Amazon訴Perplexity：Agent時代第一刀

美國法院這一刀，砍中的不只是 Perplexity。

3月9日，亞馬遜在加州北區(qū)聯邦法院拿下初步禁令：Perplexity 的 Comet AI 代理被禁止繼續(xù)進入亞馬遜受密碼保護系統(tǒng)，相關亞馬遜數據還要被銷毀。法院傳出的真正信號只有一句話：用戶可以授權AI替自己操作，但平臺未必同意AI進門。
這不是一場普通平臺訴訟，而是 Agent 時代第一次正面回答：AI替人上網，到底算不算“有通行證”。

這起案件表面上是 Amazon 起訴 Perplexity 未經授權接入平臺，實質上卻是在回答一個更大的問題，當 Agent拿著用戶賬號進入第三方平臺，究竟是在行使用戶權利，還是在制造一個平臺尚未授權的新訪問主體？法院這次給出的答案，明顯偏向后者。

打的不是爬蟲，是AI能不能替人進門

這起案件的爭議核心，不是傳統(tǒng)意義上的數據抓取，也不只是技術對抗。
真正的問題是，Perplexity 的 Comet 瀏覽器能否在用戶授意下，代表用戶登錄亞馬遜、讀取賬戶信息、瀏覽商品并完成購物相關操作。

亞馬遜的主張很明確：Comet 在訪問亞馬遜時，并沒有以一個被平臺認可、被平臺透明識別的代理身份行動，而是以近似普通瀏覽器流量的方式進入受密碼保護系統(tǒng)。法院在初步禁令階段，接受了亞馬遜關于“未經授權訪問”的核心邏輯，并據此發(fā)布限制令。

這意味著，法院已經開始把 AI Agent 當成一個需要單獨審視的新法律對象。
它不再只是一個“工具”，也不只是一個“瀏覽器插件”，而是一個會替用戶決策、替用戶執(zhí)行、替用戶觸達他方系統(tǒng)的新型行動主體。

最關鍵一刀：用戶授權，不替代平臺授權

這起案件真正最有殺傷力的，不是禁令本身，而是法院劃出的那條邊界。

法院明確指出，Perplexity 的相關訪問行為即便是獲得用戶許可，也仍可能屬于未經亞馬遜授權。換句話說，用戶愿意把自己的賬號、登錄態(tài)和操作權限交給 AI，并不當然意味著平臺也同意由這個 AI 代理來接管訪問和操作。

這一區(qū)分非常關鍵。
因為它直接拆開了過去常被混在一起的兩個概念：

一個是賬戶權利屬于誰；
一個是平臺入口由誰控制。

Perplexity 想證明的是：Comet 本質上只是用戶的數字助手，既然用戶有權購物、瀏覽、比價、下單，那么 AI 代理也應當繼承這套權限。
但法院目前沒有接受這一邏輯，而是更接近于認為：
你可以替用戶行動，但你不能自動繼承平臺對“訪問主體”的認可。

這句話的分量很重。
因為它一旦站穩(wěn)，未來受影響的就不只是電商，而是所有登錄后才開放核心功能的平臺：OTA、金融服務、企業(yè)軟件、會員服務、內容平臺，甚至各種后臺系統(tǒng)。
凡是 AI 代理要“拿著人的賬號進去辦事”的地方，都可能被重新審視。

亞馬遜守的不是安全本身，而是平臺主權

從訴訟敘事上看，亞馬遜強調了兩個理由，
一是安全，二是客戶體驗。

亞馬遜在公開表態(tài)中提到，這類代理式訪問可能帶來客戶數據風險，并援引外部安全研究，認為 Comet 暴露出提示注入等漏洞隱患。Brave 團隊此前也確實公開披露過 Comet 相關安全問題，這讓亞馬遜的“安全論”并非空口無憑。

但如果只把這案子理解成安全糾紛，就會看淺。

亞馬遜真正要守住的，是平臺對交易入口、展示邏輯和商業(yè)秩序的控制權。
因為一旦 AI 代理成為用戶和平臺之間的新中介，平臺原本為“人”設計的推薦位、廣告位、比價邏輯、加購流程、關聯銷售和品牌展示，都可能被壓縮成一句 AI 總結，甚至被直接跳過。
平臺和消費者之間那條本來最值錢的交互鏈，可能會被代理截走。

這也是為什么，Perplexity 方面會暗示亞馬遜擔心的并不只是安全，還有廣告收入和流量控制。
從商業(yè)上說，這判斷并不難理解。
因為一旦 Agentic Commerce 成型，未來最先被重寫的，不一定是支付，而很可能是平臺的展示權和分發(fā)權。

知產力判斷

Amazon 訴 Perplexity，表面看是一起平臺訪問糾紛，實質上是在給整個 AI Agent 行業(yè)立規(guī)矩。

這場案子第一次把一個極現實的問題擺上臺面：
用戶雇了 AI，并不代表平臺就必須接納這個 AI。

這會直接改變未來 Agent 商業(yè)化的路線。
接下來，行業(yè)真正要爭的，可能不再只是“誰的代理更聰明”，而是“誰先拿到平臺側的通行證”。
模型能力、產品體驗、自動執(zhí)行，都只是前半場；
接口授權、身份識別、責任分配和平臺許可，才是后半場。

換句話說，Agent 時代真正的門檻，可能不是技術能不能做到，而是平臺讓不讓你做。