AI Agent 上门时，企业有三种应对方式：封禁、共用登录、独立档案

AI 购物代理已经开始替用户下单，企业必须决定怎么对待它们。文章对比了 Chase、美国银行和 Walmart 三种做法，并给出网站运营者现在就能做的三项检查。

三种应对方式，三种风险归属

• 封禁：JPMorgan Chase CEO Jamie Dimon 在 Q3 2026 财报电话会上明确表示，不允许外部 agent 进入公司系统；Charles Schwab 阻止 agent 访问账户，Delta 阻止 agent 订票。
• 共用登录：企业什么都不做时，agent 就用客户账号登录。美国银行提醒客户不要把登录信息交给 AI agent，否则该访问产生的活动由客户自己负责。
• 独立档案：Walmart 的 Agent Profiles 在 10 月 21 日起一个月内上线，给每个 agent 在客户账号下开一个专属档案，每笔购买需审批，或由客户设定 50、100、200 美元这类消费上限。

为什么共用登录不够

• Walmart 给出的理由：现在 agent 用客户账号登录，人和 agent 的购买混在一起，无法区分。
• agent 的行为和人不完全一样，比如可能浏览比人更多的页面，甚至全部页面；但它又是替人办事，所以两者需要关联而不是合并。
• 作者用遛狗的比喻：给狗一笔固定金额去市场买东西，前提是卖家知道是谁派它来的。消费上限对应固定金额，独立档案对应卖家知道委托人。

真实体量：还很少，但已经在发生

• DoorDash CEO Tony Xu 在 Q3 电话会上说，外部 AI agent 累计下了“大概几百单”。
• 同一季度 DoorDash 处理了 9.93 亿单，日均超过 1000 万单，agent 订单占比极小。
• 这意味着企业还有时间做决定，不必仓促上线。

身份协议还在草案阶段

• Sierra 和 Meta 正在推动 Personal Agent Protocol，40 多家公司参与制定；截至 11 月 1 日，其网站没有列出任何在客户场景中实际使用该协议的企业。
• 10 月 30 日的草案新增建议：agent 用 Web Bot Auth 给请求签名，以证明自己由哪家公司运营。
• 据 DataDome，Meta 的 Muse agent 从 10 月 12 日左右起已悄悄用这种方式给部分请求签名。

网站运营者现在该做的三件事

• 查清现有反爬或 bot 防护软件对 AI agent 的实际行为：是拦截、放行，还是根本分不清它和人。
• 在平台或安全厂商替你决定之前，先选定三种策略中的一种并写下来。
• 让负责网站的人留意给请求签名的 agent，这类请求等于在告诉你它背后的运营公司。
• 核心判断：分不清 agent 和客户，就无法对两者区别对待。