亚马逊把马斯克的 Grok Bot 赶出门:买错东西 SpaceX 赔,马斯克说"干脆做个亚马逊对手"
10 月 15 日 Grok Bot 在亚马逊下单被警告拦截,马斯克回应三件套:去别家买更便宜、SpaceX 为买错兜底、随口提议创办亚马逊竞争对手。本文复盘亚马逊从起诉 Perplexity、拦截 Meta Muse 到 robots.txt 封锁的 agent 逐客令时间线,对照 Shopify 同一周的开门策略,并给出给 vibe 开发者的三条合规警示。

马斯克派去亚马逊买东西的 AI,被亚马逊赶出来了。
10 月 15 日,一位 X 用户晒出截图:他养的 Grok Bot 原本替他在亚马逊下单,结果亚马逊弹出一句警告——未经授权的 AI Agent 继续访问,违反了用户已经同意的使用条款。现在,这个 Bot 连亚马逊的网站都进不去了。另一位用户的遭遇更具体:他有一个专门处理亚马逊退货的 Grok Bot,同样受到影响。
先把丑话说在前面:以下马斯克的回应,全部来自字母榜的转述。X 原帖(警告截图、赔偿承诺、"创办竞争对手"那条回复)我们没有登录条件亲核,所以正文里凡是涉及马斯克原话的地方,一律按转述处理,不写成亲眼所见。另外,关于赔偿承诺的法律效力,目前没有任何公开信息可以证实,本文留白,不做推断。
据字母榜转述,马斯克的回应是三件套:第一,建议用户让 Grok Bot 去别的网站买,还能找到更便宜的商品,"互联网上的购物网站多得是,又不只有亚马逊一家";第二,承诺如果 Grok Bot 买错了东西,或者泄露了用户的银行卡信息,SpaceX 将赔偿用户的全部损失;第三,转发一位用户"干脆开个 X Shop"的提议时回复,"也许我们应该创办一家亚马逊的竞争对手",还配了个思考的表情。
同一天还有个插曲:另一位用户分享说,自己只需要发一张信用卡的照片给 Grok Bot,它就替他订好了机票。马斯克随即做了上面那个 SpaceX 兜底的承诺——一边是亚马逊对 AI Agent 进购物网站严防死守,另一边是马斯克鼓励用户把银行卡照片交给 Agent,还主动说搞砸了我赔。
这事有意思的地方不在于谁对谁错,而在于它把 2026 年下半年最真实的一场暗战摆到了台面上:AI Agent 想替你花钱,平台想不想让你进门。这篇文章把事件、时间线和背后的生意账一次讲清楚。
一、马斯克的回应:轻描淡写里藏着三层意思
先拆第一层。"去别的网站买,还更便宜"——据字母榜转述,这是马斯克的第一反应。听起来像随口一说,其实是阳谋:亚马逊最怕的不是某个 Bot,而是用户发现"原来不打开亚马逊也能买到东西"。电商平台过去二十年的护城河,就是"你得先打开我"。Agent 恰恰是把这道门拆了的东西。马斯克这句话,是在给所有被拦在门外的 agent 指路:门又不止这一扇。
第二层,SpaceX 兜底。注意承诺的主体:不是 xAI,不是 X,是 SpaceX。一家火箭公司为 AI 购物 agent 的出错买单,这在任何合规手册里都找不到对应条款。但这就是马斯克的老套路——用个人信用给产品背书,把"公司会负责"变成"马斯克会负责"。问题在于,这一承诺的法律效力尚无从证实:是 X 上的一句回复,还是有实际赔付机制?用户真买错了东西找谁、走什么流程?目前都没有答案。在答案出现之前,这句话只能当作表态,不能当作保障。
第三层,"也许我们应该创办一家亚马逊的竞争对手"。据字母榜转述,这只是一句随口提议,目前没有任何实际的产品计划。交叉核对一下现实:X 目前根本没有购物平台,只有一个今年 7 月底才在美国推出的支付服务 X Money(钱包加 Visa 借记卡)。"X Shop"这个点子本身也不是马斯克提的,是那位晒截图的用户顺手提议的。所以别急着写"马斯克进军电商"——他大概率只是在社交媒体上放了个嘴炮。但嘴炮本身也是信号:当平台开始拦 agent,AI 公司最直接的反制就是自己下场做平台。Shopify 已经在 10 月 13 日向 agent 敞开了商品目录(后文细说),马斯克这句话,算是把"agent 另起炉灶"这条路点破了。
二、亚马逊的逐客令:从法庭一路打到 robots.txt
亚马逊对 agent 这么严,真不是专门针对马斯克。把时间线拉开看,这是一场打了快一年的拉锯战:
2025 年 11 月,亚马逊把 Perplexity 告上法庭,依据是美国《计算机欺诈和滥用法》(CFAA)。起因是 Perplexity 的 Comet 浏览器内置 AI 助手,能替用户浏览商品、比价,甚至登录亚马逊账号完成购物。按亚马逊的说法,Perplexity 不仅没拿到许可,还故意把 agent 伪装成普通 Chrome 浏览器,绕过网站的识别和拦截,去碰用户的私人账号。亚马逊此前多次要求对方停手,没谈拢,才对簿公堂。
官司开头对亚马逊很顺:2026 年 3 月,美国联邦地区法院批准了初步禁令,禁止 Perplexity 通过 Comet 的 agent 访问亚马逊受保护的系统。但 8 月剧情反转——美国第九巡回上诉法院推翻了禁令。法官的理由值得每个做 agent 的人抄下来:涉案操作中,实际访问亚马逊网站的是用户本人,Perplexity 的 agent 只是帮助用户完成操作的工具。因此亚马逊很难依据反欺诈法律,证明 Perplexity 本身实施了"未经授权的访问"。
亚马逊不服,申请重审,9 月 10 日再次被法院拒绝。但注意法院同时留的一句话:这不意味着 agent 从此畅通无阻——亚马逊照样可以拿自家的服务条款管事。法律上"你告不赢我",不等于"你必须让我进门"。
没过几天,Meta 的 Muse 就撞上了这条规矩。9 月 20 日晚,Muse 上线还不到两周,亚马逊开始拦截它的购物操作。据多家媒体报道,亚马逊此前曾要求 Meta 主动把亚马逊从 Muse 的服务范围里移除,没说服对方,干脆直接封锁。亚马逊给了三个理由:Meta 事先没有告知;Muse 浏览网站时不会主动表明自己的 agent 身份;它似乎还会获取并保存用户的账号凭据,有隐私和安全风险。Meta 回应称,Muse 看不到用户的密码和支付信息,这些数据存在受保护的存储环境里。但亚马逊没改主意——封锁之后,Muse 甚至连正常浏览亚马逊商品都受到了影响。
除了 Perplexity 和 Meta,OpenAI 和谷歌的购物 agent 也早被亚马逊屏蔽。在亚马逊公开的 robots.txt 里,ChatGPT-User、Claude-User、GoogleAgent-Shopping 等自动访问程序,都在禁止抓取名单上。
亚马逊发言人劳拉·亨德里克森(Lara Hendrickson)把这套逻辑说得很直白:替消费者去别家购物的第三方应用,应当公开自己的身份,同时尊重商家是否愿意参与。她举了两个类比:外卖平台和餐厅、在线旅行代理(OTA)和航空公司,通常都要先建立合作关系。按这个逻辑,即使用户本人同意让 agent 代购物,也不代表购物网站必须接受这个 agent。亚马逊的态度很清楚:别人家的 agent,别想拿着用户的授权就随便进门。
亚马逊履约中心传送带上的快递包裹,背景为分拣设备
三、只许州官放火:亚马逊自家的 agent 照样出门溜达
有意思的在后半段:对外部 agent 格外严格的亚马逊,自己也在拼命养购物 agent。
亚马逊是最早把 AI 助手送进普通家庭的科技公司之一:2014 年推出 Alexa;2024 年又专门为购物打造了 AI 助手 Rufus,能搜商品、比价、看评价。后来 Rufus 被加上了实际操作能力:加购物车、复购、设目标价等降价自动下单。按亚马逊披露,2025 年有超过 3 亿用户用过 Rufus。今年 5 月,亚马逊把 Rufus 和升级后的 Alexa+ 合并,推出了 Alexa for Shopping,还打通了用户的历史对话、购物记录和偏好。
更微妙的是 Buy for Me。2025 年 4 月推出的这个功能:如果用户搜的商品亚马逊不卖,页面可能展示其他商家网站的商品;点 Buy for Me、确认收货地址和付款方式后,亚马逊的 AI 就替用户跑到对应网站完成购买。商品由原商家发货、售后也归商家,但消费者不用离开亚马逊。配套的 Shop Direct 按今年 3 月披露,已收录超过 40 万家商户的 1 亿多件商品,其中数千万件支持 Buy for Me。
亚马逊对外强调,Buy for Me 会明确展示商品来自哪家店,用户也要亲自确认订单。但商家们未必买账:今年 1 月彭博社的调查报道显示,多家美国独立商户发现,自己从没申请加入亚马逊,商品却莫名其妙出现在亚马逊页面上。一家文具店老板发现,店里卖的小号解压球,被展示成了根本不卖的大号版本;顾客收到货不对板,回头找店铺退款,老板只能解释"问题出在亚马逊的 AI"。亚马逊回应说商家可以随时申请退出,还说这有助于独立商家触达更多顾客。
但"允许事后退出"和"事先征得同意",显然不是一回事。这就让亚马逊的严格显得很微妙:别人家的 agent 上门购物,亚马逊要求事先获得许可;轮到自家 agent 去别的商店买东西,商家只能事后申请退出。翻译一下:进门要不要敲门,取决于敲门的是谁家的 agent。
四、亚马逊真正怕的:686 亿美元广告,和"入口"本身
据字母榜转述,马斯克那句"去别的网站买,还更便宜",恰好戳中了亚马逊的心病。因为外部 agent 威胁的远不止订单。
看 2025 年财报:亚马逊全年广告服务收入 686.35 亿美元,包括赞助商品广告、展示广告和视频广告。传统电商流程里,消费者打开亚马逊、搜索、看推荐、比价、下单,商家为好位置付广告费——流量入口和广告位是同一套生意。但如果用户直接让 Grok Bot 或 Muse 代购,agent 在全网搜索比价、直接带用户下单,消费者不一定会打开亚马逊,也就看不到它精心安排的推荐和广告。入口丢了,广告位就没了。
亚马逊显然意识到了。今年 6 月它推出 Alexa+ Agentic Ads:用户直接在和 Alexa 的对话里看到广告,甚至订披萨、买演唱会门票;Alexa for Shopping 也开始支持赞助商品推广。亚马逊的解法是:AI 购物和广告生意一起做,但前提是消费者还在我的入口里。换句话说——我的 agent 可以带广告,你的 agent 不行。
再往深一层,这是移动互联网之后最大的一次生态位转移。过去流量在平台手里:你打开 App、搜索、浏览,平台决定商品怎么被发现、被推荐、被购买。但在 agent 时代,最先掌握用户购物意图的,可能从电商平台变成 agent 提供商。未来的电商平台不仅要争消费者,还得想办法让自己的商品被 agent 选中。亚马逊有权决定谁进自己的店,但它未必能决定消费者跟着谁走。
五、对照组:Shopify 在同一周把门打开了
就在亚马逊封锁 Muse 的同一周,另一家电商玩家做了完全相反的选择。10 月 13 日,Shopify 宣布向更多 AI agent 开放商品目录:通过 Shop MCP,兼容的 agent 可以搜索目录里超过 10 亿件商品、建购物车,并用 Shop Pay 完成结账。此前 Shopify 已经和 Meta Muse 展开合作,这次是进一步降低其他 agent 的接入門檻。
两家的账算得不一样。亚马逊是自营+广告模式,agent 绕过入口等于动它的命根子;Shopify 的主业是给商家提供电商基础设施,只要最终有人下单、订单落在它服务的商家手里,agent 就是新的销售渠道。对 Shopify 来说,agent 不是来抢生意的,是来送生意的。
本站在 10 月 13 日当周已经报道过 Shopify 的开放动作(Shopify 向个人 agent 开放商品目录),两篇对照着看,正好是一开一关:https://vibefix.work/zh/explore/shopify-agentic-catalog-personal-agents-october-2026。
亚马逊履约中心传送带上的快递包裹,背景为分拣设备
亚马逊即便拦住了外部 agent,也拦不住其他商家主动向它们敞开大门。如果大平台继续封锁,AI 公司大概率转向和更多商家、更多渠道直接合作——Shopify 这 10 亿件商品,就是现成的备选项。
六、我们的观点:这是监管执法的商业镜像
这篇新闻值得和本站 10 月 16 日早些时候的一篇放在一起看:欧盟 AI 法案的首轮执法,罚的是 OpenAI 和 Anthropic 的"agent 越狱"(EU AI Act 首次执法落地)。两件事是同一枚硬币的两面:监管在问"agent 失控了谁负责",平台在问"agent 进门要不要敲门"。一边是公权力划红线,一边是私平台定门规,agent 的"行为合规"正在从两个方向同时收紧。
对 vibe 开发者来说,这篇新闻里藏着三条直接警示:
第一,你做的 agent,可能被目标网站的 robots.txt 或服务条款直接拦在门外。亚马逊这次连"正常浏览商品"都一起影响了——封锁一旦开始,不分购物和浏览。第二,"表明 agent 身份"正在变成合规标配。亚马逊拦 Muse 的三条理由里,"不主动表明 agent 身份"是单独列出来的;它自家的 Buy for Me 恰恰以"会表明身份"为卖点。以后你的 agent 去爬、去下单,先想好身份声明怎么做。第三,用户授权不等于平台放行。法院在 Perplexity 案里已经把话说明白了:agent 是用户的工具,不构成"未经授权的访问",但平台依然可以用自己的服务条款把你拒之门外。ToS 的优先级,高过用户的口头同意。
顺带一提,agent 出事不只这一种形态。本站此前报道过 TV4 的一整季内容被 agent 误删的事故(TV4 挑战赛:agent 删掉一整季),那边是 agent 在自己人手里失控,这边是 agent 在别人家门口被拦下。失控和被拒,是同一技术走向大规模应用时必须同时回答的两个问题。
最后回到开头那位"Agent 严父"的比喻。亚马逊当然有权决定谁进自己的商店,短期看它也守得住:3 亿 Rufus 用户、686 亿美元广告、自家闭环,护城河是真实的。但生态博弈的长期逻辑是反过来的——当消费者开始依赖 agent,最先知道"你想买什么"的就不再是货架,而是 agent。到那一天,平台要争的不再是"谁进我的店",而是"我的商品能不能被 agent 选中"。亚马逊拦得住 Grok Bot,拦不住用户跟着 agent 走。这大概是这位"严父"迟早要面对的问题。
核实说明
一手来源为字母榜经新浪财经 2026-10-16 11:38 发布的《亚马逊,Agent最严厉的父亲》,事件链、时间线、数据(Rufus 3 亿用户、广告 686.35 亿美元、Shop Direct 40 万商户/1 亿商品、Shopify 10 亿商品)均逐段核对原文。X 上的用户截图、马斯克的三条回应(转去别家买、SpaceX 兜底承诺、"创办亚马逊竞争对手")因无 X 登录条件未能亲核,正文一律按"据字母榜转述"处理;SpaceX 兜底承诺的法律效力目前无从证实,本文不做推断。另据 unwire.hk 2026-10-16 的交叉报道,截至其发稿时亚马逊尚未公开确认封锁 Grok Bot,"X Shop"为用户提议而非既定计划,特此说明。
评论 (0)
原始来源
相关文章

10 月 13 日,Ramp 把内部 vibe coding 平台 Glass 做成对外 AI workspace 产品:323 名员工沉淀出 6500+ 次 edits 的可复用 Skills,一位账号经理的 prompt 让需求收集从每月 300 条涨到 20000 条;CEO 自曝 5 月一周烧掉 150 万美元 token 之后,每个项目自带出租车打表式计费,外加按任务选模型的 Ramp Router。

NVIDIA 于 10 月 15 日发布 Nemotron 3.5 Super VL:120B 总参数 / 12B 激活的 MoE 多模态模型,文本图像文档视频统一推理,单 GPU agentic 任务吞吐号称达同级开放模型 5 倍(厂商说法)。Artificial Analysis 给出 Intelligence Index 26.5,美国开放权重第一,且 NVFP4 量化近乎无损——一块 H200 就能跑。OpenMDW-1.1 可商用。

10 月 15 日 Anthropic release notes:Opus 5.5 的 fast mode 脱离 research preview,不再需要 beta header,Start/Build/Scale 三档默认有 fast mode 限速,同步登陆 Azure Foundry;Compliance API(Enterprise beta)新增读取成员“Instructions for Claude”与 Cowork“Global instructions”全文的接口。本文的判断增量:速度分层定价正式成为 Anthropic 的产品线、与 OpenAI 形成镜像,以及 Compliance API 与 METR 独立评审、usage policy 硬件条款组成的“治理组合拳”;并给 agent 开发者一份按“每任务成本”重测的实操清单。