊「Muse 会访问其商城」；

1. Muse 浏览时不表明自己是 AI 智能体

；

1. Muse 似乎会捕获并存储用户登录凭证

，还可能抓取账户数据。

用户在 Amazon.com 上看到的弹窗原文是：

"Continued access by an unauthorized AI agent violates Amazon's Conditions of Use, to which our customers have agreed." 直译：继续由未授权的 AI 智能体访问，违反了客户已同意的亚马逊《使用条件》。

亚马逊发言人的完整表态是：

"We think it's fairly straightforward that third-party applications that offer to make purchases on behalf of customers from other businesses should operate openly and respect service provider decisions about whether or not to participate. … Agentic third-party applications such as Muse have the same obligations, and we've requested that Meta remove Amazon from the experience." 直译：我们认为这一点相当清楚——替客户在其他商家处下单的第三方应用，应当公开运营，并尊重服务商是否参与的决定。……像 Muse 这样的智能体第三方应用负有同样义务，我们已要求 Meta 把亚马逊从该体验中移除。

1.3 Meta 的回应

Meta 此前的公开表述是：Muse 「对用户的密码或支付方式没有可见性」；用户交出的凭证进入安全存储，Muse 可以使用但看不到。

技术侧的公开细节：

• Muse 运行在 Muse Secure VM ——一个云端隔离虚拟机，自带浏览器，用户关闭应用后仍可继续执行任务；

• 有一道叫 Sentinel 的监控代理，任何要发往互联网的内容都需它放行；

• 支付走 Stripe 的 Link 钱包：用户通过 OAuth 授权，智能体生成一笔支出请求并交用户确认，随后签发一次性虚拟卡号或共享支付令牌。按这套设计，智能体拿不到底层卡号、银行账户信息或登录凭证。

1.4 一个必须精确的地方

这一条在转述中极容易走样，值得单独标出来：

亚马逊的官方用词是 "appears to capture and store customer credentials"——「看起来会获取并存储」。

不是「证实获取」，不是「已经获取」。这是争议现场一方的表述立场，而 Meta 对此明确否认。

同样需要分开的是：亚马逊提到的是 Muse「看起来会捕获并存储登录凭证」，而支付数据是另一件事——按 Stripe 的公开架构，支付凭证本就不经过智能体。

这两件事在公开报道里经常被合成一句「AI 偷了你的密码」。把它们分开，是理解这场争议的第一步。

---

二、亚马逊没说出口的那一层：入口权

2.1 686 亿美元的前提

亚马逊 2025 财年广告服务收入 686.35 亿美元（2024 年 562.14 亿、2023 年 469.06 亿；公司在业绩沟通中的口径是「全年超过 680 亿美元」，第四季度 213 亿、同比增长 22%）。

这笔钱的成立前提，是一条完整的、人必须亲身在场的链条：

打开页面 → 搜索 → 看到推荐位 → 看到赞助广告 → 比价 → 顺手多买一件 → 下单

广告曝光、个性化推荐、冲动消费，全都发生在这条链条上。

如果买家把需求交给一个智能体，链条会变成另一副样子：按参数匹配、比价、下单。它不会看推荐位，不会被广告打动，也不会因为页面设计而多买一件。

2.2 亚马逊自己也在做同一件事

• Alexa for Shopping

（2026 年 5 月上线）：研究商品并给出推荐；

• Shop Direct + Buy for Me

（2025 年起）：当用户在亚马逊搜索一件平台不卖的商品时，由智能体访问外部零售商的网站，替用户填入姓名、地址、支付信息并完成下单。

所以严格说，亚马逊反对的不是 AI 代买，而是「由别人来代表买家」。它自己的智能体在别人的网站上，做的正是同一类事。

2.3 一个不太容易被注意到的对照

亚马逊公开解释是：这些工具帮客户找到站内没有的商品，同时帮商家触达新客户、带来增量销售；商品与价格信息来自品牌公开网站，系统会检查库存与价格是否正确。公司表示 Buy for Me 仍是「实验」，且不收取佣金。

而收到这笔「意外订单」的商家并不都是开心的。公开报道中，一家弗吉尼亚的文具店收到了它根本不卖的商品的订单；一位设计师品牌负责人对媒体表示，她「被迫在一个自己明确决定不参与的平台上做了代发货」。据报道，超过 180 家小型企业联系过她，反映自己的商品在未经许可的情况下出现在亚马逊上。

这一组事实来自媒体的采访与商家自述，不是平台口径，也不是监管认定，引用时须注明来源性质。

---

三、真正值得注意的变化：武器换了

这是本期最想请你看的一层。封禁本身不是新事，换武器才是。

3.1 亚马逊先走的是反黑客法这条路——并且输了

3.2 第九巡回到底判了什么

法院的推理，建立在这套系统的实际架构上：

1. 用户在自己设备上的浏览器里向智能体下达指令；

1. 浏览器与亚马逊服务器通信；智能体对浏览器视图截图；

1. 截图发送到 Perplexity 的服务器做处理；

1. 服务器把导航指令发回用户设备，由设备上的浏览器执行。

关键事实：Perplexity 的服务器与亚马逊的服务器之间，全程没有直接通信。

由此得出结论：CFAA 惩罚的是「人未经授权故意访问」，而访问 Amazon 计算机的是用户，不是 Perplexity。法院的表述是，这个 AI 智能体在法定意义上「是一个工具，不是一个人」。加州同类法得出相同结论。

法院还援引了从宽解释规则，指出把责任加给 Perplexity 需要一种远离该法反黑客立法目的的解释，并可能让个体用户承担刑事责任。

法院明确把判决限定于本案记录，并承认随着技术演进，法律理解会变化。

3.3 判决留下的那条缝，对卖家更要紧

判决同时明确：零售商仍然可以援引自己的网站使用条款，以及合同与侵权等其他非 CFAA 的诉由。

翻译成对卖家有用的话：

走不通的那条路（反黑客法） 需要证明「未经授权的访问」，往往还要证明损失

↓

走得通的那条路（使用条款） 只需要证明「你同意过这套条款」

门槛更低，覆盖范围反而更宽。 而且「谁算未授权的代理」由平台自己定义。

这解释了为什么 Muse 收到的弹窗不是「黑客指控」，而是引用 《使用条件》。

3.4 这不是只针对一家

• 亚马逊据报已把 robots.txt 拦截名单扩大到 47 个机器人；

• 据报还开始从与订单相关的客户邮件里删掉商品名称，以降低 AI 智能体可获取的信息量；

• 此前已对多家公司的购物智能体采取过类似技术拦截；

• 另一个老牌电商平台 eBay 在 2026 年 1 月 20 日更新了用户协议

（对老用户 2 月 20 日生效），明文禁止未经其明确许可的「代买类智能体、LLM 驱动的机器人，或任何未经人工复核即完成下单的端到端流程」。

换句话说：这是平台在集中划一条关于「谁能代表买家进门」的线。

---

四、分叉已经开始

4.1 一边在开门

• 2026-09-21

：Shopify CEO 宣布与 Meta 深度合作，把 Shop Pay 接进智能体结算。Shopify 的「智能体店面」把 Meta 加为一个 AI 渠道。

• 2026-09-24

：Shop Pay 在 Muse 内作为钱包可用。

• 2026-09-23

：Meta 公布 Muse 的零售「连接器」名单，含沃尔玛、Gap、丝芙兰、Expedia、Wayfair、百思买等。其中 Ticketmaster 采取更保守的方式——最终付款仍留在它自己的交易市场内完成。

• 沃尔玛一边与外部智能体平台合作，一边在做自己的购物智能体；Target 的 CEO 也公开提到来自外部 AI 平台的流量同比增长。

4.2 一边在关门

亚马逊（引用使用条件）与 eBay（改用户协议）选择了拒绝，至少是目前。

4.3 分叉的界线其实很清楚

• 开放目录、靠交易量与支付获取收益的平台，倾向开门

——它的商户本来就在线上卖，智能体带来的是增量订单；

• 自营流量、广告、会员、履约全闭环的平台，倾向关门

——它失去的是「人还在不在自己页面里」。

这条界线不是技术判断，是收入结构判断。

---

五、对跨境卖家的三个真实影响

5.1 商品信息，从「优化项」变成「准入项」

智能体读商品，读的是结构化字段：标题、价格、描述、库存状态。

一个已经被公开记录的反面案例，就是亚马逊自己的 Buy for Me——因为数据是从公开网页抓取而非实时同步，公开报道中出现了库存过时、价格错误、甚至列出了商家根本不卖的商品的情况，最终由商家收到莫名其妙的订单。

这恰恰说明：这条路径的命门就是数据的准确性与实时性。

在你还能影响的时候，把商品信息的「机器可读性」当成资产来维护——它不是可以以后再补的优化项，而是当买家不再打开页面时，你被匹配到的前提。

5.2 付费逻辑可能从「曝光」转向「成交」

Meta 已公开表示，计划对通过智能体完成的交易抽取小额费用，而不是只依赖广告竞价。

对中小品牌，这可能意味着从「为曝光付费」转向「为成交付费」。但请同时注意它的另一面：成交的定义权、归因的判定权，会转移到入口方手里。

5.3 「人在场」的那部分流量不会消失，但会更贵

从 686 亿美元这个数字可以推出一个朴素结论：平台不会放弃「人亲身浏览」这条链条。两条路径会长期并存。

于是对卖家最现实的判断是：

人路径上，你争的是注意力； 代理路径上，你争的是「被匹配上」。

这两件事需要的素材、字段和判断标准并不相同。

---

六、本期核掉 8 条查不到出处或转述走样的说法

---

七、落点：三个判断

这一期不给操作方法，只给三个可以直接拿去用的判断：

第一，把你的商品信息，当成「给机器读的」来维护。 结构化、准确、实时。这是两条路径都要用、而且在代理路径上更吃紧的一项资产。

第二，看清你所在平台的「代理立场」。 同一批货，在开放目录的平台上和在自营闭环的平台上，未来的被发现方式会分叉。这不是谁好谁坏，是你得按各自的路数准备。

第三，分清两条路径的竞争力来源。 人路径争注意力，代理路径争被匹配。不要用一套素材去打两条路。

过去你争的是谁被看见； 往后还要争一件事——谁被机器选中。

---

数据来源