AI 购物智能体刚被证明能抢货，平台就开始防它们了。二手奢侈品寄卖平台 The RealReal 上周被曝其「商品预留」机制可以被 AI 智能体无限续期，导致真人买家几小时内买不到东西；几天后，这家公司直接升级了反机器人系统，把 AI 智能体的登录、加购、结账全链路收紧。
这是「智能体电商」的第一个真实反噬案例：不是模型不好用，而是它太听话了——你让它守着，它真的会守几个小时。
漏洞是怎么被发现的
The RealReal 的规则是：一件商品被放进购物车后会「预留」20 分钟，期间其他人无法购买。The Verge 的记者用 Meta Muse 下了一条指令——在 20 分钟到期的那一刻立即把商品重新加回购物车。因为智能体不会累、不会犹豫、不会分心，这个循环可以持续几个小时甚至更久，结果就是一件商品被长时间锁死，真人买家根本抢不到。
报道发出后，The RealReal 的 CTO Luke Friang 用邮件回应称公司已经修复了这个用法：新的机器人防护让所有智能体都很难完成登录、加购和结账。但他也承认，智能体仍然可以读取商品信息、把 Muse 用户引导到商品页——只是不能替用户「抢」了。
为什么这件事比看上去严重
因为它暴露了一个结构性问题：几乎所有电商的公平性假设，都建立在「人有时会累」之上。预留机制、限购规则、抢购排队、验证码，这些设计的隐含前提是用户是有限的注意力单元。智能体打破了这个前提——它可以以零边际成本重复你最不希望被重复的动作。
- 预留机制被当成囤货工具，一件商品可以被人为锁住几小时；
- 限时抢购拼的不再是手速而是脚本预算；
- 库存探测可以高频轮询，把稀缺商品全部标记、等到最后一刻下单；
- 客服与售后流程会被自动化滥用，正常用户排队更久。
零售商的两难：要不要让智能体进来
这已经不是个案。Amazon 早前直接封杀了第三方购物智能体；Meta 联合 Shopify、Stripe 在推「个人智能体协议」，想给这层交互定规矩（见 协议拆解）；而 Walmart 反过来开了 Agent Gateway，主动欢迎智能体进场（见 Walmart vs Amazon）。
态度分裂的根子在钱：如果用户不再直接访问网站、而是通过聊天机器人完成购物，零售商就和客户之间隔了一层，广告位、推荐位、会员体系这些变现手段全部贬值。Amazon 封杀智能体的逻辑（详见）就是这个。而 The RealReal 的处境更微妙——它是寄卖平台，卖家要的是「尽快成交」，买家要的是「抢到稀缺款」，两边都不想被脚本挤出去。
智能体电商的规模已经不是实验
Meta 在第三季度财报电话会上说，购物是 Muse 目前最常见的用法，平均客单价超过 200 美元；美国市场 40 天下载量达到 1000 万（用户破千万时的分析）。这个体量意味着平台不能再把智能体当边缘流量来处理——它们已经是真实交易的一部分。
但能力扩张的代价也在同步暴露。Muse 的分享功能此前泄露过用户的私人对话和商业机密（6800 条链接被枚举），而智能体要替你下单，就必然要拿到支付、地址、登录凭据。这正是 1Password for Agents 这类产品出现的原因：让智能体登录，但永远看不到密码。
What This Means for Ordinary Users
- 短期会变难：平台收紧防护后，你自己用智能体代抢、代下单的成功率会下降，尤其是限量商品。
- 「帮我盯着」类需求会转向官方通道：能活下来的智能体购物，大概率是平台授权、有明确身份标识、可被追责的那种，而不是浏览器里跑脚本。
- 身份区分会成为标配：未来一两年，电商会开始区分「人类会话」和「智能体会话」，并给两者不同的价格、库存和权限。这和当年「移动端 vs PC 端」的差异化是同一类操作。
- 别把支付权限交出去：智能体抢货的收益是省钱，风险是把卡和账号暴露给一个会自主决策的程序。优先级别搞反。
Frequently Asked Questions (FAQ)
The RealReal 为什么封禁 AI 购物智能体？
因为它的商品预留机制被滥用。商品加入购物车后有 20 分钟独占期，智能体可以在到期瞬间反复重新加购，把商品锁住几小时，导致真实买家买不到。平台因此收紧了登录、加购和结账环节的机器人防护。
现在还能用 Meta Muse 在 The RealReal 上购物吗？
能浏览，但很难成交。按官方说法，智能体仍可读取商品信息并把用户引导到商品页，但登录、加购、结账这一链路已被机器人防护限制，代拍代抢基本失效。
电商平台有权禁止 AI 智能体访问吗？
目前多数司法辖区把这类访问视为受平台服务条款约束的行为，平台有权限制自动化访问。真正的争议在于「用户授权自己的智能体代为操作」是否应被区别对待，这一点还没有统一判例，Meta 推动的个人智能体协议就是想提前定规则。
AI 智能体购物会成为主流吗？
需求侧已经很明确：Meta 说购物是 Muse 最常见的用途，客单价超 200 美元，美国 40 天下载破 1000 万。供给侧则在分化——Walmart 开通道，Amazon 封杀，The RealReal 收紧。未来更可能是「持牌智能体」模式，而不是完全开放。
Summarize
The RealReal 这次不是技术故障，而是一次规则校准：当智能体的「勤奋」变成对真人的不公平，平台只能重新划线。对做 AI 产品的人来说，这是一个明确信号——智能体的能力边界不只是模型能力，还包括目标网站愿意给你多少权限。谁先把「可被信任的智能体身份」做出来，谁就拿到下一轮入口。
Want to Discover More Useful AI Tools? Explore Our AI Model Library and Tool Comparison Engineor continue reading:AI product graveyard · Meta Muse hits 10 million users · Full Review List.
AI Dash — 发现最好用的 AI 工具。