Muse 登顶与 Amazon 封禁：Agent 时代的第一场平台战争

9 月 18 日，Meta 的个人 AI Agent——Muse——登顶苹果美国区 App Store 免费榜，把 ChatGPT 挤到第二。从 9 月 8 日上线到登顶，用了十天。

两天后，9 月 20 日晚上，用户发现用 Muse 在 Amazon 购物时会看到一条弹窗："未经授权的 AI Agent 继续访问，违反 Amazon 使用条款。"Amazon 确认：它主动切断了 Muse 的访问。

一个是 Agent 第一次大规模进入普通人的生活，一个是电商平台第一次公开对一个主流 Agent 宣战。两件事发生在同一个周末，这不是巧合，是同一个故事的两面。

一、Muse 是什么

先给概念。Muse 不是聊天机器人。聊天机器人回答你的问题，Agent 替你做事。这个区别，用过一次就明白。

Muse 可以连接你的邮箱、日历、Spotify、Instagram、OpenTable，帮你查资料、填表、网购、订餐厅、找宠物保姆。它记住你的偏好，敏感操作前先征求你批准。

上线一周，真实用户晒出的案例已经超出了"新奇玩具"的范畴。创业者 Joe Devoy 在 X 上写：他把车险保单上传给 Muse，让它找一份保障相同但更便宜的方案。Muse 找到了一年省 3500 美元的保单，完成购买，退掉旧的，全程约五分钟。另一位用户让 Muse 找一件绿色羽绒服，它找到了，还自己搜到有效的折扣码，用最低价下了单。

当然也有翻车的。有用户让 Muse 总结一条收藏在 Instagram 里的健身视频，Muse 做不到——它只能看到视频的第一帧。Instagram 还是 Meta 自家的产品。

但登顶就是登顶。Muse 证明了 Zuckerberg 过去一年的判断：在消费端，Agent 拼的不是模型跑分，是入口和场景。Meta 的前沿模型在 benchmark 上落后 OpenAI 和 Anthropic，但它有 Facebook、Instagram、WhatsApp 三十多亿用户的分发入口。模型不够强，就用场景赢—— Muse 是这个路线的第一次兑现。

二、Amazon 为什么封它

Amazon 给出的官方理由有三条：Meta 从未告知 Muse 会访问 Amazon；Muse 浏览时不表明自己的 Agent 身份；Muse 似乎会捕获和存储用户凭证，构成隐私和安全风险。

这三条都成立，但都不是真正的原因。真正的原因藏在一个数字里：Amazon 去年的广告收入超过 680 亿美元。

这门生意的逻辑是：真人浏览页面，看到赞助商品，点击，购买。整个链条的价值都建立在"人在看"这个前提上。而 Agent 不看广告。Muse 帮你买东西时，它直接搜索、比价、下单，跳过推荐位、跳过赞助链接、跳过所有为你精心设计的页面布局。Agent 的效率越高，Amazon 的流量变现就越死。

换句话说：对用户，Agent 代购省的是钱；对 Amazon，Agent 代购省掉的是它的商业模式。

Amazon 在声明里说："第三方应用代表顾客从其他商家购买商品时，应该公开行事，并尊重服务提供方是否参与的意愿。"这句话的潜台词是：Amazon 不反对 Agent 购物，它反对的是不由它控制的 Agent 购物。过去一年它已经起诉了 Perplexity 的 Comet 浏览器，封禁了 Google 和 OpenAI 的购物 Agent。Muse 只是最新的一个。

三、最具讽刺性的细节

这场对峙里最值得玩味的，是 Amazon 和 Meta 的关系。

这两家是深度合作伙伴。2023 年起，Amazon 的商品可以在 Facebook 和 Instagram 里直接购买；今年 4 月，Meta 刚签了数十亿美元的协议，用 Amazon 的 Graviton 芯片跑 Agent 工作负载。Muse 跑的算力，有一部分就是 Amazon 提供的。

也就是说：Amazon 一边收着 Meta 的芯片租金，一边把 Meta 的 Agent 挡在自己的商店门外。这不是两家公司翻脸，这是平台经济的结构性矛盾浮出水面——当 Agent 成为用户的代理人，平台和平台之间曾经的共生关系，一夜之间变成了渠道争夺战。

Meta 方面的回应目前只有一句此前的产品说明：Muse "看不到用户的密码和支付方式"，凭证进入安全存储，"包括用户自己在浏览器里输入的密码"。Amazon 不接受这个说法——它指出 Muse 可以在用户授意下访问账户页面和订单历史，而 Agent 不亮明身份，就等于一个未申报的第三方在用户账户里走动。

谁对谁错，留给律师。但注意 Amazon 自己说的另一句话：被问及是否考虑法律行动时，公司拒绝置评。门没有关死。

四、这场战争的真正问题

Muse 被封的表面原因是安全和隐私，底层原因是商业模式，但真正的问题比这两个都深：谁来决定 Agent 能访问什么？

Amazon 的答案是：平台决定。Agent 要进入我的商店，必须先和我谈好条件，亮明身份，接受我的规则。

Meta 的答案是：用户决定。用户授权 Agent 使用自己的账户，Agent 就是用户的延伸，平台无权拦截。

这两个答案背后是两种未来。如果平台赢，Agent 会被切碎成一个个需要逐站谈判的"许可劳工"，每进一扇门都要交一次过路费；如果用户赢，现有的平台围墙将面临冲击——不仅是电商，一切依赖用户注意力和页面停留的商业模式都会被重新定价。

实际上类似的情形在去年字节推出AI手机的时候也曾经发生过一次。

结语

Agent 越过了"新奇玩具"的阶段，开始触碰真实世界的利益边界。

帮用户省了 3500 美元车险的 Agent，用户不会卸载它。被绕开广告的 Amazon，也不会打开大门。第一枪已经打响，接下来会轮到每一个靠"人在看"赚钱的平台——电商、外卖、旅游、本地生活，一个都跑不掉。

十年前，移动互联网的战争发生在应用商店里。这一次，战争发生在 Agent 与平台之间，而赌注是整个互联网的入口。