AI agent 購物遭網站攔截,行業籌建開放標準
亞馬遜開始遮蔽 Meta 的 Muse 等個人 AI agent,使其無法瀏覽商品目錄和下單;Walmart、Delta、United、Yelp、eBay 等也被使用者反映出現類似攔截,其中 Walmart 稱並非有意,而是人機驗證按鈕中斷導致 agent 被踢出。Meta、Walmart、Stripe、Sierra、Genesys 等已著手製定面向電商的 agent-to-agent 開放標準,用於區分代表使用者的良性 bot 與惡意爬蟲。
依意思最接近的 5 筆
亞馬遜開始遮蔽 Meta 的 Muse 等個人 AI agent,使其無法瀏覽商品目錄和下單;Walmart、Delta、United、Yelp、eBay 等也被使用者反映出現類似攔截,其中 Walmart 稱並非有意,而是人機驗證按鈕中斷導致 agent 被踢出。Meta、Walmart、Stripe、Sierra、Genesys 等已著手製定面向電商的 agent-to-agent 開放標準,用於區分代表使用者的良性 bot 與惡意爬蟲。
Uber 首席資訊安全官 Philip Martin 提出,企業應為 AI agent 建立類似員工內部威脅計劃的監控機制。Uber 已開源 AI Detection and Response(ADR),用於採集 agent 執行時的即時遙測並在越界時即時干預,同時把 Anthropic 的 Enterprise Frontier Safeguards 作為資料來源接入其整體檢測體系。
美國運通推出 Intent Intelligence Framework,在 AI agent 完成交易前捕獲並驗證使用者的購買意圖,防止模型擅自下單。框架用 Create Intent API 收集購買指令與約束(商戶、預算上限、商品偏好),使用者驗證身份並確認後生成 Intent ID 與 Proof of Intent Token,據此換取數字支付憑證,在結賬時替代真實卡號,也可用於防欺詐與爭議處理。
蘋果宣布將在 Mac 上為「完全磁碟訪問」增加新的限制,以應對 AI agent 帶來的風險。蘋果表示,新控制措施要求真正希望授予應用這一極高權限的使用者,必須通過非常明確的使用者操作才能完成授權。此舉發生在有報導稱 Meta 的 Muse AI 在未獲明確許可的情況下獲知使用者資訊內容數週之後。
Apple 宣布將在 macOS 上為「完全磁碟訪問」引入新的管控措施,要求使用者通過「非常明確的使用者操作」才能授予應用這一權限。該權限可讓應用讀取檔案、郵件、資訊和瀏覽歷史,原本是為備份功能設計。Apple 稱 AI agent 日益自主,此類訪問帶來的風險將大幅增長,並提到有開發者正以可能危及使用者的方式使用該權限。此前有記者稱 Meta 的 Muse 應用讀取了其私信,Wired 也報導 ChatGPT Mac 應用存在漏洞。