The RealReal 收緊 bot 防護，封堵 AI 代理長佔購物車
二手奢侈品寄賣平台 The RealReal 表示，已更新 bot 防護設定，令 AI 代理更難登入、把商品加入購物車及結帳。事件直接關乎平台上爭奪限量或單件商品的買家：原有購物車保留機制可被自動化流程反覆利用，令商品在較長時間內無法由其他人購買。
不過，這是單一平台個案，現時可確認的是 The Verge 所報道及 The RealReal 技術主管的回應；未足以據此判斷同類問題已在廣泛零售網站出現。The RealReal 亦沒有全面封鎖代理：代理仍可展示其商品列表，並將 Meta Muse 用戶帶到商品頁面。
漏洞在於「保留」被自動化放大
The RealReal 的規則是，商品一旦放入用戶購物車，便會進入 20 分鐘保留狀態，期間其他用戶不能購買。The Verge 早前測試顯示，可指示 Meta 的 Muse 在保留期結束後立即再次把同一商品加入購物車，重複操作後，商品可被實際阻隔數小時或更久。
對人手購物而言，反覆加回同一件商品既花時間，亦未必有人願意一直操作；但代理可持續執行這類低價值、重複性的工作。這使原本用來方便顧客完成交易的短暫保留期，可能變成佔用庫存的工具。對賣家和平台而言，問題不只是流量增加，而是交易公平性和可售庫存被扭曲。
防護取捨：擋濫用，也不能堵死正常導流
The RealReal 的處理方式集中在登入、加購物車和結帳等會改變交易狀態的環節，而非完全禁止代理瀏覽或導流。這個分界具實際意義：商品頁可被發現與被推薦，未必直接造成庫存被鎖定；登入後反覆操作購物車，才較容易影響其他買家。
從這個個案可作出的合理推論是，零售商日後需要把 bot defense 放到完整購物流程中審視，而非只把它當作阻擋大量瀏覽請求的工具。尤其是具保留、排隊、預約或限量庫存功能的網站，應檢視自動化登入、重複加購物車及高頻結帳嘗試會否繞過原有設計假設。
當然，防護收得太緊亦有代價：真正使用輔助工具或由代理代為比價、尋找商品的用戶，可能遇上更高操作門檻。平台要處理的，是如何區分合理的代理協助與持續佔用交易資源的行為；報道未有交代 The RealReal 採用的具體偵測方法或其成效。
Meta 曾表示，購物是 Muse 最常見的用途，其第三季業績電話會議提到，相關購買平均金額超過 200 美元；公司亦稱，Muse 在 40 日內有 1,000 萬名美國用戶下載。若代理購物持續擴大，值得觀察的將是更多零售網站會否調整保留與結帳規則，以及代理工具能否在不干擾正常交易的前提下接入這些流程。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- The Verge — The RealReal won’t let AI agents hog designer clothing — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
