AI代理面临日益严格的访问壁垒

随着Dots、Muse、Grockbot、Duet和Instinct等AI助手纷纷试图接管用户的航班预订、购物及账户管理，互联网入口的开放性正面临严峻挑战。Black October事件揭示了AI如何大幅降低网站入侵门槛，这促使企业采取更严格的防御措施。作者预测，未来不会出现一个对所有代理开放的统一互联网世界，取而代之的是一个访问权限不均的碎片化环境。更聪明的模型也无法强行打开企业决定关闭的大门，这种“野西部”式的网络格局意味着用户必须适应不同平台对AI代理的差异化态度。

技术构建与深度语境下的多助手协作

在个人工作流中，作者根据各助手的特长进行分工。Grockbot被用于处理复杂的编码和构建任务，其核心优势在于多智能体间的协调与通信能力。当多个构建环节相互依赖时，Grockbot能有效避免人工中继信息，用户只需向“首席幕僚”下达指令即可自动完成协作。相比之下，Dots则在代码语境与跨日程、邮件的协调方面表现出色。虽然速度不快，但其强大的累积上下文能力意味着用户无需从头开始，助手能精准掌握项目历史、决策变更及最新状态。这种积累的语境信息是选择特定代理的关键考量因素，它让助手真正理解工作背景而非仅执行孤立指令。

旅行场景与消费购物的垂直优化

针对特定生活场景，Instinct和Muse展现了极高的实用价值。Instinct目前估值高达300亿美元，深度聚焦旅行用例。其自主值机功能和深度的目的地探索能力让作者能摆脱普通游客模式，且支持移动端的便捷文本交互。在购物方面，Muse擅长初步调研、节日礼品选购及餐厅预订等任务。通过与Stripe的链接合作，Muse能直接在多个网站完成购买，同时其非技术友好的界面和自动登录功能（如瑜伽课程账号）极大提升了便利性。作者指出，Muse既能提供选择方案也能直接执行任务，完美覆盖了从“探索”到“完成”的需求光谱。

主动性与安全焦虑下的未来展望

Duet作为Anthropic的新产品，以其高度的主动性令作者印象深刻。在使用的头两天内，Duet便主动提醒了即将到来的重要事项，这种50%到75%的高准确率预警机制（如Dots曾发现的航班重复预订并自动退款）证明了主动代理的潜在价值。然而，作者强调自己是罕见的“多助手用户”，普通消费者更可能只选择一款代理。Muse正走向大众消费市场，而Grockbot、Duet和Dots则更侧重专业用户。随着Black October揭示的AI漏洞利用风险，银行等机构因无法区分合法代理与恶意攻击者而收紧权限。这种不均衡的访问控制将直接改变消费者的购物行为，用户需同时学习如何与AI代理协作以及如何应对被锁定的网站。

核心难题：难以区分人类与AI代理行为

当前互联网面临的一个根本性技术挑战是如何从底层逻辑上区分人类用户与AI代理的操作行为。由于两者在计算机使用层面的表现极其相似甚至定义上雷同，银行等机构往往缺乏足够的技术团队来识别这种复杂性。这导致了一个巨大的开放性问题：在AI代理与人类外观高度相似的世界中，如何重新定义和理解“用户授权”的概念？ 如果无法准确识别操作主体，系统便难以判断访问者是合法客户还是恶意利用代理进行未授权访问的黑客。这种基础性的识别困境使得现有的安全架构在面对自动化代理时显得捉襟见肘，因为传统的基于行为模式的检测手段已难以奏效。

代理任务的普及与接收方的授权困境

随着个人助理（如Dots、Muse等）的兴起，用户倾向于将浏览、购物、规划行程甚至支付等高价值任务完全委托给软件代理。当用户要求助理处理子女的作业计划或预订酒店时，这些任务同样由代理执行。然而，接收信息的网站（如学校、餐厅或酒店）往往无法识别访问者是否为代理。如果大量用户同时使用代理进行类似操作，这种流量激增在技术上极易被误判为DDoS攻击或大规模入侵。事实上，这种现象已在餐饮预订市场显现，催生了专门代理用户抢订位的二级市场。核心问题在于：接收方必须确认访问者是否为“授权客户”，而目前缺乏有效的机制来传达这一身份状态。

新兴的代理支付与基础设施认证方案

为了解决授权问题，业界正在探索多种技术方案。例如，Visa、Bill和Bill Trust在10月20日宣布了一项实时发票支付试点项目。在该项目中，买方批准账单后，Bill的代理通过“Bill Trust”服务在供应商门户中完成支付。代理被注册且支付凭证受买方指令控制，接收系统能识别代理并授予访问权限。这与Stripe处理消费者钱包授权的思路类似，但更侧重于B2B场景。Cloudflare的签名代理系统则允许基础设施发送请求时附加数字签名，网站据此验证来源并设置规则。这些方案旨在让企业能够简单非技术化地管理代理权限。然而，这也带来了新的风险：在“Black October”事件中，Claude因遵循网站要求自我识别为代理，意外泄露了人类用户的电子邮件地址（PII）。这表明企业在要求身份识别时需负责任，以免加剧安全漏洞。

标准碎片化与未来展望

目前，Google推出了代理支付协议（Agent Payments Protocol, a），旨在处理指令和购买的签名记录；Stripe则通过共享支付令牌（Shared Payment Tokens）确保凭证仅适用于特定卖家、金额或有效期。这些不同的协议反映了行业巨头正在尝试构建代理经济的护栏规则。然而，我们尚未形成全行业公认的“交通规则”架构。未来可能出现赢家通吃或市场碎片化的局面，部分用户依赖Google系统，另一部分使用Stripe方案。这种拼凑式的过渡期意味着企业和个人需要适应多种互不兼容的授权标准，直到市场最终收敛于统一的规范。

代理经济初期的混乱与企业技术深度需求

当前AI代理（Agent）接入互联网的商业环境仍处于“狂野西部”阶段，这种不确定性给企业带来了显著的复杂性。对于希望支持代理服务的商家而言，“提供支持”的定义极其模糊：某些服务可能识别发送者但仍需特定指令的证明，有的允许研究但阻止支付，还有的仅授权特定类型的付款。因此，企业必须变得更加 sophisticated（复杂/精细），明确自己解锁代理时具体开放了哪些权限。正如频道一贯的观点，技术深度无可替代，企业需利用AI工具深入理解这些协议细节。Substack上的配套文章详细拆解了不同协议的现状，并提供了可供代理深入挖掘的提示词。

产品卓越压力与信息呈现方式的变革

除了协议复杂性，企业必须改变其提供的信息质量。以酒店预订为例，代理需要对比用户需求（如临近会议地点、晚到入住、灵活取消）与酒店实际条款，但许多拥有精美首页的酒店却难以让代理找到具体的取消政策。Stripe创始人Patrick Collison指出，代理经济带来的压力本质上是向产品卓越性的推动力。因为“代理不会被影响人类的华丽营销所迷惑，它们要求真正优质的产品”，这意味着随着更多人使用代理，产品门槛将被提高。Shopify在10月28日的扩展展示了这一趋势：商家可以发布专门针对代理的事实数据（如退货窗口、配送目的地），使得信息、决策和结账在助手内部日益融合。对于商家而言，被代理考虑已成为分销策略的一部分。

2027年互联网交互的三大区域框架

面对碎片化的代理与商业协调机制，未来（2027年）的互联网交互可划分为三个区域。首先是合作区（Partnership Zone），企业提供标准化的工作路径，如支持的Shop Pay结账或发票试点，多个竞争助手可共用此基础设施，选择一家不会自动排除其他业务。其次是 aspiring actor zone（进取型代理区），代理通过现有网站模拟人类完成序列操作。例如Claude Duet在没有连接器的网站上浏览可能成功，也可能因页面变更或需要人工验证而失败；若企业要求代理停止此类行为，合规的代理通常会听从。最后是禁区（No-go Zone），企业绝对拒绝代理或特定操作。亚马逊与Muse的争端是典型例子，涉及未披露的代理访问、缺乏协议及凭证处理问题。这实质上是关于客户所有权归属的激烈冲突，消费者委托代理的需求与企业接受委托的条件将在多个知名网站上持续存在张力。

基础设施权力转移与信任中介的必要性

在代理经济（Agentic Economy）的发展中，企业面临的核心挑战是如何可靠地区分来自AI助手的期望访问与非期望访问。由于大多数公司内部缺乏相关技术专长，提供授权连接的基础设施服务商正迅速积累巨大权力。这是因为供需双方都依赖这些第三方：企业需要保护，而助手公司希望其产品能顺利完成交易。这种趋势在2027年前愈发明显，因此作者对Google、Stripe等能够促进代理经济的大型公司持乐观态度。

这一现象让人联想到20世纪90年代亚马逊解决的问题。当时互联网商业充满风险，亚马逊通过提供安全的结账流程建立了用户信任。如今，代理领域正处于类似的“90年代初期”阶段：人们正在探索哪些助手是可信的，以及如何让这些代理获得受信任的网络访问权限。那些能够制定协议并严肃对待安全要求的中间人，将处于最有利的地位。

开放标准与主要厂商的尝试

尽管存在风险，但值得庆祝的是，多家科技公司正朝着更开放的方向发展，旨在建立全网通用的标准。Cloudflare明确倡导开放标准和独立的身份提供商、支付处理器及代理合作伙伴选择，这是一种负责任且有助于构建更安全互联网的方法。Shopify的开发者扩展计划也类似，它向其他建设者开放目录和结账工具。

这些公司提出了让不同助手共享访问权限的方案，其价值将在未来6到12个月内通过实际构建情况得到评估。作者认为这是正确的方向，但需要具体验证。如果我能通过这些协议在酒店页面结账、获取学校活动信息或预订餐厅，那么这些方案就是成功的。对于消费者而言，这一过程应当是完全透明的。

用户体验的隐形性与当前局限

对于普通用户，代理的成功在于“无感”。如果用户在首次尝试Muse等工具时遇到错误，他们通常不会给予耐心或再次尝试。作者强调：如果用户只是想试试Muse是否好用，一旦出错就不会再试。因此，面对具备影响力的受众，应引导他们关注那些代理真正擅长的用例。

我们需要评估Agent是否能让非技术用户在不思考的情况下跨互联网使用。目前（2026年），我们尚未达到这一阶段，除非解决开放协议问题。Black October事件使安全议程倒退，企业优先确保网站免受攻击，而非考虑代理访问。这导致目前你必须思考让Agent去网络的哪些地方。例如，Forever Security发现恶意代理指令文件被植入用户下载文件夹并阻止了病毒安装，这证明网站可以通过污染Agent来植恶意文件。

现实建议与适用场景划分

鉴于安全风险，普通用户无法像技术专家那样管理Agent的项目文件夹或监控潜在病毒。作者指出：你不能在感恩节对亲戚说“亚洲时代来了，你可以信任它”，同时忽视他们可能因访问错误网站而中毒的风险。因此，沟通方式必须改变：明确推荐Agent在特定领域的使用。

目前适合代理的主要场景包括：少数购物网站、部分旅行预订、知识工作与编码（针对高级AI用户），以及日程和邮件的一般性实用功能。对于互联网上更广泛的内容，结果仍是一个问号。你无法确定能否完成操作，也无法确认Agent是否安全运行。

2027年互联网将因AI代理访问权限而分裂

我们正处于一个关键的过渡期，虽然世界将在2027年底变得截然不同，但当下的技术演进方向已经清晰可见。未来的互联网将面临显著的碎片化趋势，这种分裂的核心在于AI代理（Agents）如何访问网络资源。随着自动化智能体的普及，互联网不再是统一开放的空间，而是会根据代理的接入协议和安全标准被切割成不同的区域。这种变化意味着访问权限的控制权将重新分配，传统的开放网络模式正在被基于代理交互的新架构所取代。对于开发者和企业而言，理解这一结构性变化至关重要，因为网络的可访问性将直接取决于其是否适配AI代理的交互需求。这种分裂并非技术故障，而是适应新智能体生态的必要演化。

协议制定者掌握定义安全与开放的关键权力

随着互联网向代理化转型，设定协议的组织和机构获得了前所未有的权力和影响力。这些协议不仅决定了数据如何流动，更定义了企业和消费者在网络中的安全边界。目前，包括Cloudflare、Google和Stripe在内的多家科技巨头正在积极努力推动这些协议的开放性和互操作性。我们应当对这些致力于让协议更加开放的举措表示赞赏，因为协议的开放性越高，生态系统的参与度就越容易提升。如果这些关键基础设施由少数封闭实体垄断，将严重阻碍创新并增加安全风险。因此，支持开放标准（Open Protocols）不仅是技术选择，更是维护互联网多元性和安全性的战略必需。谁制定了访问规则，谁就定义了未来的数字秩序。

用具体细节构建非技术用户对AI的信任

在向非技术人员解释AI代理时，清晰、具体的沟通方式是建立信任的核心。当前环境中，公众对人工智能普遍存在怀疑情绪，如果我们不能妥善引导这种认知，只会加剧不信任感。因此，我们需要避免空洞的概念宣传，转而展示AI代理具体能做什么以及做得有多好。通过分享高度细节化的使用案例，我们可以让非技术用户直观感受到AI的价值和安全性。具体性是赢得信任的关键，模糊的描述只会加深误解。在感恩节等家庭聚会中，当面对对技术不太了解的亲友时，应着重强调代理在特定场景下的可靠表现，而非其底层复杂性。这种基于事实的沟通策略有助于降低公众焦虑，促进AI技术的社会接纳度。信任不是通过承诺建立的，而是通过可验证的具体成果获得的。

代理业务中的信任危机是互联网最大挑战之一

目前，AI代理面临的商业信任问题（Trust Problem）已成为当今互联网上最严峻的挑战之一。这不仅关乎技术稳定性，更涉及用户心理和社会接受度。如何构建可信赖的代理业务模式是开发者必须直面的核心议题。我们鼓励从业者深入思考这一领域，并在评论区分享各自在代理业务中解决信任问题的思路与实践。这是一个亟待解决的巨大市场痛点，也是未来竞争的关键差异化因素。通过公开讨论和共享经验，整个行业可以共同探索出更有效的信任机制。解决代理信任问题需要技术、伦理和商业模式的协同创新，这将是决定AI代理能否大规模普及的决定性因素。

结论

AI代理正推动互联网从统一开放走向碎片化，访问权限取决于企业安全策略与基础设施认证。优势在于多助手协作、垂直场景优化及主动预警，但面临身份识别难、安全风险高及协议标准不一等短板。适用条件为特定购物旅行或专业工作流，普通用户需谨慎选择场景并依赖Stripe、Cloudflare等第三方建立信任。未来互联网交互将按合作区、进取型及禁区划分，开放标准与产品卓越性成为关键。