The RealReal升级反爬系统，阻击AI代理抢购二手奢侈品

导语

二手奢侈品寄售平台 The RealReal 正在升级其机器人防御系统，让 AI 代理更难在其网站上完成购物。据 The Verge 报道，这一调整的直接起因是：有 AI 代理被用于利用 The RealReal 的商品预留机制，可能扰乱正常用户的购买体验。

事件回溯：AI 代理如何“钻空子”

在 The RealReal 的网站上，用户可以将心仪商品加入预留（reserve）以锁定一段时间。The Verge 的报道指出，AI 代理能够利用这一机制——自动、快速地预留大量商品，从而让真实买家错失机会。

这种操作并非传统意义上的“恶意爬虫”，而是大模型驱动的代理在理解页面规则后，执行自动化决策。它模糊了“辅助购物”与“独占库存”之间的界限，也暴露出电商平台在应对智能体时的规则漏洞。

AI 代理（AI Agent） 指由大语言模型驱动、能够自主感知环境、规划步骤并调用工具（如浏览器、API）完成多步任务的软件实体。与传统爬虫按预设规则机械抓取不同，AI 代理能理解页面语义、识别“预留”按钮的功能，并自主决定何时点击、预留多少商品、何时释放。这种“理解—决策—执行”的闭环使其行为更接近人类操作，也更难被基于固定特征的反爬系统识别。在电商场景中，AI 代理常被用于比价、自动下单、抢购限量商品等任务，其能力边界取决于底层模型的推理水平与可调用的工具权限。

平台的反制逻辑：从“防爬”到“防代理”

The RealReal 此次更新的是其机器人防御系统，核心目标是增加 AI 代理在其站点上执行自动化操作的难度。虽然官方未披露具体技术细节，但这一举措标志着电商平台的反爬策略正在从识别传统脚本，转向应对具备推理与交互能力的 AI 代理。

对于二手奢侈品这类库存稀缺、单品唯一的品类，预留机制本是提升转化率的工具。一旦被代理滥用，平台面临的不仅是技术对抗，还有用户体验与公平性的双重压力。

机器人防御系统通常指部署在网站前端与边缘节点的一套检测与拦截机制，常见手段包括浏览器指纹识别、行为特征分析（如鼠标轨迹、点击节奏）、验证码挑战（如 reCAPTCHA）以及基于 IP 与请求频率的限流。传统反爬系统主要针对脚本化、高并发的机械请求，依赖规则匹配即可拦截。而面对 AI 代理时，防御方需要引入更细粒度的行为建模与设备环境校验，例如检测无头浏览器特征、识别异常一致的交互节奏，甚至要求完成人类才能通过的交互验证。这类系统正从“特征黑名单”向“风险评分与自适应挑战”演进。

行业信号：AI 代理与电商规则的碰撞

这起事件并非孤例。随着 AI 代理从“对话”走向“执行”，越来越多的在线服务需要重新审视其自动化访问政策。The RealReal 的选择是收紧防御，而非开放接口——这反映出多数电商平台在面对 AI 代理时的谨慎态度。

据 The Verge 报道，The RealReal 的调整发生在该媒体曝光相关问题后的数天内，响应速度较快。但长期来看，平台与代理之间的博弈可能持续升级：一方升级防御，另一方寻找新的交互路径。

自动化访问政策是网站在服务条款与 robots.txt 等文件中声明的、关于允许或禁止机器访问的规则集合。robots.txt 是早期约定俗成的爬虫协议，仅对遵守者有效，不具备强制力；而服务条款则具有合同约束力，平台可据此对违规自动化行为采取封禁账号、法律追责等措施。随着 AI 代理具备自主决策能力，“谁在操作”变得难以界定——是用户、代理开发者还是模型本身？这给责任归属与规则执行带来新挑战。部分平台开始引入“代理声明”机制或专门的机器访问接口，试图在开放与防御之间建立可管理的通道。

对开发者与用户的启示

对于构建 AI 代理的开发者而言，The RealReal 的案例提示：目标网站的使用条款与反自动化机制是必须考量的边界。代理的“能力”不等于“许可”，在电商、票务、预订等资源稀缺场景中，自动化抢占可能直接触发平台反制。

对于普通用户，平台加强防御短期内有助减少库存被机器抢占的情况。但这也意味着部分第三方比价、自动下单工具可能受限，便利性与公平性之间的平衡仍待探索。

结语

The RealReal 的这次更新是一个具体而微的样本：当 AI 代理开始参与真实交易，平台规则、技术防御与用户权益需要同步进化。二手奢侈品只是起点，更多依赖库存预留与限时抢购的行业，都可能面对同样的课题。