في 4 أغسطس 2026، ألغت محكمة الاستئناف للدائرة التاسعة في الولايات المتحدة الحظر المؤقت الذي منع متصفح الوكيل Perplexity Comet من الوصول إلى حسابات المستخدمين على أمازون منذ مارس. رسميًا، هذه نزاع بين شركتين حول عمليات الشراء عبر الذكاء الاصطناعي. في الواقع، هو أول قرار استئنافي يجيب على سؤال مهم يتجاوز التجارة الوكيلة: من بالضبط "يصل" إلى خادم شخص آخر عندما يتم إرسال الطلب بواسطة الأتمتة. وكانت إجابة المحكمة غير متوقعة، حيث ارتكزت على بنية الشبكة بدلاً من القانون.
ما حدث: من الدعوى إلى إلغاء الحظر
تبدو تسلسل النزاع كما يلي:
- نوفمبر 2025 — تقدمت أمازون بدعوى ضد Perplexity AI، مشيرة إلى قانون الاحتيال وسوء استخدام الكمبيوتر الفيدرالي (CFAA) ونظيره في كاليفورنيا. الادعاء: يقوم الوكيل Comet بتسجيل الدخول إلى حسابات المستخدمين، ويستعرض المنتجات، ويبدأ عمليات الشراء، أي أنه يعمل في منطقة محمية بكلمة مرور دون تفويض من المنصة نفسها.
- خلفية — وفقًا لأمازون، حذرت الشركة Perplexity على الأقل خمس مرات بدءًا من نوفمبر 2024، وفي أغسطس 2025 وضعت حاجزًا تقنيًا، لكن Perplexity أصدرت تحديثًا يتجاوز ذلك في غضون يوم. اتهام منفصل: كان الوكيل يتنكر كجلسة عادية في Google Chrome.
- 9 مارس 2026 — أصدرت القاضية ماكسين تشيسني (الدائرة الشمالية في كاليفورنيا) حظرًا مؤقتًا وأمرت بتدمير البيانات التي تم الحصول عليها من أمازون. وصيغتها: كان الوصول يتم بإذن من مستخدم أمازون، لكن دون تفويض من أمازون.
- 4 أغسطس 2026 — ألغت الدائرة التاسعة (القضية رقم 26-1444) الحظر: من غير المرجح أن تفوز أمازون في جوهر ادعاءاتها بموجب CFAA.
أعلنت أمازون أنها لا توافق على القرار وستواصل النزاع. وردت Perplexity بأنها ستدافع عن حق المستخدمين في اختيار أي ذكاء اصطناعي. ومع ذلك، لم تختف القضية: لا يزال النزاع في المحكمة الابتدائية مستمرًا، ويمكن لأمازون أن تطلب مراجعة أو تذهب إلى أعلى.
الخطوة الرئيسية: الوكيل هو أداة، وليس شخصًا
يعاقب CFAA على الوصول إلى "كمبيوتر محمي" دون تفويض. تمحور النزاع حول فعل واحد: من قام بعمل الوصول. كانت أمازون تقول — Perplexity، لأن وكيلها كان يعمل على المنصة. وكانت Perplexity ترد — المستخدم، الذي أعطى الوكيل الأمر.
وقفت محكمة الاستئناف على الموقف الثاني وصاغت ذلك بوضوح: مهما كان تقدم الوكيل، لأغراض القانون “إنه أداة، وليس شخصًا” — أداة، وليس شخصًا. عندما يكلف المستخدم الوكيل بفعل شيء ما على Amazon.com، فإن الوصول إلى أجهزة كمبيوتر أمازون يتم بواسطة المستخدم نفسه.
هذا هو الاستمرار المنطقي لخط المحكمة العليا في قضية Van Buren ضد الولايات المتحدة (2021)، التي ضيقت نطاق CFAA: القانون يعاقب على التسلل إلى أماكن لا يوجد فيها وصول على الإطلاق، وليس على استخدام الوصول القانوني "بشكل غير مخصص". لدى مستخدم أمازون حساب وله الحق في دخوله. الأداة التي يستخدمها للقيام بذلك لا تصبح في حد ذاتها موضوعًا للاختراق.
لماذا حسمت بنية المرور كل شيء
الجزء الأكثر إثارة للاهتمام في القرار للممارسين هو الجزء الفني. قامت المحكمة بتحليل كيفية عمل Comet Assistant فعليًا، وهذا هو ما حدد النتيجة.
نموذج العمل هو كما يلي: يقوم الوكيل بالتقاط لقطات شاشة لنافذة المتصفح على جهاز المستخدم، ويرسلها إلى خوادم Perplexity، ومن هناك تأتي التعليمات للتنقل — مرة أخرى إلى جهاز الكمبيوتر الخاص بالمستخدم، الذي يقوم بتنفيذ الإجراءات. لا تتحدث خوادم Perplexity مباشرة مع خوادم أمازون. كل حركة المرور التي تراها أمازون تأتي من جهاز وعنوان IP المستخدم نفسه.
ومن هنا جاء استنتاج المحكمة. إذا كان الطلب يأتي فعليًا من المستخدم، فإن "الوصول" بمعنى CFAA قد تم من قبله.
كيف يختلف هذا عن Power Ventures
حتى الآن، كانت القصة الكلاسيكية عن الوصول من طرف ثالث بموافقة المستخدم هي قضية Facebook ضد Power Ventures (2016). حيث قررت المحكمة أن المنصة يمكنها سحب الوصول من الخدمة الخارجية، حتى لو قام المستخدمون بتسليم بيانات اعتمادهم طواعية. كانت القاضية في المحكمة الابتدائية تعتمد على هذه السابقة، موسعة إياها على وكلاء الذكاء الاصطناعي.
فصلت الدائرة التاسعة بين هاتين القضيتين بناءً على معيار واحد — ومرة أخرى بناءً على البنية المعمارية. في Power Ventures، كانت أنظمة المدعى عليه ترسل رسائل مباشرة إلى منصة Facebook، متجاوزة جهاز المستخدم. في Perplexity، لا يوجد مثل هذا القناة. تختلف طوبولوجيا المرور — وتختلف الإجابة على سؤال "من حصل على الوصول".
المعنى العملي لهذا التمييز يصعب المبالغة فيه. إنه يعني أن تصميم النظام — الوكيل العميل على جهاز المستخدم أو الخدمة الخادمة التي تصل إلى المنصة من نفسها — لم يعد مجرد اختيار هندسي بل أصبح حجة قانونية.
ما الذي لم يفعله القرار
حاولت المحكمة بنفسها الحد من نطاق التأثير وأوضحت أنها لا تنشئ نظامًا قانونيًا جديدًا لوكلاء الذكاء الاصطناعي. ما تبقى خارج الإطار:
- انتهاك اتفاقية المستخدم. لا يغلق القرار المطالبات من العقد، والضرر، وقواعد المنصة — يمكن تقديمها بشكل منفصل.
- الدعاوى ضد المستخدمين أنفسهم. إذا كان الوصول يتم بواسطة المستخدم، يمكن للمنصة اختيار المستخدم كوجهة للمطالبات.
- الهياكل الخادمة. تم الوصول إلى الاستنتاج بناءً على نموذج محدد. لا ينطبق على الخادم السحابي أو وكيل SaaS الذي يصل إلى المنصة من بنيته التحتية تلقائيًا.
- القيود التقنية. لا توجد كلمة واحدة في القرار تمنع أمازون من اكتشاف وقطع الأتمتة. لم تختفِ حقائق الحظر — بل اختفت إمكانية دعم الحظر بموجب المادة الجنائية.
هذا، بالمناسبة، يمثل تحولًا في الصورة المعتادة: في السابق، كان الخطر القانوني يقع على عاتق من يقوم بالأتمتة، وكان يُعتبر الحماية التقنية خط الدفاع الثاني. الآن، أصبحت الحماية التقنية خط الدفاع الأول للمنصات.
ما الذي يغيره هذا في الممارسة العملية
بالنسبة للجميع الذين يجمعون البيانات، أو يقومون بأتمتة الحسابات، أو يبنون الوكلاء، تأتي ثلاث استنتاجات عملية من القرار.
1. نقطة خروج المرور حصلت على وزن قانوني
في السابق، كان الاختيار بين "نمرر كل شيء عبر مركز البيانات الخاص بنا" و"نعمل من عناوين لا يمكن تمييزها عن عناوين المستخدمين" مسألة قابلة للتنفيذ والتكلفة. الآن، أصبحت أيضًا مسألة حول من يُعتبر الفاعل في الطلب. كانت البنية التي يأتي منها الطلب إلى المنصة من جانب المستخدم أكثر حماية في المحكمة — وفي الوقت نفسه، كانت تاريخيًا أفضل في تجاوز فلاتر مكافحة الروبوتات. هذه حالة نادرة حيث تتطابق الحوافز القانونية والتقنية وتشير في اتجاه واحد: نحو الوكالات السكنية ونقاط الخروج الخاصة بالمستخدمين بدلاً من الشبكات الخادمة. بالنسبة للمهام المحايدة مثل مراقبة الأسعار العامة أو التحقق من النتائج حسب المناطق، لا يزال يكفي استخدام الوكالات الخاصة بمراكز البيانات — حيث لا توجد منطقة مسجلة، ولا نزاع حول أي حساب.
2. تم إضعاف CFAA — وتعزز العقد والاكتشاف
لا ينبغي قراءة القرار على أنه "الآن يمكننا". تم إزالة أقوى سلاح — المادة الفيدرالية ذات الإمكانات الجنائية. تبقى اتفاقية المستخدم، وحظر الحساب، والدعوى المدنية، والأهم من ذلك، مجموعة مكافحة الروبوتات. ستعوض المنصات، التي فقدت جزءًا من أدواتها القانونية، عن ذلك بالاكتشاف: من خلال تحليل بصمات الأصابع، والتحليل السلوكي، والوكلاء الموقّعين. لقد تناولنا كيف تحاول الصناعة تقنين "الروبوتات الجيدة" باستخدام الوسائل التقنية في المادة حول Web Bot Auth والوكلاء الموقّعين.
3. تحول الخطر إلى المستخدم النهائي
الجانب الآخر من انتصار Perplexity: إذا كان المستخدم هو من يقوم بالعمل، فهو أيضًا من يتحمل المسؤولية. بالنسبة للخدمات التي تقدم الأتمتة للعملاء كمنتج، فهذا يوجب عليهم بوضوح توضيح في الوثائق باسم من ومن أي IP يتم تنفيذ الإجراءات وما هي قواعد المنصات المعنية.
ماذا تفعل الآن
- وصف طوبولوجيا الوصول الخاصة بك. أجب على سؤال واحد: أي IP تراه المنصة المستهدفة في السجلات — الخاص بالخادم الخاص بك أم الخاص بالمستخدم. يعتمد على ذلك كل من الموقف القانوني وملف الاكتشاف.
- فصل العام عن المسجل. جمع الصفحات المفتوحة والإجراءات داخل حساب شخص آخر — قصص مختلفة تمامًا من حيث المخاطر. لا ينبغي خلطها في نفس خط الأنابيب.
- لا تتنكر بشكل عدواني بعد الحظر المباشر. في هذه القضية، كان تجاوز الحاجز المفروض وتغيير العميل إلى Chrome هو ما قدم لأمازون أقوى الأدلة. انهار ادعاء CFAA، لكن الأسباب الأخرى لا تزال قائمة.
- اختر نوع الخروج وفقًا للمهمة. لقد تناولنا الجانب العملي — كيفية تشغيل الوكيل على Playwright أو MCP وتوجيه حركة المرور الخاصة به بشكل صحيح — بالتفصيل في الدليل حول الوكالات لوكلاء الذكاء الاصطناعي.
الاستنتاج
لم تقنن الدائرة التاسعة الأتمتة ولم تمنح الوكلاء تصريحًا للوصول إلى أي مكان. بل قامت بشيء أكثر دقة، ولكنه أكثر أهمية: ربطت مفهوم "الوصول" بالمكان الذي يأتي منه الطلب فعليًا. الأداة التي تعمل على جهاز المستخدم لا تقوم بالوصول — بل يقوم به الإنسان. تظل البنية التحتية التي تصل إلى المنصة من نفسها في منطقة المخاطر القديمة.
بالنسبة للسوق، يعني هذا تحول مركز الثقل. ستصبح المنازعات القانونية حول "هل يمكن ذلك" بشكل متزايد مرتبطة بالسؤال الهندسي "أي عنوان في السجل". وستنتقل المعركة من أجل الوصول نهائيًا إلى حيث كانت تجري طوال الوقت — إلى اكتشاف مكافحة الروبوتات، وتحليل بصمات الأصابع، وجودة نقاط الخروج.