亚马逊、eBay封堵AI购物智能体 攻击者借覆盖4.9万家店铺的Shopify应用伪造结账

在围绕AI购物智能体的阵营分化中，Shopify▲+1.18% — Shopify, up 1.18 percent today正占据上风，但上周，它的开放反过来被人利用。亚马逊▲+5.14% — 亚马逊, up 5.14 percent today正在封堵Meta▼−0.94% — Meta, down 0.94 percent today的Muse智能体，并已因购物助手对PerplexityPVT$20B — Perplexity, private, latest valuation $20B提起诉讼；eBay▼−0.67% — eBay, down 0.67 percent today、摩根大通▼−1.20% — 摩根大通, down 1.20 percent today和嘉信理财则把智能体挡在交易平台和账户之外↗ ¹²。Shopify反其道而行，向更多智能体开放商品目录，把Muse接入了自家Shop Pay结账；10月16日，赶在定于11月3日发布的财报之前，加拿大皇家银行将Shopify目标价上调至200美元↗ ¹³。

覆盖广度正是这次上调的依据。加拿大皇家银行分析师保罗·特里伯（Paul Treiber）援引Store Leads的数据统计称，Shopify的商家规模正以2021年末以来最快的速度增长，而竞争对手平台同期却在流失活跃商家 ⁴。

增长与攻击，走的是同一扇门

10月13日，入侵者攻入两家应用开发商Logbase和HulkApps的内部工具，借助商家此前已授权的设置植入JavaScript↗ ⁵⁶。名为“hijack”（劫持）的函数会取消真实的结账，把购物者引向仿冒的支付域名；这个函数每个浏览器会话只触发一次，商家自己重新测试时，最终总会进入真实页面，看上去一切正常 ⁵⁶。处在事件中心的追加销售（upsell）应用Selleasy，运行在超过4.9万家店铺上↗ ⁶。入侵者没有攻破任何店铺密码，软肋恰恰是受信任的渠道本身 ⁶。

买单的不是平台，而是平台下面那一层。顾客被引向仿冒支付页面的当晚，卡莉·克拉克（Carly Clarke）就关闭了自己经营的狗用胸背带网店WAGD；此后Shopify按自己的建议让店铺保持关闭，直到今天才批准她重新开张。她的损失至今没有算清 ⁵。

看多逻辑与入侵事件，对不上账

就公开披露的内容看，加拿大皇家银行此次上调目标价，依据是商家规模增长、定价权和AI电商 ³⁴；这次攻击不在那套逻辑之内，走的却是同一套权限。消费者本就心存戒备：45%的美国成年人完全不愿把购物交给AI↗ ¹。这些会不会体现在Shopify 11月3日的财报数字里，目前尚无任何公开来源能够回答。

接下来值得盯住的机制，是身份。亚马逊坚持，智能体必须先亮明身份才能交易↗ ⁷；伪造结账之所以得逞，是因为系统无法分辨对支付页面的改写究竟出自受信任的一方，还是恶意的一方。让应用、智能体、店铺等每一个触及支付环节的主体都具备可验证身份，开放的平台才能继续保持开放。谁能建好这一层，谁就在弥合能力与信任之间的鸿沟，也就理应为此获得回报。