广告主论坛上出现了一个新问题：“我的流量看起来比以往任何时候都更自动化。我是不是在为点击我广告的 AI 机器人付费？” 这种担心不无道理。如今自动化流量的增长速度远超人类流量，而其中增长迅速的一部分来自在网络上执行操作的 AI 智能体。
简短的回答是：在计费方面令人放心，在数据方面令人不安。我们把两者分开来看。
AI 智能体是机器人点击广告的四大原因之一；Google Ads 机器人流量指南介绍了其他三个原因，以及机器人流量在各广告系列类型中的表现。
什么算“AI 智能体点击”
并非所有自动化流量都一样，而这些差异关系到 Google 如何处理它们。
- 训练爬虫抓取页面，为大语言模型构建数据集。它们读取内容，但很少与广告进行有意义的互动。截至 2025 年底，HUMAN Security 的基准数据显示，这类爬虫约占 AI 流量的 74%。
- AI 爬虫和检索机器人获取实时页面，以便在对话界面中回答用户的问题。它们访问、提取，然后离开（在同一数据集中约占 AI 流量的 24%）。
- 代理式系统是新出现且增长最快的类别。这些是在网络上执行操作的 AI 智能体和代理式浏览器：点击、浏览、填写表单和完成任务。它们只占 AI 流量的约 1.7%，但根据 HUMAN Security 的 2026 年报告，来自 AI 智能体和代理式浏览器的流量同比增长了 7,851%。
最后这一类正是广告主应该关注的。Perplexity Comet 和 ChatGPT Atlas 等代理式浏览器，以及 Google Mariner 等智能体框架，不只是读取结果页；它们在执行人类操作者的指令时，可以点击链接、进入产品页面并触发广告互动。仅在 2026 年 1 月和 2 月，DataDome 就在其网络中观察到近 80 亿次 AI 智能体请求。
Google 会为此向您收费吗？
大多数情况下不会，Google 对此说得很明确。
Google 的系统会将绝大部分非人类的自动化活动归类为一般无效流量（GIVT）。根据 Google Ads 政策，被标记为无效的点击或展示不会向广告主收费，因为它们几乎没有价值。验证供应商大体上也持相同看法：目前，DoubleVerify 和 IAS 等公司并没有把代理式访客单独归类，而是将其纳入现有的无效流量参数中。
Google 也一直在改进过滤器。其广告流量质量团队与 Google Research 和 DeepMind 合作，推出了基于大语言模型的防御措施，该公司表示，这使来自欺骗性或干扰性广告投放行为的无效流量减少了 40%。
所以，如果问题严格限定为*“这些点击会作为可计费费用出现吗？”*：通常不会。但这种问法掩盖了代价更高的问题。
Google 不会修复的真正损害
这是大多数报道都跳过的部分。过滤无效点击只免除了费用，却无法把该事件从已经观察到它的系统中移除。
Google 的自动出价是实时优化的。当一次点击发生时，智能出价会观察其情境（查询、设备、受众信号以及随后的站内行为），并更新其模型。如果这次点击来自一个正在完成研究任务、没有购买意图的智能体，费用的撤销会在之后发生，但模型从该事件中得出的结论并不会被干净地抹去。
这与我们在点击欺诈成本指南中讨论的结构性缺口相同：返还金额出现在账单上，但被污染的信号早已在优化循环中传递。正如我们在虚假潜在客户如何训练智能出价中所解释的，一旦低意图流量让模型认定什么是“好”点击，模型就会开始追逐更多同类点击。
对于潜在客户开发广告主来说，风险会层层叠加。在设置粗浅的转化跟踪看来，填写表单的智能体就像一个完成转化的用户。这会训练出价系统去寻找更多永远无法进入销售管道的表单填写者。
为什么代理式流量更难发现
传统的机器人检测依赖的信号，正是代理式流量所打破的那些。
| 旧假设 | 代理式流量为何打破了它 | 仍然有效的方法 |
|---|---|---|
| 机器人会在用户代理中表明身份 | 伪造现象十分猖獗：DataDome 报告称，PerplexityBot 被冒充的比例为 2.4%，两个月内出现了超过 1,600 万次伪造的 Meta-ExternalAgent 请求 | 验证行为和设备信号，而不是声明的身份 |
| 可以通过 robots.txt 拦截机器人 | robots.txt 只是自愿遵守的指令；许多智能体会忽略它，或在本地运行 | 在网络边缘实时执行，而不是礼貌地提出请求 |
| 机器人的行为很机械 | 由大语言模型驱动的智能体会模仿人类的浏览、节奏和决策 | 对整个会话进行深度行为分析 |
| 机器人来自数据中心 IP | 代理式浏览器运行在真实的消费者设备和住宅网络连接上 | 设备指纹识别加异常检测 |
身份问题是重中之重。DataDome 发现，约 80% 的 AI 智能体没有正确表明身份，而 80% 的网站也没有验证那些表明了身份的智能体。当双方既不诚实也不核查时，用户代理字符串就无法再作为信任信号。
来自发布商一方的警示
迄今为止最明确的警告并非来自广告主的账单，而是来自一家收入受损的发布商。据 Digiday 报道，在 Integral Ad Science 因代理式访客激增而发出无效流量警报后，发布商 Salon 的一位大买家停掉了全部广告支出。
这是生态系统中每个人都面临的二阶风险。一次被过滤的点击，直接成本很小；而流量质量警报带来的声誉成本（买家暂停支出、广告系列不再信任自己的数据）要大得多。随着代理式流量的增长，无法展示干净、经过验证的流量质量的广告主，将越来越难以为预算辩护。
如何保护您的广告系列
您无法阻止网络变得更加自动化，但可以阻止低质量的自动化流量影响您的优化。研究反复指向的防御方法，与对付人工点击农场的方法相同：根据行为和设备信号来判断流量，而不是根据它自称是什么。
- 以行为和设备信号为先。 由于智能体会伪造用户代理并以无头模式运行，请分析会话的实际行为，以及设备特征是否一致。这是有效机器人检测的核心。
- 在进入循环之前实时拦截。 一次已经训练过出价系统的点击，即使获得返还也是损失。在事件进入优化之前进行过滤，才最为重要。
- 把流量质量与平台报告的成功区分开来。 以合格、已转化的潜在客户为准，而不是原始点击或智能体可以伪造的软性转化。
- 优先关注高风险展示面。 不透明的广告资源和覆盖面广的广告系列会吸收更多低质量流量；请参阅我们的按广告系列类型划分的无效流量基准。
- 专门保护效果最大化广告系列（Performance Max）。 混合的广告资源和较低的透明度使其成为主要的入口，详见效果最大化广告系列点击欺诈防护。
真正的结论
从狭义上讲，AI 智能体点击大多是免费的，因为 Google 不会为明显的那些向您收费。正因如此，它们很容易被低估。
随着代理式流量规模扩大，胜出的广告主不会是那些纠结于几次返还点击的人，而是那些把非人类、低意图的活动挡在优化所依赖的数据之外的人，这样他们的出价系统学习的是真实的买家，而不是替人跑腿的助手。
当自动化流量的增长速度是人类流量的 8 倍时，保护信号的完整性已不再是被动防守的杂务，而是工作本身。
常见问题
Google 会对 AI 智能体或机器人点击收费吗？
大多数情况下不会。Google 将绝大多数自动化、非人类的点击归类为一般无效流量，并在计费前将其过滤掉。问题在于，过滤只免除了费用，却无法消除对出价信号和转化数据的后续损害。
AI 智能体点击等同于点击欺诈吗？
不完全是。点击欺诈意味着恶意消耗预算或破坏竞争对手。许多 AI 智能体点击来自正当的自动化，例如研究助手或购物智能体。两者都属于无效流量，但意图和正确的应对方式可能不同。
Comet 或 Atlas 这类代理式浏览器会点击我的广告吗？
会。代理式浏览器在网络上执行操作，而不只是读取内容，因此它们在为用户完成任务时，可能会进入页面、点击链接并触发广告互动。其中一部分活动会触及付费展示位置。
无效流量过滤能修复我的智能出价数据吗？
不能。过滤可以返还无效点击的费用，但自动化系统在这些事件发生时仍然观察到了它们。如果非人类或低意图流量进入优化循环，智能出价可能在任何撤销发生之前就已经从中学习。
如何拦截访问我的 Google Ads 的 AI 机器人流量？
依靠行为分析和设备指纹识别，而不是只看用户代理字符串，因为智能体会伪造身份并运行无头浏览器。将实时拦截与下游的潜在客户质量检查结合起来，让低质量流量永远无法影响您的出价。
