美第九巡迴法院裁定：AI代理是工具，不是CFAA下的行為人

美國第九巡迴上訴法院在Amazon訴Perplexity一案中撤銷了先前禁止Perplexity的Comet瀏覽器助手存取Amazon平台的初步禁制令。法官Smith Jr.的判決核心只有一句話：AI助手再怎麼先進，法律上是工具，不是人。《電腦詐欺與濫用法》（CFAA）管的是「人」的存取行為，工具不算。換句話說，是用戶透過AI助手在存取Amazon，不是軟體自己在存取。

法院打了個比方：沒人會說Safari瀏覽器的自動填表功能等於蘋果公司在存取第三方伺服器。同理，Perplexity的AI助手因為伺服器沒有直接跟Amazon的系統對話，被認定只是被動的傳輸管道，跟Facebook v. Power Ventures那種伺服器對伺服器直接互動的案子性質不同。電子前哨基金會（EFF）連同Mozilla、EleutherAI等組織提交的法庭之友意見書，被法院明確採信為「把系統本質講得最清楚」的論述——AI的意圖應該歸屬於用戶，CFAA的未授權存取條款不能無限上綱到把軟體工具也算進去，否則等於把一大票日常數位行為都變成犯罪。

這個判決對做AI代理的公司是實質利多，但只利多一種模式。法院講得很明白：這是窄判決，是就事論事，不是給AI代理立一套完整法律規範。凡是能證明軟體是用戶意圖延伸的agentic商務產品——購物助手、瀏覽器代理這類——現在有了法律確定性，可以主張自己是工具不是獨立行為人。但法院自己也承認，現有判例幾乎沒處理過怎麼把責任歸屬到AI代理身上，這句話其實是在提醒業界：安全港只蓋到「用戶意圖可追溯」這條線為止。

一旦代理的自主性繼續往上爬，行動不再能清楚對應回某個用戶的具體指令，這個判決建立的保護傘立刻失效——法律灰色地帶會回來，而且是結構性的，不是暫時的。這對做agentic commerce的公司是個明確訊號：現在就該把「證明用戶意圖」這件事做扎實，把控制機制、操作紀錄留好，因為下一輪官司的戰場已經寫在判決書裡了——誰能證明自己的代理是聽用戶的話行事，誰就在安全港內；誰的代理開始自己做主，誰就得自己面對還沒被寫進法律的風險。