Meta于2026年9月8日推出了AI代理Muse，一个月后，Jefferies的分析师发现：大约三分之一的大型美国网站阻止了它，另外三分之一则进行检查或限制，只有剩下的三分之一没有问题地放行。亚马逊在9月21日的夜间关闭了Muse的访问权限，eBay、Yelp、Zillow和航空公司用户纷纷投诉拒绝服务，而Fingerprint在10月6日宣布能够高信心地识别Muse的流量。我们来分析一下，为什么Meta的代理在反机器人系统面前失利，以及所有在浏览器中自动化工作的人应该得出什么结论。
Muse是什么，它如何在网站上活动
Muse是一个用于长时间任务的个人代理，而不是一个可以提供单条消息回答的聊天机器人。用户在聊天中给出指令，代理会自动打开网站，填写表单，登录账户，应用促销代码并完成购买。关键事实：
- 启动：2026年9月8日，最初仅在美国，支持iOS、Android和网页，面向18岁及以上的用户。
- 工作环境：每个用户在Meta的云中都有自己的虚拟机，运行基于Chromium的浏览器。用户可以实时观察代理的工作。
- 定价：免费级别加上每月20美元和100美元的订阅。
- 支付：购买由人确认，代理通过Link进行支付——这是一个为代理提供一次性卡号的Stripe钱包。
- 覆盖范围：根据Sensor Tower的数据，Inc.报道该应用程序已下载超过250万次。
Meta的合作伙伴包括Stripe、Shopify、Best Buy、Gap、Sephora、Walmart、Wayfair、Expedia、Instacart、GitHub和Notion。但最重要的是，Muse被设计为在没有任何合作的地方工作：Meta明确表示，代理通过浏览器使用没有API的服务，“就像人类一样”。
为什么Muse被封锁：无名代理
简短的回答是：Muse伪装成普通访客，并且没有自我识别。对于反机器人系统来说，这是最糟糕的组合。
可见的伪装
Inc.的记者杰森·阿滕描述了Muse如何启动Chrome并禁用自动化特征：隐藏navigator.webdriver属性，伪造浏览器插件的虚假值，并检查页面上的验证码和Cloudflare错误代码。这是一套经典的“隐身”技巧，来自无头浏览器的世界。问题在于，这些技巧只有在供应商的检测系统没有调整之前才有效，而他们在几周内就进行了调整。
Fingerprint在10月6日的分析中这样表述：许多AI代理通过用户代理或Web Bot Auth签名自我声明，而Muse没有提供可验证的身份，改变浏览器指纹并抑制自动化标志。在他们的API响应中，这种流量现在被标记为bot_type: "meta_muse"，类别ai_agent，信心high。一个重要的细节是：Fingerprint标记“bad”并不是因为证明了危害，而是因为缺乏声明的身份。
亚马逊的立场
亚马逊解释了封锁的三个原因：Meta没有提前通知代理会访问网站；Muse在浏览时没有自我识别；代理显然可能会拦截和存储买家的凭证。Meta回应称，Muse无法看到密码和支付信息，而账户存储在安全的存储中。现在，Muse用户在亚马逊上会看到一个警告窗口，提示未经授权的AI代理访问违反了使用条款。根据《AI状态》报告，自8月份以来，亚马逊的条款要求代理在每个请求中自我声明。
亚马逊与代理的关系由来已久：该公司因代理Comet与Perplexity对簿公堂，这场争议已经上诉。我们在文章中详细讨论了法律方面——什么算作根据CFAA的“访问”亚马逊诉Perplexity：谁“访问”网站。
还有谁关上了大门
TechCrunch在10月6日汇总了用户对Muse投诉的公司立场：
- Yelp不允许非人类流量，除非代理通过数据许可程序支付访问费用。
- eBay不禁止所有购物代理，但限制未经授权的代理、抓取和模型训练。两名用户报告称，eBay因使用代理AI而封锁了他们的账户。
- Zillow允许代表消费者行动的代理，但承认反机器人保护有时会将他们排除。
- Delta没有与第三方代理的预订合作关系，United则引用了禁止没有书面许可的机器人的条款。
- Walmart——Muse的官方合作伙伴——表示，封锁是无意的：代理在“我不是机器人”的检查按钮上绊倒了。
The Information的创始人杰西卡·莱辛写道，在两天内她的Muse使用场景“消失了一半”。Jefferies检查了数百个电子商务网站、航空公司、旅行社、酒店和预订服务，指出新的限制“几乎每天”都会出现，并得出结论：代理商业的瓶颈在于网站访问，而不是模型质量。
Cloudflare的角色
部分拒绝可能根本不是特定商店的决定。从9月15日起，Cloudflare默认阻止新域名的广告页面上的代理流量，而旧设置为“阻止AI机器人”的网站也转向了相同的政策。有关此更改的详细信息，请参阅我们的文章Cloudflare阻止广告网站上的AI爬虫。根据《AI状态》的数据，10月份Cloudflare的AI机器人目录中出现了Meta Muse的单独条目。Cloudflare对TechCrunch表示，关于个人代理的封锁没有具体数据，因此目前没有人确认直接关系——但时间上的巧合显而易见。
结局：签名代替伪装
行业正在朝着“好的”代理将自我声明而不是隐藏的方向发展：
- Web Bot Auth——IETF的草案标准，代理对每个请求进行加密签名，并证明其归属的操作员。与用户代理字符串相比，伪造这样的签名是不可能的。
- 行业协议代理——商业：根据TechCrunch的报道，Meta、Walmart、Stripe、Sierra、Genesys、Rocket、NiCE和Decagon正在开发一个开放的代理与商店之间的通信标准，以区分好的机器人和坏的机器人。
- 直接连接：Meta与品牌逐一协商——Walmart、Best Buy、Wayfair、Sephora、Dick's Sporting Goods——但许多集成尚未启动。Shopify已通过Shop Pay开启了Muse的结账功能。
Meta的立场可以这样表述：拒绝个人代理就是拒绝其背后的客户。商店目前的回应是，客户可以亲自来。
这对自动化浏览器的人意味着什么
Muse的故事是对所有启动Playwright、Puppeteer、browser-use或反检测浏览器的人的直观测试。如果Meta在其资源下的伪装维持了几周，自定义脚本的机会就更小。实际结论：
1. 伪装标志不是策略
替换navigator.webdriver和插件会因不一致而被识别：浏览器指纹、TLS握手和行为必须讲述同一个故事。如果您修改某些属性，而其他仍然保持“机器”，检测器会看到矛盾。需要整个配置文件的一致性，而不是一堆补丁。
2. 云虚拟机通过IP可见
Muse在Meta的云中工作，也就是在数据中心的范围内，普通买家并不在此。反机器人系统在浏览器指纹之前就会评估地址的声誉。对于您以真实用户身份进行的任务——自己的账户、个人账户中的价格监控、自己网站的测试——请求必须来自于该受众的典型地址。为此，可以使用住宅代理，使用所需国家的家庭IP，或者在移动场景中使用移动代理。
3. 账户比请求更重要
eBay的案例表明：不仅请求会受到惩罚，账户也会。如果代理登录账户，请为其保持稳定的“配置文件+ IP”对——一个固定会话，使用同一个地址，而不是每个请求都轮换。在会话中更改国家和提供商是账户被劫持的最强信号之一。
4. 平台规则比技术更重要
亚马逊、联合航空和Yelp明确禁止未经授权的代理在使用条款中。没有任何代理可以使违反条款合法，而关于代理的法律实践仍在形成中。如果平台有官方API、合作计划或数据许可——这比与检测器的竞赛更可靠。
5. 准备好自我声明
对于希望获得长期访问的公共代理和爬虫，重点转向签名请求。我们在关于Web Bot Auth和签名代理的文章中描述了其技术实现。
结论
Muse成为第一个大规模消费代理，它遇到的不是模型能力，而是网站的门槛：亚马逊封锁，eBay封禁账户，Fingerprint和Cloudflare为其设置了单独的标签。这个教训是普遍的。一个伪装成人的代理，但却通过云IP和调整过的浏览器暴露了自己，最终失败。成功的是那些要么诚实地自我声明并与平台达成协议，要么以真实用户的身份行动，拥有一致的配置文件、来自正确网络的地址，并遵循网站规则的人。