Meta 在 10 月 16 日把商業條款裡的「train（訓練）」拿掉了，但 10 月 30 日照樣生效。法律專家認為修補沒解決問題：抓取授權還在，只把用途改成「開發廣告與商業產品」，而「develop」在法律與工程實務上都足以涵蓋訓練。
一句話結論
這不是「Meta 縮了」，而是「Meta 換了一個法律上更難攻的字」。原始條文用 train，太直白；修訂版改成 develop，意思差不多，但舉證更難。
時間線：四天內發生的事
| 日期 | 事件 |
|---|---|
| 10/15–10/16 | Nieman Lab 與 The Register 先後披露 Meta 預覽版商業條款中的爬取條文；The Verge、Ars Technica、PCMag 跟進 |
| 10/16 | Meta 通訊副總裁 Andy Stone 在 X 上反駁：「Meta 使用網路爬蟲的方式沒有任何改變，任何相反的暗示都是錯的」 |
| 10/16（週五下午） | Meta 修改條款預覽頁，刪除整句含 train 的文字，並把用途限縮為「廣告與商業產品」 |
| 10/17 | Nieman Lab 再發一篇，三位法學專家受訪認為修訂版仍允許廣泛爬取 |
| 10/30 | 新版商業條款正式生效，商業帳號沒有退出選項 |
條文到底寫了什麼
原始版本有兩段，第二段才是引爆點：
You authorize us (or any entity acting on our behalf) to use automated software (such as web scrapers, bots, robots, spiders, crawlers, and user agents) and create test credentials to access, index, cache, analyze, collect, retrieve, or crawl the domains, web pages, or URLs … that are associated with your products or services …
Meta may use any content from such domains, web pages, or URLs to provide, develop, improve, research, train, and maintain the integrity of, the Meta Company Products …
兩個關鍵字值得注意：associated with（關聯）與 test credentials（測試憑證）。前者讓範圍不限於你貼在粉專上的連結，而是「與你的產品或服務相關」的網域；後者則允許 Meta 建立測試帳號，繞過只擋未登入訪客的付費牆或存取控制。
修訂後，第二段整句被刪，改成用途清單掛在「廣告與商業產品（advertising and business products）」後面，並補上「維護 Meta 產品的安全性與完整性」。第一段的授權本身，一個字都沒動。
| 項目 | 原始版 | 修訂版 | 差異 |
|---|---|---|---|
| 爬取授權 | 有，含建立測試憑證 | 保留 | 沒變 |
| 關聯網域範圍 | associated with your products or services | 保留 | 沒變 |
| 用途 | provide, develop, improve, research, train, maintain integrity | develop, improve, research，限「廣告與商業產品」 | 刪掉 train、限縮用途 |
| robots.txt | 未提及 | 仍未提及 | 沒變 |
| 退出機制 | 無 | 無 | 沒變 |
三位法學專家的具體說法
James Grimmelmann（康乃爾大學數位與資訊法教授）：修訂「沒有解決我的擔憂」。「develop…advertising and business products」這句話「還是寬到可以開一台卡車過去」，而且完全沒有動到「associated with your products or services」這段，那才是讓 Meta 能爬整個網站的關鍵。
Matt Topic（Loevy & Loevy 媒體與智財律師）：「出版商應該繼續擔心。」他指出「business product」不是定義清楚的詞，而 Meta 正在開發 AI 商業產品，「develop 寬到足以包含 train」。他更早的評語是，把這種條款埋在服務條款裡「令人瞠目結舌」，因為那些素材在授權市場上「可能價值數百萬美元」。
Benjamin Sobel（威斯康辛大學法學院教授）：robots.txt 只是「表達偏好」，遵守與否完全出於自願。他的比喻是：屋主在門口掛「不要看我家」，掛牌子本身不會讓你取得可強制執行的法律權利。
為什麼「robots.txt 擋不住」是這件事的核心
大部分網站主對 AI 爬蟲的第一反應是改 robots.txt。問題在於，robots.txt 是自律協定，不是技術防火牆；而商業條款是你按「同意」簽下的契約。契約與自律宣告衝突時，法院看的是契約。
換句話說，10 月 30 日之後仍維持 Meta 商業帳號（粉專、IG 品牌帳號、廣告帳號、WhatsApp Business、Business Suite）的經營者，可能在法律上等於事先授權了爬取，之後要主張「我的 robots.txt 已經說不要」會變得非常吃力。
這也是為什麼新聞出版組織的反應異常激烈：
- 歐洲出版商理事會（EPC）：宣布將正式向歐盟電信監管機構與執委會請願，要求「緊急審查這些條款」，理由是著作權、契約公平與市場力濫用。
- 英國新聞媒體協會（NMA UK）：執行長 Theo Bamber 稱這是「無恥的圈地企圖」，要求部長與監管機關介入。
- 美國 News/Media Alliance：總裁 Danielle Coffey 直指條款「離譜、而且很可能違法」，並強調「不能讓它在 10 月 30 日上路」。
- Digital Content Next 的 Jason Kint：批評 Meta 是在「授予自己爬取整個開放網路的權利」。
Meta 的說法，與四個矛盾點
Meta 發言人 Daniel Roberts 的完整回應是：「我們聽到了，也想澄清：我們合併的爬取條款只適用於廣告與商業產品，我們已在條款本文中澄清。這不改變 Meta 使用網路爬蟲的方式。內容擁有者一直可以用 robots.txt 表達偏好。這與爬取新聞網站無關，這些更新也沒有給我們超越那些偏好的新權利。」
把這段話和條文並排看，會出現四個沒有被回答的點：
| 爭點 | Meta 說法 | 條文與專家觀察 |
|---|---|---|
| develop 是否等於 train | 只刪了 train，強調用途限縮 | 保留 develop、research；AI 模型開發與訓練在實務上難以切割 |
| 抓取範圍 | 只是為了廣告商品資訊 | 「associated with your products or services」沒有範圍界定 |
| robots.txt 效力 | 一直尊重 robots.txt | 修訂版通篇沒有寫入「尊重 robots.txt」的承諾 |
| 新權利 | 沒有給你新權利 | 授權條文本身未變，且是契約授權 |
一個容易被忽略的細節：Meta 現行條款其實早就允許在「用生成式 AI 跑廣告」時爬取關聯網站，但僅限於「優化你的廣告」。這次是把同樣的授權搬進一般商業條款，用途擴大到所有廣告與商業產品。這在法務上的意義是「範圍擴大」，不是「澄清文字」。
可查證的數字：大型網站早就開始封鎖
NotebookLM 彙整的第三方調查指出：2026 年 6 月 US Tech Automations 針對 107 個大型網站的 robots.txt 檢測，有 35 個（約 32.7%）明確封鎖 Meta 的 AI 爬蟲，其中 Meta-ExternalAgent 被 30 個網站封鎖、FacebookBot 被 24 個封鎖。封鎖主力是新聞媒體（BBC、Bloomberg、USA Today、NYT、CNN、華盛頓郵報、衛報），其次是科技媒體（Ars Technica、Wired、The Verge、TechCrunch）。
這組數字來自單一第三方調查，本文未能獨立複核其取樣方法，但方向與本站過去追蹤的趨勢一致：AI 爬蟲與內容授權的對抗，正在從「技術封鎖」走向「合約與法律」。
台灣網站主與部落客現在能做什麼
以下四件事，按成本由低到高排：
1. robots.txt 明確點名 Meta 的爬蟲（有效降低「不小心被爬」，但無法對抗契約授權）
User-agent: Meta-ExternalAgent
Disallow: /
User-agent: Meta-ExternalFetcher
Disallow: /
User-agent: FacebookBot
Disallow: /
2. 在 CDN／WAF 層直接封鎖：Cloudflare 的 AI Crawl Control、Bot Management 或直接以 UA 規則封鎖，效果比 robots.txt 實在。細節可參考站內〈網站防爬蟲實戰指南〉。
3. 盤點自己的商業帳號：如果網站營利與 Facebook 粉專／IG 高度綁定，退出成本很高；如果只是「加減用」，10 月 30 日前評估是否降級為一般帳號，是目前唯一實質的「退出機制」。
4. 留下授權紀錄：如果未來要主張授權費，早期就得有內容存證與流量紀錄。這也是為什麼多數出版社選擇公開聲明反對，而不是默默接受。
這件事的真正意義
過去兩年，內容授權之戰打的是「技術」（Cloudflare 擋爬蟲、Reddit 關 API），現在打的是「契約」。契約比技術更難防：技術封鎖會被繞過，但你按下的同意會留在對方的 log 裡。
對獨立媒體與部落客而言，最現實的風險不是 Meta 明天就來爬，而是當你哪天想主張權利時，對方可以拿出 2026 年 10 月 30 日生效的條款說：你同意了。
站內延伸閱讀
- Reddit 宣布 11/13 終止 RSS、2027 年關閉公開 API：AI 爬蟲與資料授權之戰讓開放網路再退一步
- 網站防爬蟲實戰指南：從 robots.txt 到 Cloudflare Bot 管理
- Patreon 全面封鎖 AI 爬蟲：創作者要求補償、同意與署名
- AI Agent 灌爆公共服務：「代理人泛濫」84 案例曝光
資料來源
- Meta removes language that raised scraping and AI training concerns（TechCrunch，2026-10-17）
- Meta removes language that may have allowed it to scrape news sites（The Verge，2026-10-17）
- Legal experts warn Meta’s new terms still grant broad scraping permissions（Nieman Lab，2026-10-17）
- Meta’s new commercial terms will allow the scraping of news sites, legal experts say（Nieman Lab，2026-10-16）
- Meta 商業條款預覽頁
事實查證：NotebookLM fast mode（10 個來源）＋ 三家一手媒體全文交叉比對，2026-10-18。條文引述以 Nieman Lab 公布之原文與 archive 版本為準；Meta 可能再次修改條款，以官方頁面當下顯示為準。