企业如何处理进入网站的 AI 智能体：拦截、转嫁风险或设置独立账户
Businesses Treat Your AI Agent 3 Different Ways via @sejournal, @slobodanmanic
企业面对代表消费者行动的 AI 智能体，主要采取拦截、要求客户自行承担登录风险，或像 Walmart 一样为智能体设置独立账户档案三种方式。Walmart 的 Agent Profiles 可为每个智能体设置独立资料，并支持逐笔购买审批或设置 50、100、200 美元等消费限额。文章还提到 DoorDash 称外部 AI 智能体已下单“可能总计数百笔”，相关身份识别规范仍在制定中。
文章梳理了企业面对购物与服务型 AI 智能体的三种处理方式，可帮助网站运营者提前规划身份识别、权限控制与交易归属。
AI 代理会代表客户做客户不会做的事。10 月，三家企业以三种方式应对了这一问题。
人们开始让 AI 代理在网上代为办事：购买杂货、预订航班、查看银行余额。代理会前往企业网站，代替客户行事。如今，每家企业都必须决定如何应对代理的出现，而 10 月，三家大型企业给出了三种不同的答案。
我认为 Walmart 做对了：它即将为每个代理在客户账户内提供一个单独的档案。AI 代理会做一些客户本人可能不会做的事，因此两者并不相同。但代理是代表客户完成这些事情的，所以两者需要关联起来。单独的档案让企业能够同时看到两者：代理，以及派出代理的客户。
Chase 屏蔽 AI 代理，Bank Of America 将风险交给你，而 Walmart 即将为它们提供单独档案
- 已屏蔽。 JPMorgan Chase CEO Jamie Dimon 在2026 年第三季度财报电话会议上表示：“我们不会允许任何代理，任何外部代理进入公司。”The Verge 报道称，Charles Schwab 也会屏蔽代理访问账户，Delta 则阻止代理预订机票。
- 客户的登录信息，风险由客户承担。 什么也不做的企业会导致这种情况：代理以客户身份登录。Bank of America 告知客户，绝不要把登录信息分享给主动提出代为操作的 AI 代理；如果客户这样做，“你将对因该访问权限产生的活动负责”，据 TechCrunch 报道。1Password for Agents 就是为此而构建的：代理请求登录信息，用户批准后，“1Password 随后会将其直接填入登录表单，而不是发送给代理。”该发布公告没有说明网站能否识别出是代理登录。
- 单独的档案。Walmart 的 Agent Profiles 将于 21 October 起一个月内推出，为每个代理“在客户账户内提供一个专属档案”，用户可以批准每次购买，或设置“消费限额——例如 $50、$100 或 $200”。Walmart 表示，代理看到的价格与用户本人看到的相同，违反其规则的代理将被屏蔽。
Walmart 说明了其构建 Agent Profiles 的原因：“如今，当客户使用 AI 代理时，代理会使用客户的账户登录。这意味着所有购买——无论由客户还是代理完成——都会显示在一起，无法区分。”
AI 代理会代表客户做客户不会做的事
代理浏览的页面可能比客户本人更多，甚至可能浏览所有页面。这是最基本的区别。除此之外，它几乎可以是任何事情。
所以，让代理以客户身份登录并没有那么简单。让一只狗带着固定金额去当地市场替你购物。狗这么做只是为了把买来的东西带回给你，而整件事只有在卖家知道是谁派出这只狗的情况下才有意义。
Walmart 的消费限额就是那笔固定金额，而档案则让卖家知道是谁派出了代理。屏蔽会让客户完全无法使用代理。共享登录信息则会把代理隐藏在客户身份之后。
DoorDash 已经处理了数百笔代理订单，因此企业还有时间作出决定
DoorDash 表示，正如 TechCrunch 报道的那样，外部 AI 代理总共下了“可能几百笔订单”，这是 CEO Tony Xu 在第三季度电话会议上的说法。同一季度，DoorDash 处理了9.93 亿笔订单，日均超过 1000 万笔。
代理如何向企业表明身份的规则仍处于草案阶段。AI 客户服务公司 Sierra 和 Meta 正在将这些规则制定为Personal Agent Protocol：有 40 多家公司参与制定；我在 11 月 1 日查看时，其网站没有列出任何一家已将其用于客户的企业。10 月 30 日，草案新增了一项建议，要求代理使用Web Bot Auth为其请求签名；这是一种拟议中的方式，用于证明哪个企业在运营该代理。据机器人防护公司 DataDome 称，正如PPC Land 报道的那样，Meta 的 Muse 代理自 10 月 12 日左右起，已经以这种方式为部分请求签名，但未发布公告。
在代理大量到来之前，做好三件事：
- 了解目前阻止机器人访问你网站的软件会如何处理 AI 代理。它可能会拦截代理、放行代理，或者无法将其与真人区分开来。
- 决定你会选择三种处理方式中的哪一种，并提前写下来，不要等你的平台或安全供应商替你决定。
- 要求负责运营你网站的人留意那些为请求签名的代理。这些代理会告诉你哪个企业在运营它们。
如果你无法将代理与客户区分开来，就无法区别对待它。
更多资源：
- Google-Agent：网络的新访客刚刚获得了身份
- 你的商店默认已“为代理做好准备”，我们测试了 122 家 Shopify 商店，看看这究竟意味着什么
- Shopify 现在允许商店向你 AI 购物代理背后的公司付款
本文最初发表于No Hacks。
配图：Mr.paripat niyantang/Shutterstock
Slobodan Manic No Hacks 创始人兼以机器为先的网站优化顾问，任职于No Hacks
Slobodan “Sani” Manić 是一名网站优化顾问，拥有超过 15 年经验，致力于帮助企业提升网站速度……
来源：Search Engine Journal · searchenginejournal.com