Yelp、达美、摩根大通集体封门：网站开始把 AI 智能体挡在外面

一份越来越长的封禁名单

The Verge 报道，Yelp、达美航空、摩根大通、嘉信理财、Cars.com 和 Amtrak 已经开始主动屏蔽来自 OpenAI、Meta、xAI 等公司的 AI 智能体访问。给出的理由集中在三类：安全风险、内容授权，以及被绕过后的广告收入损失。

这不是孤立事件。此前亚马逊与 Perplexity 就「智能体是否可以代用户购物」打过一轮，争的是同一个问题：当 AI 代替人打开网页、填表单、下单，它到底算「用户的代理」，还是「未经许可的爬虫」。平台希望人来，因为人会被广告影响、会逛推荐位、会顺手加购；智能体不会，它只执行目标。

把这两件事放在一起看，一条分界线正在形成：过去二十年互联网的商业模型建立在「人类注意力」上，而智能体的行为模式是把注意力压缩成一个指令。这不是技术对抗，是商业模式的对撞。

智能体想要的是一张通用通行证，平台想要的是一条带广告位的收银通道。谁让步，决定了下一代互联网长什么样。

技术墙最容易看见：机器人协议、指纹识别、行为验证、登录态绑定，平台有大量手段区分人和代理。这道墙的特点是成本低、见效快，但永远在军备竞赛中。

法律墙更难缠。核心争点是「代理权」的边界：用户授权智能体使用自己的账号，是否等于平台必须接受这个智能体？如果智能体点错了、买贵了、泄露了数据，责任在用户、在模型厂商，还是在平台？目前没有成熟判例，只有零散的诉讼与和解。

商业墙才是最硬的。广告、佣金、会员费，这些收入的共同前提是「人停留在页面上」。智能体不消费展示，只消费结果，平台的单位流量价值会直接塌陷。也正因为如此，最先封门的是最依赖转化漏斗的行业：本地生活、OTA、券商、票务。

已经有人在尝试第三条路。身份协议开始出现，允许网站验证「这个智能体代表哪个真人、这个人授权了什么」；也有平台在做「动作索引」，把智能体完成过的流程固化成可重放的脚本，只在页面变化时调用模型，从而降低对平台的冲击。这些方案的共同点是：不否认智能体，而是给它发证、记账、限量。

第一，不要假设「网页永远可访问」。把关键路径建立在单一站点的 DOM 结构上，是当前智能体产品最大的隐性风险。多源、官方 API、合作协议，应该成为架构里的第一优先级，网页兜底只能当最后一层。

第二，把「被拒绝」当成正常返回，而不是异常。成熟的智能体需要一套降级策略：检测到封锁就转人工提示、转 API、转离线数据，而不是无限重试把 IP 打黑。

第三，商业模型要提前算清「平台分成」。当平台开始对智能体流量收费（按调用、按成交、按授权），今天看起来毛利很高的代操作类产品，成本结构会被重写。

从更长的周期看，这轮封禁不会终结智能体，但会终结「智能体可以免费、无限、匿名地使用整个互联网」这个假设。接下来的两年，最值钱的资产可能不是模型，而是一张张被平台承认的通行证。