AI 想替你逛互联网，互联网却把门关上了

Meta 又改条款了。这次移除的是一段让外界很不舒服的话：它曾写明，Meta 可以使用来自某些域名、网页或 URL 的“任何内容”，来“提供、开发、改进、研究、训练和维护”其产品与服务。把“news sites”和“train”放进同一句话里，新闻出版方当然不会把它当成一句技术性废话——这等于是在说，你们的报道可以变成我的训练语料。舆论一反弹，那段话现在从商业条款页面消失了。

撤掉一句话成本很低，但这件事真正的看点不在 Meta 认不认怂，而在于这类条款为什么会被写出来，又为什么必须被撤回。训练数据的来源问题已经过了“能拿到就行”的阶段，内容方开始逐条读合同了。

同一时间，《The Verge》报道的另一条消息把这种紧张感推得更远：网站正在关掉 AI 智能体的门。Meta 的 Muse、xAI 的 Grok、OpenAI 的 Dots、Instinct，这些产品或服务希望让智能体替你在网上跑腿——订餐、清理收件箱、买鞋——结果用户在 Yelp 这类头部网站上撞到了访问拦截。智能体被挡在门外，不是因为技术跑不通，而是因为网站不想让它进来。

把这两条新闻放在一起看，逻辑就很清楚了。抓取是批量地把内容搬走，智能体是逐个页面地代你操作，前者消耗的是语料，后者消耗的是页面流量、广告曝光和反爬体系的完整性。对网站来说，这两种行为在账本上是同一个方向：你带来的不是我想要的访问，你带走的是我的内容和我的用户注意力。所以它们会同时出手——一边逼着 AI 公司改条款，一边在技术上把 agent 的请求识别出来并拒掉。

这也意味着，智能体最乐观的叙事可能要打点折扣。那些演示里丝滑完成订位的场景，默认了一个前提：整个互联网会配合。现实是，越是有价值的站点，越有动力和有能力说不。以后你让 agent 去办一件事，卡住的地方可能不是模型不够聪明，而是对方服务器回了个 403。想让 agent 畅通无阻，要么走官方 API 和商业合作，要么走灰色通道然后被持续封堵，没有第三条轻松的路径。

有意思的是，普通开发者对算力和可控性的焦虑，正好在这天冒出了个很具体的产物。Hacker News 上有人发了 llmspeed（llmspeed.dev），175 分、58 条评论，做的事情很朴素：在你掏钱买硬件之前，先让你感受一下某个本地模型跑起来到底有多快。这个工具被顶上来不是偶然，当云端服务一边涨价、一边被各种规则围堵，很多人自然会想，那我不如把模型搬到自己机器上。至少那台机器不会突然改条款，也不会在半夜给你一个 403。

三条新闻拼起来，是同一个结构性变化的三个切面：内容方在收权，网站在设卡，使用者开始往本地退。AI 行业过去几年习惯了“互联网是一个开放资源池”这个默认前提，现在这个前提正在被一块一块拆掉。至于拆完之后长什么样，大概不会是彻底封闭，而是一个到处都是私域、接口和谈判桌的世界——对做产品的人是麻烦，对做内容的人，可能是迟来的议价权。