为代理商务做好准备：如何区分AI购物代理与合成机器人

今年，电商平台的自动化流量格局彻底变了。过去，面对爬虫、盗刷测试和撞库攻击，平台的应对策略简单粗暴：检测到自动化行为就封禁。但这套打法已经失效。Akamai数据显示，2025年下半年，AI机器人已占其全球网络商务流量的47.9%；Adobe Analytics统计，美国零售网站的AI驱动流量同比增长了4700%；Visa更是预测，到2026年假日季，将有数百万消费者通过AI代理完成购买。与此同时，恶意机器人也在激增，占假日流量的比例从31%攀升至43%（Radware数据）。这意味着，自动化流量既是增长最快的获客渠道，也是最大的攻击面。平台的目标不再是筑高墙，而是建立信心，更频繁地对优质代理说“是”：更快的结账、更高的限额、更少的打扰。而这，取决于能否确认请求背后有一个可追责的真实的人——在平台买卖双方都是如此。 支付行业已经行动，但身份验证仍是盲区。Stripe和OpenAI推出了Agentic Commerce Protocol，Mastercard上线了Agent Pay，Visa则联合Cloudflare和Worldpay发布了Trusted Agent Protocol。为代理请求签名确实是进步，它确认了软件的真实性，这是基于IP的检测无法做到的。但请注意边界：在Cloudflare的签名代理计划中，代理运行平台为其请求签名，验证的是平台本身，而非指挥代理的消费者。这些协议无法告诉你，是否有一个可识别的人授权了这笔购买，或者该账户是否真的归属于某人。因此，平台需要在市场两侧建立三道检查：代理是否名副其实？签名和可信代理框架可以回答，但参与是自愿的，未签名的流量需要渐进式的处理路径，而非一刀切封禁。背后是否有经过验证的人？大多数技术栈尚未构建这一层，而在市场上，这需要双向验证。一个为未验证买家购物的代理，就是一个无人负责的已验证请求。自动化运行卖家、房东或司机账户，同样是供应侧的失败，其代价不是一次拒付，而是每个不再信任你列表的买家。这次操作是否已获授权？一条补货杂货的长期指令，不等于允许向新地址运送价值4000美元的电子产品。只回答第一个问题，你验证的是快递员，而不是寄件人。 欺诈者已将矛头指向身份层，因为那里阻力最小。Veriff的《2026年身份欺诈报告》发现，超过85%的欺诈攻击涉及冒充，数字呈现的媒体被AI生成或篡改的可能性同比增加300%。电商的净欺诈率高达19.2%，接近全球平均水平的五倍。文件伪造在减少，欺诈者不再精于伪造护照，而是成为真实的人，让自动化处理量。一次性的入职检查无法应对这种局面：账户在检查通过后很久，仍会被出售、共享和接管。那么，平台如何为代理时代做好准备？首先，审计你未经验证的用户群体，无论是买家还是卖家，这部分从未验证身份的用户就是你的代理风险敞口。其次，将代理活动绑定到已验证的个人，而不仅仅是经过认证的会话。第三，让验证可重复执行，在关键时刻进行生物识别重新认证，对真实客户来说只是几秒钟，却足以摧毁欺诈团伙的经济模型。最后，单独衡量代理流量，将批准和误拒率与人类流量分开统计，否则你无法优化任何一方。一个被错误拦截的代理，就是一个永远不会出现在欺诈报告中的废弃购物车，它只会把你的客户推向竞争对手。正如一位客户对Veriff CTO Hubert Behaghel所说：“拒绝一个好人，比放过一个欺诈者严重十倍。”在市场规模下，看似四舍五入的误拒率，可能让成千上万人涌入客服电话。验证身份，是让代理商务真正运转起来的关键一步。