Meta Muse 與豆包手機為何都被擋？AI 代理動到了誰的蛋糕

2026 年 9 月 20 日晚間，在 Amazon 購物網站使用 Meta 個人 AI 代理 Muse 的人，已經會看到一則彈出訊息：未經授權的 AI 代理持續存取，違反了顧客已同意的 Amazon 使用條款（原文為 “Continued access by an unauthorized AI agent violates Amazon’s Conditions of Use, to which our customers have agreed.”）。大約十個月前，字節跳動的豆包手機助手也遇過類似的事：工程樣機開賣隔天，就有使用者回報微信跳出登入環境異常；之後的實測中，淘寶、支付寶、美團等 App 也無法正常使用。

一個在美國，一個在中國，一個是 App 裡的代理，一個是內建在手機系統的助手，兩者卻碰上同一面牆。我們的看法是，AI 代理操作手機與電腦，技術門檻已經大幅降低，卡住它們的主要是代理動到了平台賴以維生的流量、廣告與交易入口，也就是別人的蛋糕。馬斯克預言未來的手機不再有 App，則是同一方向的終局想像。對台灣企業來說，這場爭奪戰決定了往後的 AI 代理能替員工做哪些事、透過什麼方式去做。

案例一：Meta Muse 上線兩週，被 Amazon 擋在門外

Meta Muse 是 2026 年 9 月 8 日在美國上線的個人 AI 代理，會把使用者的目標拆成計畫，再自己動手執行。據 AP 報導，Meta 的說法是 Muse 可以開啟瀏覽器、填寫表單，甚至代替使用者議價。依 GeekWire 的報導，Muse 在安全的虛擬機器中運作、配有自己的瀏覽器，寄信或購物等敏感動作前會先向使用者確認，另有一個名為 Sentinel 的監控代理，負責核准 Muse 送往網際網路的任何內容；服務有公開 API 就用使用者提供的憑證連接，沒有 API，就像人一樣透過瀏覽器操作。

市場反應很快。CNN 在 9 月 28 日報導，Muse 上線 10 天就登上 App Store 免費榜第一，Sensor Tower 統計的下載量已超過 250 萬次。據 GeekWire 報導，Meta 執行長祖克柏在 Sources podcast 上表示，Muse 未來會從每筆交易中抽取很小的一部分（原文為 “take a very small cut of whatever the transaction is”）。

9 月 20 日晚間，Amazon 的封鎖開始生效。Amazon 提出三個理由：Meta 沒有事先告知 Muse 會進入它的商店；代理瀏覽時沒有表明自己的身分；代理似乎會擷取並儲存顧客的登入憑證，可能造成隱私與資安風險。Amazon 發言人的說法是，代替顧客向其他企業購物的第三方應用，應該公開運作，並尊重服務提供者是否參與的決定（原文為 “third-party applications that offer to make purchases on behalf of customers from other businesses should operate openly and respect service provider decisions about whether or not to participate”）。截至 9 月 22 日 GeekWire 報導時，Meta 未公開回應這次封鎖；GeekWire 也提到，Meta 先前表示 Muse 看不到使用者的密碼與付款方式，使用者提供的憑證存放在安全的儲存區。

安全理由之外，GeekWire 在同一篇報導裡點出另一層背景：Amazon 去年的廣告營收超過 680 億美元，這門生意仰賴消費者瀏覽它的頁面、看到贊助商品。代理替人直接下單，消費者就可能不再逛頁面。Amazon 自家的代理購物功能 Buy for Me 則會表明身分，也讓品牌選擇退出，Amazon 拿這一點來對照 Muse 的做法。

同一時間，Muse 也捲入隱私爭議。科技專欄作家 Jason Aten 指控 Muse 在他未授權的情況下讀取了 Mac 上的訊息資料庫；Meta 傳播副總裁 Andy Stone 否認，表示 Mac 版 Muse 的訊息整合完全需要使用者主動開啟，必須同時開啟完整磁碟取用與訊息連接器才讀得到。9 月 29 日，Meta 又宣布把 Muse 擴大到中小企業，整合 Shopify、Slack、Notion、Stripe 等第三方工具。到了 10 月初，據 The National 報導，Apple 表示將對 Mac 的完整磁碟取用權限加上更多控制，讓真正想授權的使用者必須以非常明確的動作才能開啟。

案例二：豆包手機助手，一句話跨 App 辦事，隨即被大廠封鎖

豆包手機助手是字節跳動在 2025 年 12 月 1 日發布的技術預覽版，搭載在中興努比亞的工程樣機 M153 上，主要賣給開發者與科技愛好者。官方示範影片中，使用者只要一句語音指令，豆包就能在多款 App 之間自動跳轉，完成比價下單、傳訊息、修圖、查物流、訂餐廳與機票。據京報網報導，這款工程樣機 3 萬台迅速售罄。

它能做到這些，是因為取得了系統層級的權限。據澎湃新聞報導，有科技公司技術人員實測發現，豆包擁有 INJECT_EVENTS 權限，可以向系統注入模擬的使用者輸入，也就是替人點螢幕。豆包回應這確實是系統級權限，需要使用者授權才能操作手機，不存在駭客行為。

封鎖來得比 Muse 更全面。新京報貝殼財經實測 23 款 App：淘寶、美團、支付寶、拼多多、貓眼 5 款直接無法登入；微信、高德地圖、大麥網 3 款可以手動登入，但無法透過 AI 操作；滴滴、QQ、京東等 15 款不受影響。受限的 8 款 App，分屬騰訊、阿里巴巴、美團、拼多多與光線傳媒五家公司。農業銀行與建設銀行的 App 也跳出偵測到螢幕共享、請關閉後再使用的提示。

平台很少正式表態。據新浪科技報導，微信相關人士表示沒有特別的動作，要看是不是觸發了微信的安全風控。微信的軟體許可協議原本就禁止透過未經授權的第三方軟體進行自動化操作；淘寶的平台服務協議則禁止以爬蟲等程式未經授權取得平台資料。豆包隨後在 12 月初下線操作微信的能力，並暫時下線操作銀行與網路支付等金融類 App 的能力。2026 年 1 月的騰訊年會上，據財聯社報導，馬化騰明確表態反對，批評以外掛方式把使用者手機與電腦的螢幕畫面錄下並傳到雲端，極不安全、不負責任；豆包則回應，雲端處理螢幕內容時遵循不儲存、不訓練的原則。

兩案撞上的是同一面牆：流量與交易入口

Muse 與豆包遇到的阻力，平台公開的理由多是安全，我們認為底層還有商業模式的衝突：AI 代理把人和 App 介面隔開，App 就可能失去廣告曝光、導購與交易抽成的機會。這是我們綜合兩案的判讀。

先看擋人的是誰。豆包被限制的 8 款 App，多半靠使用者停留、廣告與交易抽成獲利；Amazon 背後是 680 億美元的廣告生意。再看 Muse 的商業構想：祖克柏已表示會從交易中抽成，代理一旦成為消費入口，原本屬於平台的抽成，就可能分一部分給代理。CNN 在 9 月 28 日報導，Meta 公布 Muse 新功能後的那一週，Airbnb、Expedia 與 TripAdvisor 的股價都下跌約 5%，市場同樣讀出了這層威脅。

真正有說服力的是對照組。並非每個平台都擋 Muse：據 CNN 報導，Walmart、GameStop、Sephora、Expedia、OpenTable 與 Shopify 都和 Meta 合作，把服務接進 Muse。據 Motley Fool 報導，Shopify 執行長 Tobi Lütke 在 9 月 21 日宣布，將與 Muse 深度合作，讓所有 Shopify 商店都能透過 Shop Pay 完成代理結帳（原文為 “partnering deeply with Muse to enable agentic checkout with Shop Pay on all Shopify stores”）。Shopify 的收入來自商家賣出商品，代理是多一條銷售通路；Amazon 的頁面本身就是廣告版位，代理拿走的是它的頁面瀏覽與廣告曝光。誰擋、誰合作，大致可以用代理會不會切走自己的蛋糕來解釋。

這個解釋也有例外。Expedia 的股價受到壓力，仍選擇讓代理接入，CNN 報導它的考量是想出現在旅客搜尋的任何地方。不想在新入口缺席，同樣是合作的理由，所以蛋糕論能解釋大方向，不能解釋每一家的選擇。

業界人士的看法也指向同一處。Palo Alto Networks 執行長 Nikesh Arora 在 X 上指出，服務、市集或電商類 App 都得做出攸關存亡的決定，是否開放 API 讓消費者的代理互動，小型業者沒有選擇（原文為 “Every app that is a services, marketplace or commerce app will need to existentially decide to open [Application Programming Interfaces] for consumer agents to interact. Smaller players have no choice.”）。前微軟消費服務副總 Liat Ben-Zur 則對 Fortune 表示，掌控存取規則的公司，對這些代理是否真的替消費者工作，會有很大的影響力。

技術已不是主要瓶頸，但安全疑慮是真的

AI 代理操作電腦與手機的能力，已經從實驗走到可用。在評測 AI 像人一樣操作電腦的 OSWorld 基準上，人類的成績為 72.36%；新創 Simular 在 2025 年 12 月宣布，旗下 Agent S 拿到 72.6%，首度超過人類基準。豆包手機一代也能在 8 分鐘內替記者答完 60 道嗶哩嗶哩的考題。

這不代表技術已經沒有問題。基準上的成績是測試環境裡的表現，長流程、多步驟的真實任務仍會出錯。綁定單一裝置的代理也容易被針對：萬象智維的 Ren Ju 對 36 氪旗下的智能湧現分析，豆包一代的使用者不多、又綁定單一機型，網路公司只要鎖定這款機型做小規模的針對性處理，就能封鎖。

平台提出的安全疑慮也不全是藉口。代理不表明身分、儲存使用者的帳密、注入模擬點擊、把螢幕內容傳到雲端，每一項都是資安團隊會擔心的事；Muse 的訊息爭議與 Apple 收緊權限，說明使用者授權本身也還在摸索。我們的判讀是：技術門檻大幅降低之後，卡關的主因轉為授權規則與利益分配，而安全是雙方都能拿來使用的理由。

規則正在被寫出來：從模擬點擊，走向先敲門

平台與代理之間的規則，正在從各自攻防走向明文化，方向是代理必須表明身分、取得授權，走官方開的門。幾個訊號同時出現：

• Amazon 要求代理自我標示：據 GeekWire 報導，Amazon 的使用條款要求代理在每一次存取時表明自己是代理，這也是它封鎖 Muse 時引用的違規項目之一。
• Shopify 走官方結帳通道：據 Modern Retail 報導，Shopify 在 2025 年於 robots.txt 加註，表示自動爬取、buy-for-me 代理，以及未經最後確認就完成付款的流程都不被允許，並引導開發者使用官方的 Checkout Kit；Shopify 工程師也說明，這段註解並未增減任何規則。2026 年與 Muse 的合作，走的就是 Shop Pay 這扇正門。
• 豆包讓 App 自己表態：豆包手機助手消費者版在 2026 年 9 月 14 日推出屏幕自動化操作聲明協議（SAEP），首發搭載於 9 月 16 日開賣的豆包手機二代，並啟動 30 天的規則公示。第三方 App 可以聲明允許或拒絕 AI 在 App 內自動操作，對明確拒絕的 App 不會進行自動化操作。截至 10 月 3 日，公示期還沒結束，哪些 App 會拒絕仍待觀察。
• 中國業界的雙重授權指引：中國信通院等單位在 2025 年 12 月發布的指引提到，AI 代理需要同時取得應用授權與使用者授權，才能合法存取第三方應用。

法院也開始表態。Amazon 在 2025 年 11 月控告 Perplexity，指其 Comet 瀏覽器代理未經許可存取 Amazon 網站；聯邦地院在 2026 年 3 月核發初步禁制令，但第九巡迴上訴法院在 8 月撤銷，認為依據現有紀錄，存取 Amazon 電腦的是使用者，而不是 Perplexity。Jones Day 律師事務所分析，這是第一個處理電腦存取法規如何適用於 AI 代理的上訴判決，平台之後可能要改靠服務條款與技術手段來管理第三方 AI 的存取。據 GeekWire 報導，Amazon 隨後在 9 月追加訴因，主張 Perplexity 導致顧客違反 Amazon 使用條款，正好就是它封鎖 Muse 時引用的那份條款。

馬斯克預言手機不再有 App：同一方向的終局

馬斯克認為未來的手機會變成 AI 推論終端，不再有作業系統與 App；我們把它看成 AI 代理路線的終局想像。特斯拉執行長、xAI 創辦人馬斯克在 2025 年 10 月 31 日播出的 Joe Rogan 節目中說，我們將不會再有傳統意義上的手機，所謂的手機，其實會是 AI 推論的邊緣節點，加上連網用的無線電；未來不會有作業系統，也不會有 App。被問到時程，他估計大概五、六年。

馬斯克描述的是終局：裝置盡量在本地執行 AI，並與伺服器端的 AI 協作，即時生成使用者需要的內容。Muse 與豆包則處在過渡期：代理還得替人點開既有的 App。兩者是同一個方向的不同階段。我們的推論是，App 作為介面可能慢慢淡出，App 背後的服務、資料與交易不會消失，只是改由代理透過 API 存取；到那時，蛋糕之爭會從代理能不能進 App，轉成使用者的代理由誰提供、交易抽成歸誰。手機廠、作業系統與 AI 公司紛紛投入代理，我們推測這是原因之一。

台灣現況：入口在 LINE 與電商平台手上

台灣消費者的數位入口，集中在 LINE 與少數電商平台手上。LINE 官方 2026 年 6 月的新聞稿寫道，目前在台用戶已超過 2,200 萬。電商方面，momo、蝦皮等主要平台對第三方 AI 購物代理的公開立場，我們目前沒有查到；momo 的公開說法是正積極布局自家的 AI Agent 應用，推動購物從「關鍵字搜尋」走向「需求對話」。換句話說，台灣大型平台更可能先做自己的代理，而不是讓外部代理進門，這和 Amazon 自家有 Buy for Me 與 Rufus 的路線相近。

金融業的路線則是授權 API。據 鉅亨網 2025 年 6 月的報導，第一銀行獲金管會核准，成為首家辦理開放銀行第三階段「交易面資訊」服務的銀行之一，消費者在同意的前提下，可透過第三方服務提供者（TSP）的平台，以開放 API 進行交易。這和代理模擬點擊網銀是兩條不同的路，前者有明確的授權與責任歸屬。

據 iThome 報導，Muse 目前在美國及加拿大提供服務，豆包手機則在中國大陸發售，我們目前沒有查到兩者在台灣正式推出的消息；iThome、數位時代等台灣媒體已報導 Amazon 封鎖 Muse 的事件。台灣企業不必急著選邊，但要開始想清楚兩件事：自己在這場賽局裡，是可能被代理切走流量的平台，還是要讓代理替員工做事的使用者。

台灣企業可以怎麼做

台灣企業面對 AI 代理，可以依自己的角色分開準備：擁有消費者入口的企業要決定代理政策，使用代理的企業要選對接入方式。

如果你經營電商、訂位、票務等有消費者入口的服務，可以先問自己三個問題：代理帶來的訂單，算不算想要的生意？要用條款與技術擋，還是開官方接口、像 Shopify 一樣收編成新通路？代理拿走頁面瀏覽之後，靠廣告與推薦賺的錢從哪裡補？這些問題沒有標準答案，但答案會決定你的服務條款、API 規劃與資安偵測要怎麼寫。

如果你要讓 AI 代理替員工做事，我們的建議很直接：關鍵流程不要建立在模擬點擊別人的 App 上。今天能用的捷徑，明天平台一改風控就可能失效，還可能違反服務條款。比較穩的做法是：

1. 優先用授權 API 與官方整合：讓代理透過對方開放的接口存取，權限與責任都清楚。
2. 從自己掌握的資料與流程開始：內部的文件、表單、審批與排程，資料在自己手上，不會被別人一夕關門。面壁智能首席科學家劉知遠也認為，被第三方 App 封殺一定會發生，從工作場景等特定場景切入可能更有機會。
3. 每個代理都要留下紀錄：代理用誰的身分、存取了什麼、做了什麼動作，都要查得到。以 Lark 為例，管理後台的日誌審計可協助管理員查看 OpenAPI 日誌與成員行為，適用範圍依方案而定，建議與我們確認。

想從哪個流程開始，可以先讀工作流程自動化的第一步：盤點你每天重複做的事；如果還在評估該用通用 AI 助理還是辦公軟體內建的 AI，可以參考 ChatGPT vs 辦公內建 AI 助理。

我們的觀點：企業的 AI 代理，先在自己的地盤上跑起來

我們認為，消費端的代理大戰還會持續一段時間，規則要等平台、AI 公司與法院來回拉鋸才會定型；企業端反而可以先動，因為企業內部的資料與流程，本來就在自己手上。代理能讀懂公司的文件、查得到正確的表單、依權限做事並留下紀錄，比它能不能替員工去別人的網站下單更重要。

這也是 Lark 台灣團隊正在陪企業做的事。我們持續陪跑企業的 AI 落地專案，並正在組建同時具備 CSM（客戶成功經理）與 FDE（前線部署工程師）的導入與規劃團隊，協助企業先把溝通、文件與表格集中起來，再讓 AI 在有權限、可稽核的範圍內工作。代理的安全控管，也呼應了 AI 戰情室另一篇談的白宮 SI 協定四層控制。

也要誠實說明不確定的地方。豆包 SAEP 的 30 天公示期結束後，哪些 App 會拒絕、規則會不會調整，還不知道；Amazon 與 Perplexity 的官司仍在進行，美國法院對代理存取的見解可能再變；Muse 的訊息爭議目前是雙方各執一詞；馬斯克的五、六年只是個人預估，不是任何公司的產品時程。台灣平台會選擇封鎖、合作還是自建，也還沒有公開表態。

想評估 AI 代理該從公司內部哪個流程開始，或盤點現有系統能用哪些授權方式接入，歡迎與我們的顧問聊聊。

常見問題

關於 Meta Muse、豆包手機助手與 AI 代理的平台之爭，常見的疑問整理如下。

Q：Meta Muse 是什麼？為什麼被 Amazon 封鎖？

Meta Muse 是 Meta 在 2026 年 9 月 8 日於美國上線的個人 AI 代理，能開啟瀏覽器、填寫表單，替使用者完成購物、訂位等多步驟任務。Amazon 在 9 月 20 日封鎖 Muse，理由是 Meta 未事先告知、代理瀏覽時未表明身分，以及代理似乎會擷取並儲存顧客的登入憑證；截至 9 月下旬，Meta 未公開回應這次封鎖。

Q：豆包手機助手為什麼被微信、淘寶等 App 限制？

豆包手機助手透過系統層級權限模擬使用者點擊、跨 App 自動辦事，被微信、淘寶等平台的安全機制攔下；微信相關人士表示可能是觸發了安全風控，微信的軟體許可協議也禁止未經授權的第三方軟體自動化操作。新京報貝殼財經 2025 年 12 月實測 23 款 App，有 8 款受限，分屬騰訊、阿里巴巴、美團、拼多多與光線傳媒；平台多半沒有正式表態，豆包隨後下線操作微信的能力，並暫時下線操作金融類 App 的能力。

Q：AI 代理操作手機和電腦，技術上已經成熟了嗎？

AI 代理操作手機和電腦的技術已經可以實際使用，但還稱不上完全成熟。在 OSWorld 電腦操作基準上，Simular 的 Agent S 在 2025 年 12 月以 72.6% 首度超過人類基準 72.36%；不過長流程的真實任務仍會出錯，綁定單一裝置的代理也容易被針對性封鎖。我們的判讀是，目前卡關的主因已轉為授權規則與平台利益。

Q：馬斯克說未來手機沒有 App，是什麼意思？

馬斯克說未來手機沒有 App，指的是手機會變成 AI 推論的邊緣節點，裝置上的 AI 與伺服器端的 AI 協作，即時生成使用者需要的內容，不再有作業系統與 App。他在 2025 年 10 月 31 日播出的 Joe Rogan 節目中提出，並估計大約需要五、六年，這是個人預測，不是產品時程。

Q：台灣企業導入 AI 代理，該注意什麼？

台灣企業導入 AI 代理，最該注意的是不要把關鍵流程建立在模擬點擊第三方 App 上，因為平台隨時可能調整風控或依服務條款封鎖。建議優先使用授權 API 與官方整合、從自己掌握的內部資料與流程開始，並確保每個代理的身分、權限與操作紀錄都查得到。

回 AI 戰情室