Meta đã ra mắt đại lý AI Muse vào ngày 8 tháng 9 năm 2026, và chỉ một tháng sau, các nhà phân tích của Jefferies đã thống kê: khoảng một phần ba các trang web lớn của Mỹ đã chặn nó, một phần ba khác thực hiện kiểm tra hoặc giới hạn, và chỉ một phần ba còn lại cho phép truy cập mà không gặp vấn đề gì. Amazon đã chặn Muse vào đêm 21 tháng 9, các khiếu nại về việc từ chối đang được gửi từ người dùng eBay, Yelp, Zillow và các hãng hàng không, trong khi dịch vụ Fingerprint vào ngày 6 tháng 10 đã thông báo rằng họ đã học cách nhận diện lưu lượng truy cập của Muse với độ tin cậy cao. Chúng ta hãy phân tích lý do tại sao đại lý của Meta lại thua trước các hệ thống chống bot và những kết luận nào nên được rút ra cho tất cả những ai tự động hóa công việc trong trình duyệt.
Muse là gì và nó hoạt động trên các trang web như thế nào
Muse là một đại lý cá nhân cho các nhiệm vụ dài hạn, chứ không phải là một chatbot với câu trả lời trong một tin nhắn. Người dùng đưa ra chỉ thị trong trò chuyện, và đại lý tự mở các trang web, điền vào các biểu mẫu, đăng nhập vào tài khoản, áp dụng mã giảm giá và thực hiện mua sắm. Những thông tin chính:
- Ra mắt: 8 tháng 9 năm 2026, ban đầu chỉ ở Mỹ, trên iOS, Android và web, dành cho người dùng từ 18 tuổi trở lên.
- Nơi hoạt động: mỗi người dùng có một máy ảo riêng trong đám mây của Meta với trình duyệt trên nền tảng Chromium. Có thể theo dõi hoạt động của đại lý trong thời gian thực.
- Các gói dịch vụ: mức miễn phí cộng với các gói đăng ký 20 đô la và 100 đô la mỗi tháng.
- Thanh toán: việc mua sắm được xác nhận bởi con người, trong khi đại lý thanh toán qua Link — ví Stripe dành cho đại lý, phát hành số thẻ dùng một lần.
- Phạm vi: theo dữ liệu của Sensor Tower mà Inc. trích dẫn, ứng dụng đã được tải xuống hơn 2,5 triệu lần.
Các đối tác của Meta bao gồm Stripe, Shopify, Best Buy, Gap, Sephora, Walmart, Wayfair, Expedia, Instacart, GitHub và Notion. Nhưng điều quan trọng là Muse được thiết kế để hoạt động ngay cả ở những nơi không có đối tác: Meta nói rõ rằng đại lý sử dụng các dịch vụ mà không có API thông qua trình duyệt, "như một con người sẽ làm".
Tại sao Muse bị chặn: đại lý không có tên
Câu trả lời ngắn gọn: Muse ngụy trang thành một người truy cập bình thường và không tự xác định mình. Đối với các hệ thống chống bot, đây là sự kết hợp tồi tệ nhất.
Ngụy trang mà có thể nhìn thấy
Nhà báo của Inc. Jason Aten đã mô tả rằng Muse khởi động Chrome với các dấu hiệu tự động hóa bị tắt: ẩn thuộc tính navigator.webdriver, thay thế các giá trị giả cho các plugin trình duyệt và kiểm tra các trang trên captcha và mã lỗi Cloudflare. Đây là bộ công cụ "stealth" cổ điển từ thế giới trình duyệt headless. Vấn đề là những thủ thuật như vậy chỉ hoạt động cho đến khi các nhà cung cấp phát hiện điều đó — và họ đã điều chỉnh trong vòng vài tuần.
Fingerprint trong phân tích của họ vào ngày 6 tháng 10 đã diễn đạt như sau: nhiều đại lý AI tự công bố mình qua user-agent hoặc chữ ký Web Bot Auth, trong khi Muse không cung cấp danh tính có thể kiểm chứng, thay đổi dấu vân tay của trình duyệt và ẩn các cờ tự động hóa. Trong phản hồi của API của họ, lưu lượng như vậy giờ đây được đánh dấu là bot_type: "meta_muse", loại ai_agent, độ tin cậy high. Một chi tiết quan trọng: nhãn "bad" mà Fingerprint gán không phải vì đã chứng minh được thiệt hại, mà chính vì sự thiếu vắng danh tính được công bố.
Vị trí của Amazon
Amazon đã giải thích việc chặn bằng ba lý do: Meta không cảnh báo rằng đại lý sẽ truy cập vào trang web; Muse không tự xác định mình khi duyệt; đại lý, có vẻ như, có thể đã chặn và lưu trữ thông tin đăng nhập của người mua. Meta đã phản hồi rằng Muse không nhìn thấy mật khẩu và thông tin thanh toán, và các tài khoản được lưu trữ trong kho bảo mật. Người dùng Muse trên Amazon giờ đây thấy một cửa sổ cảnh báo rằng việc truy cập của đại lý AI không được ủy quyền vi phạm Điều kiện Sử dụng. Theo dữ liệu của The State of AI, điều kiện của Amazon từ tháng 8 yêu cầu rằng các đại lý phải tự giới thiệu trong mỗi yêu cầu.
Amazon có một lịch sử lâu dài với các đại lý: công ty đang kiện Perplexity vì đại lý Comet, và tranh chấp này đã đến giai đoạn kháng cáo. Phần pháp lý — điều gì được coi là "truy cập" theo CFAA — chúng tôi đã phân tích chi tiết trong bài viết Amazon v. Perplexity: ai là người "truy cập" vào trang web.
Còn ai nữa đã đóng cửa
TechCrunch vào ngày 6 tháng 10 đã thu thập các vị trí của các công ty mà người dùng Muse đã khiếu nại:
- Yelp không cho phép lưu lượng không phải con người nếu đại lý không trả tiền cho việc truy cập thông qua chương trình cấp phép dữ liệu.
- eBay không cấm tất cả các đại lý mua sắm, nhưng giới hạn các đại lý không được ủy quyền, việc thu thập dữ liệu và đào tạo mô hình. Hai người dùng đã báo cáo rằng eBay đã chặn tài khoản của họ vì đã sử dụng AI đại lý.
- Zillow cho phép các đại lý hoạt động thay mặt người tiêu dùng, nhưng thừa nhận rằng bảo vệ chống bot đôi khi chặn họ.
- Delta không có quan hệ đối tác cho việc đặt chỗ qua các đại lý bên thứ ba, United viện dẫn các điều kiện cấm robot mà không có sự cho phép bằng văn bản.
- Walmart — đối tác chính thức của Muse — đã tuyên bố rằng việc chặn là không cố ý: đại lý đã gặp khó khăn với nút kiểm tra "tôi là người".
Người sáng lập The Information, Jessica Lessin, đã viết rằng trong hai ngày, "một nửa kịch bản" sử dụng Muse của cô đã "biến mất". Jefferies, kiểm tra hàng trăm trang web thương mại điện tử, hãng hàng không, đại lý du lịch, khách sạn và dịch vụ đặt chỗ, đã lưu ý rằng các hạn chế mới xuất hiện "hầu như hàng ngày", và đã kết luận: điểm nghẽn trong thương mại đại lý trở thành việc truy cập vào các trang web, chứ không phải chất lượng của mô hình.
Vai trò của Cloudflare
Một phần các từ chối có thể không phải là quyết định của cửa hàng cụ thể. Kể từ ngày 15 tháng 9, Cloudflare mặc định chặn lưu lượng đại lý trên các trang có quảng cáo cho các miền mới, và các trang với cài đặt cũ "chặn AI bot" đã chuyển sang chính sách tương tự. Chi tiết về sự thay đổi này — trong tài liệu của chúng tôi Cloudflare chặn AI-crawlers trên các trang quảng cáo. Theo dữ liệu của The State of AI, vào tháng 10, trong danh mục AI-bot của Cloudflare đã xuất hiện một mục riêng cho Meta Muse. Chính Cloudflare đã nói với TechCrunch rằng họ không có dữ liệu cụ thể về việc chặn các đại lý cá nhân, vì vậy chưa ai xác nhận mối liên hệ trực tiếp — nhưng sự trùng hợp về thời gian là rõ ràng.
Điều gì sẽ xảy ra: chữ ký thay vì ngụy trang
Ngành công nghiệp đang tiến tới việc các đại lý "tốt" sẽ tự giới thiệu, chứ không phải ẩn mình:
- Web Bot Auth — tiêu chuẩn nháp của IETF, theo đó đại lý ký số hóa mỗi yêu cầu và chứng minh thuộc về nhà điều hành nào. Việc giả mạo chữ ký như vậy, khác với chuỗi user-agent, là không thể.
- Giao thức ngành đại lý — doanh nghiệp: theo dữ liệu của TechCrunch, Meta, Walmart, Stripe, Sierra, Genesys, Rocket, NiCE và Decagon đang phát triển một tiêu chuẩn mở cho việc giao tiếp giữa các đại lý và cửa hàng, để phân biệt các bot tốt với bot xấu.
- Các kết nối trực tiếp: Meta đang thương thảo với các thương hiệu một cách riêng lẻ — Walmart, Best Buy, Wayfair, Sephora, Dick's Sporting Goods — nhưng nhiều tích hợp vẫn chưa được khởi động. Shopify đã mở Muse cho việc đặt hàng qua Shop Pay.
Vị trí của Meta được diễn đạt như sau: từ chối một đại lý cá nhân có nghĩa là từ chối một khách hàng đứng sau nó. Các cửa hàng hiện tại phản hồi rằng khách hàng có thể đến và tự mình.
Điều này có nghĩa là gì đối với những người tự động hóa trình duyệt
Câu chuyện của Muse là một bài kiểm tra rõ ràng cho tất cả những ai khởi động Playwright, Puppeteer, browser-use hoặc trình duyệt chống phát hiện. Nếu Meta với nguồn lực của mình đã giữ được ngụy trang trong vài tuần, thì một kịch bản tự viết sẽ không có nhiều cơ hội hơn. Những kết luận thực tiễn:
1. Ngụy trang cờ không phải là chiến lược
Việc thay thế navigator.webdriver và các plugin bị phát hiện qua sự không phù hợp: dấu vân tay của trình duyệt, bắt tay TLS và hành vi phải kể một câu chuyện nhất quán. Nếu bạn chỉnh sửa các thuộc tính riêng lẻ, trong khi phần còn lại vẫn "máy móc", bộ phát hiện sẽ thấy mâu thuẫn. Cần có sự nhất quán trong toàn bộ hồ sơ, chứ không chỉ là một tập hợp các bản vá.
2. VM đám mây có thể nhìn thấy qua IP
Muse hoạt động từ đám mây của Meta, tức là từ các dải địa chỉ của trung tâm dữ liệu, nơi mà những người mua hàng bình thường không ngồi. Các hệ thống chống bot đánh giá danh tiếng của địa chỉ trước khi xem xét dấu vân tay của trình duyệt. Đối với các nhiệm vụ mà bạn hành động thay mặt cho người dùng thực — tài khoản của riêng bạn, theo dõi giá trong tài khoản cá nhân, kiểm tra trang web của bạn — các yêu cầu phải đến từ địa chỉ điển hình cho đối tượng này. Để làm điều này, hãy sử dụng proxy dân cư với IP gia đình của quốc gia cần thiết hoặc proxy di động của các nhà mạng, nếu kịch bản là di động.
3. Tài khoản đắt hơn yêu cầu
Trường hợp của eBay cho thấy: không chỉ yêu cầu bị trừng phạt, mà còn cả tài khoản. Nếu đại lý đăng nhập vào tài khoản, hãy giữ cho nó một cặp "hồ sơ + IP" ổn định — phiên sticky với một địa chỉ, thay vì luân phiên cho mỗi yêu cầu. Việc thay đổi quốc gia và nhà cung cấp giữa phiên là một trong những tín hiệu mạnh nhất của việc chiếm đoạt tài khoản.
4. Quy tắc của nền tảng quan trọng hơn kỹ thuật
Amazon, United và Yelp rõ ràng cấm các đại lý không được ủy quyền trong các điều khoản sử dụng. Không có proxy nào làm cho việc vi phạm điều kiện trở nên hợp pháp, và thực tiễn pháp lý về các đại lý vẫn đang trong quá trình hình thành. Nếu nền tảng có API chính thức, chương trình đối tác hoặc cấp phép dữ liệu — điều này đáng tin cậy hơn so với việc chạy đua với bộ phát hiện.
5. Chuẩn bị để tự giới thiệu
Đối với các đại lý công khai và các crawler muốn có quyền truy cập lâu dài, trọng tâm đang chuyển sang các yêu cầu đã ký. Cách thức kỹ thuật của điều này đã được chúng tôi mô tả trong bài viết về Web Bot Auth và các đại lý đã ký.
Kết luận
Muse đã trở thành đại lý tiêu dùng đầu tiên đại trà, không gặp phải khả năng của mô hình, mà là ở cửa ngõ của các trang web: Amazon chặn, eBay cấm tài khoản, Fingerprint và Cloudflare tạo ra các nhãn riêng cho nó. Bài học là phổ quát. Một đại lý giả làm người, nhưng lại tiết lộ mình qua IP đám mây và trình duyệt được điều chỉnh, sẽ thua. Người chiến thắng là người hoặc tự giới thiệu một cách trung thực và thương thảo với nền tảng, hoặc hành động thay mặt cho người dùng thực với hồ sơ nhất quán, địa chỉ từ mạng đúng và trong khuôn khổ quy định của trang web.