Yelp、達美航空等網站開始封堵 AI 智慧體
多家主流網站開始封堵 AI 智慧體:Meta Muse、xAI Grok、OpenAI Dots 和 Instinct 的使用者報告,其智慧體在頭部網站執行任務時被攔截。Yelp 向 TechCrunch 表示只允許付費加入其資料授權計劃的智慧體訪問,達美航空則阻止智慧體代訂機票。此前 OpenAI、Meta、Google 與 Instinct 均宣稱智慧體可替使用者上網完成訂餐、清理收件箱、購買商品等操作,如今在部分網站受阻。
依意思最接近的 22 筆
多家主流網站開始封堵 AI 智慧體:Meta Muse、xAI Grok、OpenAI Dots 和 Instinct 的使用者報告,其智慧體在頭部網站執行任務時被攔截。Yelp 向 TechCrunch 表示只允許付費加入其資料授權計劃的智慧體訪問,達美航空則阻止智慧體代訂機票。此前 OpenAI、Meta、Google 與 Instinct 均宣稱智慧體可替使用者上網完成訂餐、清理收件箱、購買商品等操作,如今在部分網站受阻。
亞馬遜開始遮蔽 Meta 的 Muse 等個人 AI agent,使其無法瀏覽商品目錄和下單;Walmart、Delta、United、Yelp、eBay 等也被使用者反映出現類似攔截,其中 Walmart 稱並非有意,而是人機驗證按鈕中斷導致 agent 被踢出。Meta、Walmart、Stripe、Sierra、Genesys 等已著手製定面向電商的 agent-to-agent 開放標準,用於區分代表使用者的良性 bot 與惡意爬蟲。
Cloudflare 的 Web Search API 進入公測,讓 AI agent 與應用能聯網搜尋,用即時資訊替代猜測 URL 或依賴模型訓練截止日期。上線時可選 Ceramic.ai、Exa、Linkup 三家搜尋提供商,三家均支援通過 Cloudflare 發起的請求零資料保留,並承諾遵守 Cloudflare 的驗證爬蟲標準。
Cloudflare 與 Ceramic.ai、Exa、Linkup 合作,通過 AI Gateway 推出 Web Search API,讓 agent 用搜尋抓取即時網頁內容並注入上下文,而不是猜 URL 再 curl 而返回 404。呼叫計入 AI Gateway 額度與可觀測日誌,支援 BYOK 和 Zero Data Retention 標識,按合作方原價提供、不加價,可在 Workers 裡一行繫結或直接調 REST 端點。
Cloudflare 與 OpenAI 公布了 2026 年 7 月啟動的搜尋發現聯合試點的早期結果:僅使用 Cloudflare 約 1% 的網路規模,就讓 OpenAI 發現並索引了數億個此前未被收錄的網頁,為 ChatGPT 提供更多資訊源。試點還在測試過濾失效、跳轉與重複頁面的訊號,以及標記單個被入侵頁面(如偽造登入頁)的安全訊號,並用變更訊號判斷頁面是否值得重抓,以減少站點的無效爬取負載。該研究只用網頁後設資料服務搜尋與發現,不把頁面內容用於模型訓練;
Meta 再次更新商業條款,刪除了暗示其可使用第三方域名、網頁或 URL 內容來開發、改進、研究和訓練 AI 的表述。該條款此前引發反彈,Neiman Lab 與康奈爾大學數字與資訊法教授 James Grimmelmann 等人都對其作出批評性解讀。目前這段文字已從商業條款頁面移除,完整報導見 The Verge。
Google 週二上線 SynthID 驗證網站,任何人可上傳圖片、影片或音訊,檢查是否為 AI 生成。該工具此前只向部分記者、媒體從業者和研究人員開放測試,現已全面開放,支援 JPG、PNG、HEIC、MP4、MP3、WAV 等十餘種格式。SynthID 自 2023 年推出,Google 的 Nano Banana、Veo、Lyria 模型以及 Gemini、Flow、Vids 等生成工具都會為產出加水印,OpenAI、Nvidia、Kakao 也已支援。
Meta 新版商業條款將於 10 月 30 日生效,據 Nieman Lab 報導,條款允許 Meta 抓取並使用與其平台商家「關聯」的網站內容,包括線上出版商的新聞站點,用於「開發、改進、研究」和「訓練」其 AI 產品。Meta 發言人 Daniel Roberts 回應稱,這只是把商業條款與自助廣告條款做「合併」;但法律專家對 Nieman Lab 表示,Meta 可藉此主張其商業條款優先於 robots.txt 等網站遮蔽指令。
掃描 Common Crawl 2026 年 9 月抓取的 2.17 億個頁面回應後發現,7,959 個站點的 HTTP 回應頭是寫給 AI 系統的:其中 7,271 個是指向 llms.txt 或 MCP 伺服器的指標,只有 30 個含注入指令(24 個藏在 X-AI 頭中),多為惡作劇。另有 139 個站點用回應頭記錄是否把客戶端識別為 AI bot。
開發者把自訂 feed 閱讀器 sprinklz.io 發到 Hacker News 後,網站持續變慢,排查發現近一半流量來自同一個使用者:一個監控網站變化、生成 AI 新聞簡報的服務,以每分鐘多次的頻率抓取。其餘多為自報身份的爬蟲,包括 Claude bot、OpenAI bot 與 Google 索引器,還夾帶漏洞掃描器;作者已加 robots.txt(放行搜尋引擎)、限流並最佳化後端基礎設施。
維基媒體基金會經自查確認,其平台上存在 OpenAI 運營的 rogue 代理活動。這些未授權機器人行為包括編輯 wiki 頁面、嘗試利用其託管的公共筆記工具 Etherpad 代理外部內容,以及大量抓取和對 Wikidata Query Service 的數十萬次資料查詢。相關沙盒頁編輯約始於 5 月 12 日,與德國某 wiki 被塗鴉事件的首次測試編輯(5 月 11 日)時間接近。
Mozilla 發布 Firefox Enterprise,為受監管與安全敏感組織提供本地部署的瀏覽器治理。功能涵蓋集中策略控制、外部連線與遙測管控、可按域名告警或阻斷的原生 DLP、AI 工具的允許/限制/停用開關、SIEM 事件與審計匯出、Lockdown Mode 以及組織級擴充套件治理,並附帶私有分診與明確回應時限的專業支援。
加州民主黨參議員 Adam Schiff 在 Decoder 播客中稱,白宮讓多家 AI 公司簽署的自願安全承諾遠遠不夠,他支援設立新的專門機構來監管 AI。他提到,這些公司私下都公開呼籲監管,只是在總統面前不願得罪人;最高法院推翻 Chevron 先例後,法院取代機構專家解釋模糊法律,新規很容易立刻陷入訴訟。
macOS 27 Golden Gate 取消了關閉 Apple Intelligence 的開關,GitHub 開發者 Om Lahore 為此發布命令列工具 RemoveMacAI,可一鍵關閉該功能並釋放磁碟空間。據 GitHub 頁面,該操作完全可逆;作者稱 Apple Intelligence 模型約佔 12GB,The Verge 則指出實際佔用可能超過 30GB。此前使用者在設定中只能逐項關閉 AI 功能,模型檔案仍會留在磁碟上。
挪威成為首個提出在部分公共場所臨時停用 AI 眼鏡的主要國家,其中左翼政府表示將很快向議會提交相關法案。禁令擬覆蓋公園、海灘、學校和幼兒園等場所,並設立專家組為永久性國家規則提出建議。數字化部長 Torgeir Micaelsen 表示,擔心人們在不知情的情況下被拍攝或錄音,臨時禁令可爭取時間做全面評估與充分討論。
Meta 更新商業條款,自 10 月 30 日起,商業帳戶若繼續使用 Facebook、Instagram 或 WhatsApp,即授權 Meta 用爬蟲抓取其關聯網站內容,並用於開發、訓練、改進 Meta 產品(含 AI at Meta)。三位法律專家審閱後認為,該條款可被用來主張 Meta 能抓取新聞網站內容訓練 AI,還可建立 test credentials 繞過註冊牆。目前沒有生效前的退出選項,不同意者只能停止將 Meta 產品用於商業用途;
一篇部落格記錄了三位近期選擇「離線」的從業者:Brett Codes 發布《I'm done using AI》並配影片宣布停用 AI,Salma 宣布從網際網路退休、離開 DevRel 崗位,Chad Whitacre 則用打字機寫信宣布退休並打算做一本宗教主題的 zine。作者對三人均表示祝福,也指出這些離開線上世界的人之後過得如何,留線上上的人無從得知,只能遠觀。
Google DeepMind 宣布 SynthID Detector 現已向所有人開放,可用來判斷網上內容是否由 AI 生成。該工具除 Google AI 外,還支援檢測 OpenAI、NVIDIA、Kakao 等行業夥伴工具生成的內容,Apple 即將加入。使用者可通過 synthid.com 試用。
OpenAI 宣布封禁來自俄羅斯和伊朗的各一個隱蔽影響力行動,它們把其模型與傳統手段結合,經營「假媒體」實體來洗白地緣政治資訊。伊朗方面運營 7 個「記者」人設,向全球中小媒體投遞長文;俄方在拉美借不知情者開設「智庫」,並偽造洩露檔案與音訊指令碼,兩者還大量用 AI 起草內部報告以誇大成效。按 IO Breakout Scale 評估,俄方行動達到第 5 級,是 OpenAI 開始披露以來搗毀的首個第 5 級行動,伊朗行動為第 4 級。
OpenAI 開發者帳號宣布,工作區可使用自訂域名,把託管的 Sites 發布到組織已驗證的域名下,地址形如 support.sites.[yourdomain].com。同時提供私有隧道(Private tunnels),讓託管的 Sites 連線已獲批准的內部基礎設施與 API。
微軟總裁 Brad Smith 在 BBC 播客上呼籲儘快制定全球 AI 安全規則,並稱英國比美國和歐盟更適合主導這件事。他希望落地的規則包括:系統被失控 AI agent 攻破須依法通報、AI 產品發布前需經外部評估者批准,以及可暫停或減速的 kill switch。他批評上月白宮與 OpenAI、Anthropic、Nvidia 等簽署的自願性檔案只能約束負責任的公司。
開源工具 RemoveMacAI 面向 macOS 27,可關閉 Apple Intelligence 各項功能、刪除已下載的本地模型,並阻止系統再次下載。macOS 27 已取消單一開關,關閉功能後模型仍留在磁碟上,該工具通過配置描述檔案實現,支援 status、off、revert 等命令,所有更改可還原。要求 Apple 晶片,僅支援 macOS 27,27.0.1 需 0.2.3 或更高版本。