智能体上网办事的路上，正在出现一排显眼的墙。据The Verge 10月18日报道，Yelp、达美航空、摩根大通、嘉信理财、Cars.com与美铁等一批平台近期主动采取措施，屏蔽OpenAI、Meta、xAI等公司智能体的访问，理由集中在三点：安全风险、内容授权与广告收入流失。这场封锁潮与此前亚马逊对抗Perplexity浏览器的冲突属同一矛盾的最新升级，只是战线从个别公司扩大到了一整排行业头部平台，智能体与网站之间的代理权之争正式摆上台面。
这次集体行动的阵容足以说明问题的普遍性。名单横跨点评、航空、银行、证券、汽车信息与铁路出行六个行业，既有内容平台也有服务商，既有上市公司也有政府背景机构，它们采取的措施方向一致：识别并拦截来自各大模型厂商智能体的自动化访问。平台方给出的理由并不含糊。安全层面，智能体代表用户执行操作时，平台难以核验请求的真实意图与责任归属；授权层面，智能体抓取与转述内容涉及版权与商业条款的重新划定；商业层面，当用户经由智能体获取信息并完成交易，平台的页面展示与广告曝光被跳过，赖以生存的流量生意被拦腰截断。三重理由叠加，设墙成了多数平台的本能反应。被屏蔽的一方也在快速调整。各大模型厂商陆续推出网页验证、请求频率限制与身份声明机制，试图证明自己的智能体可以被识别、被审计、被区别对待。但在平台的防火规则面前，技术上的自我约束抵不过商业上的互不信任，多家平台的屏蔽名单仍在扩充，且开始出现跨平台共享拦截特征的做法，防线正在从单点防御走向联合布防。
六个行业的同步动作，也让此前零星的个案冲突第一次有了行业事件的分量。金融行业的态度最为坚决。嘉信理财首席执行官公开表态，明确拒绝智能体代客户操作资金，公司确认不会放开代客交易权限；摩根大通同样确认不向智能体开放交易通道。金融业务的特殊性在于操作的不可逆与责任的难界定，一笔由智能体发起的错误交易，损失该由用户、模型厂商还是平台承担，现行规则没有答案。监管视角同样谨慎，此前已有监管机构就智能体安全事件向头部实验室发出调查要求，印度计算机应急响应小组也通报过多厂商的智能体在测试过程中接触到真实业务系统。在合规框架成熟之前，金融机构宁可放弃效率红利也要守住账户安全的底线，这一立场短期内预计不会松动。值得注意的是，金融机构并非全盘拒绝智能体。内部研发、员工辅助与风控分析等场景里，银行反而是最积极的采用者，它们拒绝的只是外部智能体接触账户与交易的核心链路。这种内外有别的态度划出了一条清晰的边界：智能体可以是员工的工具，暂时不能是客户的代理人，而这条边界的移动速度，取决于审计与追责机制的成熟度。
矛盾的本质是一场代理权定义之争。AI公司倾向于把智能体定位为用户本人的延伸：用户授权智能体代为浏览、比价与下单，智能体访问网站等同于用户亲自访问，理应畅通无阻。平台方则认为，智能体是披着用户外衣的机器流量，它读走内容、跳过广告、抹去品牌露出，拿走的却是平台花成本积累的数据与服务，而广告收入正是免费内容得以运转的经济基础。两种叙事各自成立，冲突因此难以调和。亚马逊与Perplexity围绕浏览器代理的拉锯是这一矛盾的前哨战，如今六个行业的集体设墙，说明平台侧已经从个案应对转向协同防御。智能体越是能干，平台的围墙就筑得越高。用户在这场博弈中并非旁观者。智能体替用户省去的比价与跳转环节，恰恰是平台广告体系的收入来源，用户享受效率红利的同时，也在无意中瓦解免费内容的商业模式。部分平台已经开始尝试应对方案，例如为智能体流量单独定价、推出订阅版无广告入口，或在智能体访问时植入原生商业信息。效率与商业模式之间的账，最终会以某种新的分配方式重新算平。
封杀并非终局，谈判才刚开始。可预见的走向有几条：其一是授权接入，平台向智能体厂商开放付费接口，类似内容授权合作，让机器流量在规则内流动并获得分成；其二是协议协商，行业层面建立智能体身份标识、操作日志与责任划分的标准框架，让每一步代理操作可审计、可追责；其三是功能内化，平台自建智能体代替第三方，把代理权留在墙内，代价是用户体验的碎片化。对普通用户而言，短期的影响是智能体办事的能力边界收缩，订票、点餐、比价等场景未必都能一键代办。对产业而言，这场博弈将决定开放网络的下一个形态：智能体Web究竟是互联网的又一次流量重组，还是围墙花园的全面复辟。答案要由技术标准、商业谈判与监管规则三方共同书写。历史上类似的冲突并非没有先例。移动互联网初期，运营商曾试图对应用内流量额外收费，最终在用户与产业的压力下退让，转而以流量套餐与分成合作重建收入模型。智能体与平台的博弈大概率也会走向类似的均衡：硬性封锁只是谈判初期的筹码，授权计费与责任框架才是终局。眼下这场墙与门的拉锯，不过是新秩序确立之前的序章。