航空公司银行网站接连对 AI agent 关门

厂商发布会里，AI agent 能替你订餐厅、清邮箱、买鞋。可当你真把它放出去，发现最大的阻力不是模型不够聪明，而是网站根本不让它进门。

一、发生了什么

据 The Verge 10 月 17 日报道，近几周陆续有用户反映，Meta 的 Muse、xAI 的 Grok、OpenAI 的 agent 及其他 agent 产品在主流网站上执行任务时被拦截。几家公司的态度已经公开化：Yelp 告诉 TechCrunch，只有加入其数据授权计划并付费的 AI agent 才被允许使用其数据；达美航空阻止 agent 代用户购票；摩根大通和嘉信理财以安全为由，确认正在阻止 AI agent 访问用户账户、代为动钱。还有一些网站没有公开表态，但用户发现 agent 原本能用的 Cars.com 和 Amtrak（美铁）已无法访问，疑似在悄悄加锁。这轮博弈并不是新鲜事：亚马逊早在 2025 年 11 月就封禁了 Perplexity 的代购功能并发起诉讼，理由是第三方代购应当「公开运作并尊重平台决定」；Perplexity 则回击称亚马逊只是不想让广告失去真人 eyeballs——这确实是电商巨头的真实利益所在。

二、跟你有什么关系

agent 重度用户：指望「一句话订机票」之前，先确认目标网站是否放行，银行、航空、票务类站点目前几乎都在关门的名单上。网站和内容方：流量是命根子，agent 代访意味着没有广告曝光、没有登录数据，关门或收费授权（如 Yelp 模式）会是常见选择。开发者：做 agent 产品不能只测模型能力，还要把「目标站点拒绝服务」当成常态设计进流程。

三、怎么判断

1. 用 agent 办事前分清任务类型：查信息被拦损失小，涉及付款和账户的操作被拦反而是在保护你。
2. 看网站的处理方式：公开授权计划（付费接入）和悄悄封堵是两种信号，前者还有合作空间。
3. 留意自己的数据授权条款：你在某个 agent 里存的账号密码，代你访问网站时可能违反对方服务条款，责任在用户。

四、三个别信的说法

网站封锁 agent 是「反技术进步」。 商业网站靠广告和用户关系赚钱，agent 代访绕开了这两样，封锁是商业逻辑不是技术恐惧，谈判会以授权付费的方式解决一部分。

agent 能干一切，只是厂商营销。 连演示里最顺的场景，也可能因为目标网站一纸封禁而失效，能力上限掌握在被访问方手里。

这是巨头之间的事，跟普通用户无关。 你托付给 agent 的账号、支付方式都嵌在这场博弈里，封堵和放行直接决定哪些自动化今天真的可用。

五、一句话结论

agent 的能力清单上，每一项后面都藏着一行小字：以目标网站是否放行为准。

信息来源

• Websites are closing their doors to AI agents（The Verge，2026-10-17）

功能与价格以官方公告为准。本文写于 2026 年 10 月 20 日。