8 月中旬，一起关于 AI 智能体法律地位的判决在行业内外引发广泛讨论：美国第九巡回上诉法院在 Amazon.com Services, LLC v. Perplexity AI, Inc. 案中作出裁决，撤销了此前阻止 Perplexity 浏览器 AI 助手 Comet 与亚马逊平台交互的初步禁令。法院认定，在《计算机欺诈与滥用法》（CFAA）及加州《综合计算机数据访问与欺诈法案》（CDAFA）的语境下，AI 智能体是「工具而非人」——访问平台的主体，是发出指令的用户，而不是软件本身。这是美国联邦上诉法院首次就智能体的法律地位作出裁决，被视为 AI 代理式电商与浏览器型智能体走向合规化的关键判例。
一、判决核心：「工具而非人」，访问主体是用户
本案的核心争议是：当用户借助 Perplexity 的 Comet 助手在亚马逊平台购物时，究竟是「谁」在访问亚马逊的计算机系统？如果按亚马逊的主张，把智能体的访问行为视为 Perplexity 公司的「未授权访问」，那么 CFAA 将可以对 AI 智能体发起反黑客诉讼；而第九巡回法院的 Milan Smith Jr. 法官在约 21 页的判决意见书中给出了相反的结论——法院强调，CFAA 所设想的「访问」主体是人，而不是工具：「无论这个 AI 助手目前多么先进，在法律意义上，它是一个工具，而不是一个人。」在这一逻辑下，是用户借助 AI 助手访问了平台，而非软件本身。法院还采用了著名的「Safari 类比」来说明这一点：没有人会因为浏览器的自动填充功能向第三方服务器发送数据，就认为 Apple 访问了第三方服务器——Comet 助手在功能上是一个被动的「导管」，而非独立的访问者。
二、技术架构决定法律判断：客户端代理与服务器直连的分野
这份判决最值得注意的一点，是它对「技术架构事实」的强调。法院指出，Comet 的运作方式中，Perplexity 的服务器从未直接与亚马逊的服务器通信——截图从用户设备传到 Perplexity，指令再传回，最终对亚马逊的请求是从用户的浏览器发出的。正是这种「客户端代理」架构，让法院将本案与先例 Facebook v. Power Ventures 区分开来：后者是 Facebook 与第三方服务器之间的直接服务器到服务器交互，因而构成 CFAA 下的访问。这意味着，判决并没有为所有智能体「一刀切」地确立豁免——如果智能体的服务商以服务器直连方式抓取平台数据，仍然可能落入 CFAA 的规制范围。法院还明确引用了电子前沿基金会（EFF）联合 Mozilla、EleutherAI 等组织提交的法庭之友意见书，采纳了其「AI 的意图应归于用户」的核心论证，并警示：若采纳亚马逊的宽泛解释，可能让大量日常数字活动面临刑事风险，这是法院不愿通过司法解释实现的结果。
三、对行业的影响：购物助手确定性增加，自主智能体留下缺口
从行业影响看，这份判决首先为当下最主流的智能体形态——用户导向的购物助手、浏览器型 Agent——提供了法律确定性：只要智能体是用户意图的延伸（登录用户的账号、使用用户的会话），其行为就归责于用户，而非服务商。对于 Perplexity 这样的公司，这意味着此前被初步禁令冻结的 Comet 助手可以恢复与亚马逊等平台的交互，代理式购物的商业模式不再悬在 CFAA 的达摩克利斯之剑下。但判决同时留下了一个结构性的责任缺口：对于「自主行动」的智能体——即行为不再能追溯到具体用户意图的 Agent，本判决提供的保护可能不再适用。法律界普遍认为，下一步的诉讼焦点将转向「如何界定用户方向」：用户授权到什么程度、智能体的哪些行为算超出授权，将成为未来判例争夺的主战场。Ropes & Gray 等律所也指出，本判决并不建立智能体的通用法律新规则，不同架构的 Agent 仍处于逐案博弈阶段。
四、客观看：司法表态而非终局，防御重心或从法律转向技术
几点客观边界需要标注。其一，这是上诉法院的裁决而非最高法院终审——亚马逊已公开表示「不同意判决、正在评估下一步」，8 月 18 日是其申请全体法官重审（panel rehearing/en banc）的默认截止日，案件在加州北区联邦法院的一审程序也尚未结束，法律状态仍有变数；其二，判决明确「窄且基于特定事实」，核心依赖 Comet 的客户端架构——任何改变架构（如改为服务器直连）的产品都无法自动套用本判决，企业在设计 Agent 架构时需要把「访问路径」作为合规变量；其三，对平台防御方而言，CFAA 不再是拦截用户导向智能体的主要法律工具，防御重心可能转向服务条款（ToS）、行为分析、速率限制与认证层控制——这对电商、内容平台的抗自动化能力提出了新的技术要求；其四，判决没有回答自主智能体的责任归属问题——当 Agent 完全自主决策并造成损害时，责任在用户、开发者还是部署方，行业暂未披露明确的司法答案。总体而言，第九巡回法院的这份裁决，把智能体的法律地位从「悬而未决」推进到「按架构分案处理」的新阶段——它保护了当下占主流的用户导向型智能体，也把更难的考题留给了正在快速到来的自主型 Agent：当智能体不再需要人「按下按钮」，法律对「谁在访问」的回答，恐怕会比技术本身走得更慢。