独立人工智能代理正受到知名网站和在线服务日益增多的限制，这削弱了它们执行 OpenAI、Meta 和 Google 等公司所宣传任务的能力。这些任务包括代表用户预订餐厅和旅行、购物以及整理电子邮件。
Meta’s Muse、xAI’s Grok、OpenAI’s Dots 和 Instinct 的用户表示，他们已无法再完成此前可以在一些网站上执行的任务。Yelp 向 TechCrunch 表示，该公司只允许参与付费数据授权计划的代理；而 Delta Air Lines 则禁止代理代表客户预订机票。JPMorgan Chase 和 Charles Schwab 也确认，出于安全担忧，它们已屏蔽人工智能代理访问账户。
问题不只是直接封禁
这些限制并不局限于明确作出的代理封禁决定。反机器人和反欺诈系统可能会将代理视为可疑程序，即使网站并未专门针对人工智能设计这一屏障。用户报告称，他们在 Amazon、Cars.com 和 Amtrak 上遇到问题；另有报告称，一些使用 Muse 的账户因“可疑活动”被 Google 封禁，尽管 Walmart 与 Meta 建立了合作关系，用户在该平台上的支付流程仍会受阻。
专门评估人工智能安全性的 EquiStamp 公司首席执行官 Chris Canal 表示，这些障碍实际上降低了代理的价值，因为代理的核心承诺就是能够执行用户在线上可以完成的操作。阻止代理的网站越多，它们能够完成的任务范围就越小。
Amazon 争议凸显法律和商业复杂性
去年，Amazon 曾封禁 Perplexity 的代理购物功能，随后起诉该公司。Amazon 表示，代表客户购买商品的第三方应当保持透明，并尊重服务提供商关于是否参与的决定。Perplexity 则辩称，Amazon 拒绝代理，是因为该公司可能损失来自人工用户的访问量和广告收入，并认为代理是用户的延伸。
后来，一名法官要求 Perplexity 停止在 Amazon 上进行代理购物，但一家上诉法院于 8 月推翻了这一决定，随后 Amazon 提交了修订后的诉状。这起案件仍然反映出一个更广泛的问题：代理究竟是代表个人行事的用户，还是迫使网站面对自动化流量以及新的商业和安全条件的外部程序？
实际情况正在如何变化？
一些公司正试图通过合作而不是抵制代理来解决这一问题。Meta 已允许 Muse 在 Walmart、Gap、Sephora、Best Buy 等平台购物，Shopify 也向代理开放了其商店网络。但这种做法意味着，代理不会自动运行于整个互联网，而只能在一组事先同意其访问的服务中运行。
Cloudflare 正在进一步提高未经授权访问的难度；该公司于 2025 年推出了一键屏蔽人工智能爬虫的选项，随后开始屏蔽同时收集数据用于搜索引擎索引和人工智能模型训练的爬虫。该公司表示，机器人流量会给互联网基础设施带来压力，并影响电子邮件、票务购买、预订和商品购买流程。
目前的结果并不是人工智能代理的终结，但它揭示出，代理依赖于一个并不完全由自身掌握的访问层。未来，用户可能必须接受更多关于其是否为人类的验证，即使是在从电子商店购物等日常服务中也是如此。除非网站和代理开发者就共同的运行规则达成一致，关于许可、数据授权、安全、广告和法律责任的问题仍将持续存在。