沃尔玛开放AI代理购物：ChatGPT与Gemini可代下单

沃尔玛正在把购物车交给AI代理。10月21日，沃尔玛宣布在Agent Gateway中推出代理档案（Agent Profiles），允许ChatGPT、Gemini以及Meta的Muse等AI代理代替用户完成购物。与亚马逊主动封堵AI购物代理的做法相反，沃尔玛选择了一条开放路线。

代理档案如何运作

核心机制是“一代理一档案”。每个AI代理在沃尔玛系统中拥有独立身份，用户可以为该档案设定消费限额，或要求每笔交易都需人工审批。代理产生的订单与用户主账户保持隔离，权限可随时撤销，且代理始终无法接触用户的银行卡数据。

这种设计把控制权留在用户手中：既享受自动化代购的便利，又不必担心AI“手滑”或越权消费。沃尔玛特别提到，使用代理档案无需订阅Walmart Plus，降低了参与门槛。

Agent Gateway 可以理解为零售商面向AI代理设立的统一接入层：它不同于面向人类用户的网站或App界面，而是提供一套机器可读的接口与身份管理机制，负责代理的注册、鉴权、权限校验与交易审计。代理档案即在这一层完成身份登记与策略绑定，代理的每次调用都要经过网关的规则检查。这种架构的好处是平台可以在单一入口集中实施限额、审批与撤销策略，无需为每个AI厂商单独定制对接逻辑，也为后续扩展更多代理伙伴留出空间。

与亚马逊的路线分歧

据视频来源分析，亚马逊正在积极阻止AI购物代理访问其平台，而沃尔玛选择了完全相反的姿态。这一分歧折射出零售巨头对AI代理的不同判断：一方视其为流量入口，另一方则担忧代理绕过平台广告与推荐体系，削弱自身对消费决策的影响力。

沃尔玛的开放策略更像是在抢占“代理友好型零售商”的生态位——当用户习惯让AI代买后，最先支持代理的平台可能获得默认选项优势。

理解两家巨头的分歧，需要回到AI购物代理的抓取与交互方式。目前多数代理要么通过网页爬取和浏览器自动化模拟人类操作，要么通过平台开放的API完成下单。前者会绕过平台的推荐位、广告位和个性化定价逻辑，让平台对消费决策的引导失效，同时带来服务器负载与数据被批量抓取的问题；后者则让平台保留对商品排序、促销曝光和用户数据的控制权。亚马逊封堵代理，核心担忧在于广告与推荐体系的商业价值被稀释；沃尔玛以Agent Gateway统一接入，则是把代理流量纳入自有规则之下，用结构化授权换取生态位先机。

安全边界与落地节奏

代理档案的安全设计值得关注：订单隔离意味着用户可以清楚区分哪些消费来自AI、哪些来自本人；撤销权限的即时性则提供了止损手段。不触碰卡数据这一条，实质上是用令牌化授权替代了原始支付凭证的暴露。

按照原视频的说法，代理档案将于“下个月”逐步推出，具体覆盖范围和代理接入名单尚未完全公开。Meta的Muse作为接入方之一出现，也说明沃尔玛在代理生态上采取了多伙伴策略，而非绑定单一AI厂商。

令牌化授权（Tokenization） 是支付卡行业的标准安全机制：用户真实的卡号不会直接交给商户或代理，而是由支付网络或令牌服务商生成一个替代性的“令牌”，该令牌只能在特定商户、特定场景或特定设备上使用，并可随时吊销。沃尔玛所说“代理始终无法接触银行卡数据”，依赖的正是这一层抽象——代理拿到的是受限凭证，而非可被滥用的原始卡号。这也意味着即便代理身份被盗用，攻击者能造成的损失被限定在预设的令牌权限之内，与泄露真实卡号的风险不可同日而语。

对AI购物生态的影响

代理档案本质上是一套授权与审计框架，而非简单的API开放。它回答了一个关键问题：当AI代表人类执行交易时，责任边界如何划分。沃尔玛给出的答案是——代理有独立身份、独立额度、独立订单，人类保留最终否决权。

这套模式若被验证可行，可能成为零售业接入AI代理的参考模板。对消费者而言，真正的考验在于审批疲劳：如果每笔交易都要确认，自动化便利将大打折扣；如果限额设置过宽，又可能放大误购风险。沃尔玛能否在两者间找到平衡，将决定代理购物是实用工具还是演示概念。