AI 帮你订机票买鞋，为什么被亚马逊和达美挡在门外

前几天有读者来问：让 AI 助手去航空公司官网改签一张机票，它读完了页面，最后只回一句「无法完成」。他以为是模型不够聪明。查完这轮报道才发现，卡住的不是脑子，是门。

门是网站自己关的。而且关得很干脆：不解释、不协商、直接让页面拒绝被操作。

一、发生了什么

据奇客 Solidot 2026 年 10 月 19 日的编译报道，其原文指向 Slashdot 10 月 18 日的一篇汇总，几家做「代你上网办事」的公司最近都遇到同一个问题：智能体在部分主流网站上无法完成任务。

具体到各家，报道里点了名：

报道同时给出反方向的例子。Meta 没有硬闯，而是去谈合作：沃尔玛、Gap、Sephora、百思买已同意让 Muse 在自己平台上完成购物。

读这段要留意一个边界：除了 Yelp 的公开表态和两家银行的确认，多数公司没有为此单独发公告。所谓「屏蔽」，来自媒体的实测与问询，而不是一纸声明。各家什么时候开始拦、拦到什么程度，都还在变。

只想让 AI 帮忙下单的人：短期内别把「付款前的那一步」交出去。能代填地址、代比价、代找优惠，但最后一屏最好自己看。海外这套生态里，被拦是常态，不是故障。

开小店、做代购、跑独立站的人：这次的关键词不是「技术」，是「许可」。Yelp 的规则说得很直白——想被智能体访问，先加入付费数据计划。这意味着未来会出现两份名单：被允许的通道，和被挡在门外的通道。你的店在哪一份里，会直接决定 AI 能不能把你带进用户的购物流程。

自己写自动化脚本的人：以前大家只看 robots.txt，现在还要看用户协议里有没有「禁止自动化访问」的条款。绕过去的代价，可能是账号被封、IP 被拉黑，甚至违约。

不用记名单，用四个问题过一遍就够了。

这个动作动不动钱？ 付款、改签、转账、下单，一律算高风险。高风险动作建议全程留一次人工确认，哪怕只多花十秒。
这个动作动不动账号？ 登录、授权、绑定手机号，比单纯浏览更容易触发风控。银行类账户尤其如此，报道里两家美国银行的做法就是直接不让进。
失败时有没有退路？ 让 AI 做事之前，先想清楚它卡住之后你怎么接手。改签机票卡住，你还能打客服电话；如果它已经提交了订单却卡在支付，麻烦就大了。
有没有官方通道？ 大平台现在普遍两条路：要么走开放接口，要么走合作接入。像 Meta 与那四家零售商的合作，就是官方通道。没有通道的平台，越权操作的成功率只会越来越低。

如果四个问题里有两个答案是「是」，就把它当成「AI 辅助、人来拍板」的流程，别当成「全自动」。

还有一个常被忽略的环节：客服。真被拦下来时，最快的解决路径往往不是换工具，是打电话。航空公司的改签、零售平台的售后，人工客服依然有权限做智能体做不到的事。让 AI 帮你把材料准备好（订单号、时间、诉求写成三行），你打过去念一遍，比硬碰技术限制省时间。

举个具体的例子。「帮我在这三个平台比价，找最便宜的下单」这条链路，前半段现在基本都能跑通：抓价格、算总价、列出差异。卡住的是后半段——真到支付页，平台要么要求人机验证，要么直接判定为异常流量。合理的做法是让 AI 停在「给你三个链接」这一步，最后点进去的是你自己。链路短一截，成功率反而高。

还有一个现实建议：把失败记下来。哪个网站、哪一步被拦、报了什么错，记三五条之后你就会发现规律——多数拦截发生在登录环节和支付环节，而不是在浏览环节。知道这个，你就能提前把人工介入点放在正确的位置。

「这只是技术没做好，等模型强了自然就通了。」 错在把商业选择当成技术问题。Yelp 要的是数据许可费，银行要的是风险可控，亚马逊要的是交易留在自己的页面里。这三件事，模型再强也解决不了。

「封智能体就是反 AI。」 平台并不反对 AI 帮你做事，它们反对的是「不打招呼就来」。同一个平台，愿意加入许可计划的智能体可以进，不愿意的进不去。这不是立场问题，是合同问题。

「改个 UA、挂个代理就能绕过去。」 短期内可能有效，但这是拿账号在赌。电商和航空公司都有成熟的风控体系，识别自动化行为的成本很低。真被封了，申诉流程通常比重新注册麻烦得多。

AI 能不能替你办事，现在取决于平台开不开门，而不是模型会不会做；涉及付款和账户的动作，请把最后一步留给自己。

各平台开放范围、合作名单与收费方式仍在变动，以官方公告为准。本文基于公开信息整理，功能与价格以官方公告为准。