擋 AI 搶生意卻偷幫自家開啟後門！亞馬遜封殺外部 Agent 竟搞「雙標」購物

重點摘要

• 2026 年 10 月 15 日，亞馬遜以違反服務條款為由封鎖 Grok Bot 的購物操作；ChatGPT-User、Claude-User、GoogleAgent-Shopping 同樣列入 robots.txt 禁止抓取名單
• 2026 年 8 月，美國第九巡迴上訴法院推翻以 CFAA 為由的初步禁令，認定 Perplexity 的 Agent 只是使用者操作的工具，亞馬遜的法律主攻路線因此收縮至服務條款
• 亞馬遜自家的 Buy for Me 功能於 2025 年 4 月上線，替使用者前往第三方零售商網站完成購買，但 2026 年 1 月 Bloomberg 調查顯示，部分獨立商家發現商品被收錄時從未主動申請加入

2026 年 10 月 15 日，一名 X 使用者試著讓 Grok Bot 幫忙在亞馬遜購物，螢幕跳出一條警告：未經授權的 AI Agent 繼續存取亞馬遜，已違反使用者同意的服務條款。Grok Bot 就此被擋在門外。同一天，馬斯克建議那名使用者直接去別的購物網站，說更便宜的商品到處都找得到；另一個使用者分享了讓 Grok Bot 訂機票的經歷，只需發一張信用卡照片就搞定，馬斯克隨即承諾，若 Grok Bot 買錯東西或外洩銀行卡資訊，SpaceX 將賠償全部損失。

亞馬遜一方面以服務條款與技術手段全面封殺外部 AI Agent 入境，另一方面卻透過 Buy for Me 跨境代購，暴露出電商平台壟斷入口准入權的雙重標準。

亞馬遜並非第一次對外部 Agent 開槍。在此之前，Perplexity 的 Comet 瀏覽器與 Meta 的個人 Agent Muse 就已陸續遭封鎖。亞馬遜在全面封殺外部 Agent 的同時，自家代購 Agent 卻正積極前往其他零售網站替使用者下單。

亞馬遜怎麼封鎖外部 Agent？

亞馬遜一開始的主要武器是 CFAA（Computer Fraud and Abuse Act，電腦詐欺及濫用法）。2025 年 11 月，亞馬遜以這條法律為由把 Perplexity 告上法庭，指控 Comet 瀏覽器的內建 AI 助手不僅未取得授權，還刻意偽裝成普通的 Chrome 瀏覽器，繞過網站的偵測機制、登入使用者帳號完成購物。2026 年 3 月，聯邦地區法院裁定初步禁令成立，暫時禁止 Perplexity 透過 Comet 的 Agent 訪問亞馬遜受保護的系統。

但這條路在 2026 年 8 月踢到了牆。第九巡迴上訴法院推翻了那道禁令，理由是：在這個案件涉及的操作中，實際訪問亞馬遜網站的是使用者本人，Perplexity 的 Agent 只是幫助使用者完成操作的工具。法院認為現有證據不足以支持「Perplexity 本身進行了未授權訪問」這個論點。亞馬遜申請重新審理，9 月 10 日再次遭到駁回。

CFAA 這條路走不通後，亞馬遜改用服務條款做為封鎖依據。法院在判決中也明確指出，亞馬遜仍可以自家條款管事。沒過幾天，Meta 的 Muse 就碰上了這個新機制。2026 年 9 月 20 日前後，Muse 上線不到兩週，亞馬遜開始攔截它的購物操作，給出三個理由：Muse 事先未知會亞馬遜、瀏覽網站時不表明 Agent 身份，以及可能取得並儲存使用者的帳號憑證。Meta 表示密碼和付款資訊存放在受保護的儲存環境，亞馬遜未因此改變立場，封鎖之後 Muse 連正常瀏覽亞馬遜商品都受到影響。

robots.txt 說明了這套方法的規模：OpenAI 的 ChatGPT-User、Anthropic 的 Claude-User，以及 Google 的 GoogleAgent-Shopping，全數列在亞馬遜禁止抓取的名單裡。亞馬遜發言人 Lara Hendrickson 的說法是，替消費者到其他商家購物的第三方應用，應公開身份並尊重商家是否願意參與的決定，就像外賣平台要和餐廳建立合作、旅行代理要和航空公司簽約一樣。照這套邏輯，消費者同意讓 Agent 代為購物，不等於購物網站也必須接受那個 Agent。

第九巡迴的判決，改變了什麼？

第九巡迴上訴法院的判決扭轉了整場攻防戰，影響層面遠超出亞馬遜與 Perplexity 的官司本身。CFAA 的傳統用途是追究未授權訪問，但法院在這裡做了一個代理人的區分：如果使用者主動授權某個 Agent 代為操作，那個 Agent 的訪問行為，從法律角度看起來更接近使用者行使自己的訪問權，而非第三方入侵。推到底，這個邏輯讓「單靠 CFAA 阻擋使用者授權 Agent」的路，變得很難走。

然而，這個判決並不代表第三方 Agent 就此拿到通行證。法院同時確認服務條款仍然有效。平台的回應在 Meta Muse 的案例中已有示範：繞過法律戰，直接在技術層面封鎖，以服務條款為依據。對做 Agent 的團隊來說，這個組合的麻煩在於，平台不需要打贏官司才能拒絕你進門，一段服務條款加一個技術封鎖就夠了，而改服務條款遠比打官司快。

這個轉折還有另一面：第三方 Agent 主張使用者授權時，雖然比 CFAA 訴訟前更具法理優勢，但實務上能否運作，仍看平台給不給過。CFAA 訴訟的失敗讓亞馬遜耗掉了法庭時間和訴訟費用，卻也讓它的封鎖策略從法律層次退到條款層次，反而更靈活、更難被推翻。

亞馬遜自己的 Agent，在幹什麼？

亞馬遜是最早把 AI 語音助理帶進一般家庭的科技公司之一，2014 年推出 Alexa，2024 年再針對購物場景推出 Rufus。Rufus 的功能一路從搜尋比較，加碼到加入購物車、自動重購、設定目標價等到降價再下單。2025 年，超過 3 億名使用者用過 Rufus。2026 年 5 月，亞馬遜把 Rufus 和升級後的 Alexa+ 合併成 Alexa for Shopping，打通購物紀錄和個人偏好。

在這條產品發展線上，Buy for Me 的影響尤為顯著。2025 年 4 月推出時，設定是：使用者在亞馬遜搜尋不到的商品，系統可能展示來自其他商家的選項；點擊 Buy for Me、確認收貨地址和付款方式後，亞馬遜的 AI 就前往對應的第三方網站完成購買。商品由原商家發貨，退換貨由商家負責，使用者全程不必離開亞馬遜。2026 年 3 月，亞馬遜披露，與這個功能配套的 Shop Direct 已收錄超過 40 萬家商戶的 1 億多件商品，其中數千萬件支援 Buy for Me 購買。

Buy for Me 的設計邏輯和亞馬遜對外部 Agent 的指控高度對稱：它也是替使用者在第三方網站完成購物、使用者不需親自前往另一個介面、亞馬遜的系統也取得了使用者的授權。差別只有一個：一個是亞馬遜送出去的 Agent，另一個是其他公司帶著使用者授權敲亞馬遜的門。更麻煩的是，2026 年 1 月 Bloomberg 的調查顯示，部分美國獨立商家發現自己的商品出現在亞馬遜的購物頁面上，卻從未主動申請加入。亞馬遜強調 Buy for Me 會明確顯示商品來源、使用者需要親自確認訂單，但那些從未同意被收錄的商家，面對的是一個對稱的問題：他們的入場同意，又是誰給的？

對做 Agent 的團隊，真正的風險在哪？

亞馬遜這套操作的核心訊號不在技術，在管道控制的邏輯。電商購物是高頻、高交易意圖的入口，平台掌握的不只是商品目錄，還有使用者的歷史偏好、支付憑證和信任習慣。亞馬遜的態度已經說清楚：外部 Agent 要進來，需要亞馬遜授權，不接受使用者單方面帶著第三方 Agent 進門。

CFAA 這條法律路線的失敗，表面上對 Agent 開發者是利多，但亞馬遜隨即拿服務條款加技術封鎖補上那道縫。這意味著電商 Agent 團隊面臨的不是技術關卡，而是平台准入問題。開發者只能選擇與平台簽約拿授權，或者將業務退守至缺乏封鎖能力與意願的中小零售商。

這兩條路都有代價。前者把核心功能交到平台的授權審核手裡，隨時可以被關掉；後者面臨使用者基礎不夠大、交易意圖相對分散的限制。Lara Hendrickson 說要「尊重商家是否願意參與的決定」，但 Buy for Me 收錄商家的實際做法顯示，亞馬遜對這條原則的執行，取決於方向是哪邊。

電商 Agent 的准入問題，從商業入口的角度來看，結構和手機作業系統時代的 App 審核並無本質差異。不同的是，App 審核起碼有公開的規則可循；服務條款的修改，不需要提前公告任何人。對打算在電商場景做 Agent 的團隊，這件事比模型基準測試更需要提前想清楚。