AI 代理替你下单，平台能说“不”吗？——亚马逊诉 Perplexity 案解读

编译按：本文基于 Forbes 撰稿人 John Koetsier 2026 年 3 月 10 日的报道编译与评论。原文信息详见文末出处。

从一个"双 11"场景说起

想象一下这个场景：

双 11 零点，你正守着电脑准备抢一双限量球鞋。 但你的手速拼不过黄牛，也拼不过那些用脚本抢货的人。 于是你想到了一个"聪明"的办法：让 AI 代理帮你抢。 你提前把账号密码交给 AI，告诉它："零点一到，立刻下单这双鞋，尺码 42，用默认地址。" 零点整，AI 准时行动，3 秒内完成登录、加购、付款。你成功了。

但问题来了：这个行为，合法吗？

加州北区联邦法院的一位法官最近给出了一个让很多人意外的答案：

可能不合法。

一句话概括：你让 AI 帮你下单，可能构成"非法访问"

加州北区联邦法院法官 Maxine M. Chesney 近日作出一项初步裁定：AI 代理（Agent）在未获得平台方许可的前提下，不得代表用户访问该平台的电子系统。

翻译成大白话就是——哪怕你亲自授权一个 AI 助手帮你在某购物网站上下单，只要网站本身没同意，这个行为在法律上就可能踩线。

这个裁定虽然还处于初步阶段且被暂缓执行七天，但它的信号意义值得关注：在各家公司纷纷押注 AI Agent 的当下，司法系统正在尝试划定它们能做什么、不能做什么的边界。

案件来龙去脉

这场官司的主角是两家科技公司：亚马逊 vs. Perplexity。

Perplexity 推出了一款名为 Comet 的 AI 代理产品，它的核心卖点之一是可以替用户在 Amazon.com 上完成购物——搜索商品、比价、下单，全程自动化。而亚马逊对此的态度很明确：不欢迎。

双方争议的焦点在于 **"谁的授权才算数"**：

• Perplexity 的逻辑：用户把账号密码交给了我们的 AI，就等于授权 AI 以用户身份行事，权限跟用户本人一模一样。
• 亚马逊的逻辑：用户同意是一回事，我们平台同不同意是另一回事。你的 AI 以用户身份登录却不表明自己是自动化程序，这叫"隐蔽入侵"。

表面上看，这是一场关于技术授权的法律纠纷。但背后也有商业层面的考量。

亚马逊担心的恐怕不只是几个 AI 代理登录它的系统，还有一个潜在趋势：如果用户越来越多地通过 AI 代理购物，客户关系就可能从"用户—平台"逐渐转向"用户—AI 代理"。消费者可能不再那么在意从哪家平台购买，而更关心 AI 能否帮自己找到更合适的选项。这对亚马逊精心构建的购物体验和用户粘性，是一个现实的威胁。

更深一层来看，这其实触及了亚马逊的"命根子"——广告收入。亚马逊的搜索排名、广告点击（"赞助商商品"）是其巨大的利润来源。用户自己搜索时，可能会点进广告。但如果 AI 代理直接搜索，它可能会直接抓取最便宜、评价最好、综合评分最高的那个商品，完全跳过广告位。这不仅让亚马逊赚不到广告费，更重要的是，AI 代理可能会培养用户"不看广告"的习惯，这对任何依赖广告的电商平台都是釜底抽薪。

法官的关键判断

Chesney 法官在裁定中提出了几个值得关注的判断：

第一，用户授权≠平台授权。法官认为，Perplexity 虽然获得了用户的许可，但并未获得亚马逊的授权，就访问了用户受密码保护的账户信息，并将这些信息传输到了自己的服务器上。这构成了对亚马逊系统的未授权访问。

第二，亚马逊的胜诉概率很高。法官明确表示，如果案件继续推进，亚马逊很可能在实体审理中获胜。

第三，禁令符合公共利益。这一点尤其值得玩味。Perplexity 主张禁令会损害消费者选择权和创新，但法官认为"保护计算机系统免受未授权访问"同样是公共利益的一部分。

几点延伸思考

1. 法律框架与技术现实之间存在错位 本案适用的核心法律是美国《计算机欺诈和滥用法》（CFAA），这部法律诞生于上世纪 80 年代，最初是为了打击黑客入侵、数据窃取等行为而设立的。当时所谓的"自动化访问"，基本就是爬虫抓取、漏洞扫描这类"愚蠢的"批量操作。 但今天 AI 代理对平台的访问完全不同——它是在单个用户的明确请求下，执行高度具体、精准的操作。把这种行为和黑客入侵放在同一个法律框架下审视，至少值得讨论其合理性。 打个不完全恰当的比方：你让管家帮你去超市买菜，超市能因为"来的不是你本人"就拒绝服务吗？当然，数字世界和物理世界的规则不同——平台确实面临数据安全和滥用的风险——但现行法律对这两类"自动化访问"缺乏区分，是一个客观存在的问题。
2. "平台授权论"可能抬高 AI 代理的准入门槛 如果此案的裁定方向在后续诉讼中被延续，意味着 AI 代理想要在主流平台上替用户行事，可能都需要先获得平台方的许可——通常以 API 接入协议或商业合作的形式。 这对大型平台来说是有利的：它们可以通过 API 准入来决定哪些代理可以接入、以什么方式接入。而对于 Perplexity 这类创业公司来说，挑战在于——你很难跟互联网上每一个平台都逐一谈好合作协议，通用型代理的落地难度会增加。
3. 用户选择权在这个案件中被弱化了 一个值得注意的点是：在这个案子里，用户自身的意愿没有被充分考量。用户明确希望使用 AI 帮自己购物，但法院更看重平台对其系统的控制权。 这提出了一个值得思考的问题：用户对自己账户的使用方式，能自主决定到什么程度？你付了会员费、留了收货地址、积累了购物记录，但当你想换一种方式（通过 AI 代理）来使用这些服务时，平台可以单方面拒绝。 当然，平台也有合理的安全顾虑。但如何在平台安全与用户自主权之间找到平衡，是这个案件留下的一个开放问题。
4. AI 代理可能走向"有限合作"模式 如果"平台授权论"成为主流，AI 代理行业大概率会出现两种路径：
   • 合作型代理：通过官方 API 和合作协议运行，功能受平台约束，但合法合规。
   • 通用型代理：试图像真人用户一样自由访问各类网站，需要持续面对法律上的不确定性。

这意味着 AI 代理的商业模式可能更多地依赖与平台的合作关系，而非"无差别接入"——这会增加运营成本，也会影响代理产品能覆盖的范围。

后续值得关注的问题

• Perplexity 已表态将提起上诉，后续法院的态度是否会有变化？
• 立法层面是否会出现针对 AI 代理的新框架，以区别于传统的"计算机欺诈"定义？

这场官司还处于早期阶段，最终走向尚不确定。但它至少说明了一点：AI 代理如何与现有平台共存，不只是一个技术问题，也是一个需要法律和商业规则共同回答的问题。

💬 欢迎评论区聊聊：

1. 【如果被砍单】 AI帮你抢到限量球鞋，平台以“非本人操作”砍单，你觉得合理吗？
2. 【如果被封号】 只因让AI比价，购物账号被封，你会认栽还是维权？ 欢迎在评论区分享你的看法。

出处声明

原文标题：Judge Rules AI Agents Can't Act For You Without Platform Permission作者：John Koetsier来源：Forbes，2026 年 3 月 10 日

本文为基于上述报道的编译与评论，文中延伸分析与观点不代表原作者及 Forbes 立场。