The RealReal 升级防御机制，限制 AI 代理持续占用奢侈品库存

一句话结论

The RealReal 更新机器人防御系统，显著提高了 AI 代理利用 20 分钟预留机制垄断库存的门槛，保护普通用户购买机会。

关键要点

• The RealReal 正在更新其机器人防御系统，旨在让 AI 代理在其网站上购物变得更加困难。
• 该网站商品在加入购物车后会被“预留”20 分钟，期间其他客户无法购买该商品。
• The Verge 此前报道指出，用户可利用 Meta 的 Muse AI 代理，在 20 分钟预留期结束后立即重新将商品加入购物车。
• 这种操作方式导致 AI 代理能够持续占用特定商品，有效阻止其他人类客户完成购买。
• The RealReal 此次安全更新直接回应了上述利用自动化代理规避库存公平性的问题。

背景与事实

The RealReal 是一家从事二手奢侈品时装寄售业务的零售商，其商业模式依赖于平台上稀缺商品的流转效率与公平分配机制。为了鼓励用户完成购买决策，The RealReal 在其网站上实施了一项库存预留策略：当用户将某件商品放入购物购物车时，该商品会进入“预留”（on hold）状态，在随后的 20 分钟内，其他任何客户都无法购买该商品。这一机制原本是为了缓解热门二手商品在结算过程中的竞争焦虑，确保正在选购的用户拥有充足的支付决策时间，避免商品在结算前一秒被他人抢走。

然而，随着代理式 AI（Agentic AI）技术的快速发展，这项旨在保护人类用户的机制反而成为了自动化脚本和 AI 代理的漏洞。就在 The RealReal 宣布更新防御系统的前几天，科技媒体 The Verge 发布了一篇关于 Meta 旗下 Muse AI 代理的深度报道。该报道演示了如何使用 AI 代理来测试各类电商平台的交互边界。在针对 The RealReal 的测试中，研究人员发现 Muse AI 代理能够精确计算 20 分钟预留期的剩余时间。一旦预留期即将结束，AI 代理会自动将商品重新加入购物车，触发新的 20 分钟预留流程。通过这种高频循环操作，AI 代理能够在后台持续“锁定”大量高价值设计师服饰，导致其他真实人类用户在查看商品时，总是处于预留状态而无法下单。

影响分析

对于中文开发者与相关领域的从业者而言，The RealReal 的这一防御策略释放了重要的技术与伦理信号。首先，它揭示了代理式 AI 在电子商务场景中可能产生的非预期副作用。当前许多 AI 编程人员和测试人员习惯于利用 LLM（大语言模型）驱动的智能体来执行复杂的多步骤任务，如自动下单、比价或库存监控。The RealReal 的案例表明，当这些自动化能力应用于具有实时库存竞争的电商环境时，原本用于提升效率的工具可能演变为破坏市场公平的工具。开发者在设计面向电商的 AI 代理时，必须考虑其对后端库存系统的潜在冲击，而不仅仅是前端的交互体验。

其次，此次事件对 AI 安全与网站防御架构提出了新的要求。传统的 WAF（Web 应用防火墙）主要防范的是 SQL 注入、XSS 攻击或简单的垃圾流量注册。然而，AI 代理的攻击向量是“行为模拟”——它模仿人类的正常购物流程（加购、结算、预留），只是在频率和持久性上超出了人类极限。从业者需要重新评估现有的反自动化策略，例如基于行为生物特征的分析、IP 频率限制以及会话一致性的校验。对于从事 AI 应用开发的团队来说，这意味着在生产环境中部署自主购物代理时，需要更严格地遵循“使用条款”中的自动化限制，避免因触发平台的新防御机制而导致账号封禁或服务中断。此外，这也为 AI 伦理设计提供了实际案例：技术工具的便利性不应以牺牲其他参与者的基本权益为代价，平台方有权也有义务平衡自动化效率与人类用户的公平消费权。

适用边界

The RealReal 实施的机器人防御更新主要针对的是通过 AI 代理或脚本进行的恶意库存垄断行为，其核心逻辑是保护普通消费者的购买机会。因此，这一结论和防御机制的有效性主要适用于高价值、稀缺性强的二手奢侈品交易场景。对于非稀缺性商品、价格敏感度较低的普通标品，或者库存充足的快时尚领域，类似的 20 分钟预留机制并不常见，因此 AI 代理利用预留时间差进行库存锁定的动机和技术路径也不具备普适性。此外，The RealReal 的具体防御技术细节尚未完全公开，目前无法断定该防御系统是否针对所有类型的自动化脚本，还是仅针对具备语义理解能力的生成式 AI 代理进行特定拦截。若用户或开发者使用的是具备合法授权接口（API）的企业级采购工具，其可能不受此次面向前端网页的机器人防御系统影响。因此，不能将 The RealReal 的策略直接推广为整个电商行业的通用标准，不同平台基于其业务模型和库存特性，可能会采取截然不同的自动化交易管控措施。

孤本观察

编辑观察认为，The RealReal 的此次行动标志着电商平台开始将“代理式 AI”视为与恶意爬虫同等重要的防御对象，反映出 AI 自动化能力从内容生成向交易执行延伸所引发的新型供需冲突。这不仅是技术层面的防御升级，更是平台在自动化浪潮中重新划定人类与机器权利边界的实质性举措。

来源：The Verge AI