4 Ağustos 2026'da ABD'nin dokuzuncu dairesindeki Temyiz Mahkemesi, Mart ayından beri Perplexity Comet'in Amazon kullanıcı hesaplarına erişimini engelleyen geçici yasağı kaldırdı. Resmi olarak bu, iki şirket arasında yapay zeka ile yapılan alışverişler hakkında bir anlaşmazlık. Gerçekte ise, ajans ticaretinin çok ötesinde önemli bir soruya yanıt veren ilk temyiz kararı: otomasyon bir istek gönderdiğinde, bir başkasının sunucusuna "erişim sağlayan" kimdir. Ve mahkemenin yanıtı, beklenmedik bir şekilde hukuka değil, ağ mimarisine dayandı.
Ne oldu: davadan yasak iptaline
İhtilafın zaman çizelgesi şöyle:
- Kasım 2025 — Amazon, Perplexity AI'ye karşı, federal Bilgisayar Dolandırıcılığı ve Suistimali Yasası (CFAA) ve onun Kaliforniya'daki eşdeğeri ile dava açar. İddia: Comet ajansı, kullanıcı hesaplarına giriş yaparak ürünleri inceliyor ve alışveriş başlatıyor, yani platformun yetkilendirmesi olmadan şifre korumalı alanda çalışıyor.
- Geçmiş — Amazon'a göre, şirket, Kasım 2024'ten itibaren Perplexity'yi en az beş kez uyardı, Ağustos 2025'te teknik bir engel koydu, ancak Perplexity, bunu aşan bir güncelleme yayınladı. Ayrı bir eleştiri: ajans, sıradan bir Google Chrome oturumu gibi gizleniyordu.
- 9 Mart 2026 — Hakim Maxine Chesney (Kuzey Kaliforniya Bölgesi) geçici bir yasak getirir ve Amazon'dan elde edilen verilerin imha edilmesini emreder. Onun formülü: erişim, Amazon kullanıcısının izniyle gerçekleşti, ancak Amazon tarafından yetkilendirilmedi.
- 4 Ağustos 2026 — Dokuzuncu Daire (dava No. 26-1444) yasağı kaldırır: Amazon'un CFAA iddialarını kazanma olasılığı düşük.
Amazon, karara katılmadığını ve davaya devam edeceğini açıkladı. Perplexity ise kullanıcıların herhangi bir yapay zekayı seçme hakkını savunacağını belirtti. Bu arada, dava ilk derece mahkemesinde devam ediyor ve Amazon, gözden geçirme talep edebilir veya daha üst mahkemeye gidebilir.
Temel hamle: ajans bir araçtır, kişi değil
CFAA, yetkilendirme olmadan "korumalı bir bilgisayara" erişim için ceza verir. Tüm ihtilaf, bir fiil etrafında yoğunlaştı: erişim eylemini kim gerçekleştirdi. Amazon, Perplexity'nin, çünkü onun ajansı platformda hareket ediyordu, dedi. Perplexity ise, ajansa komut veren kullanıcının olduğunu savundu.
Temyiz Mahkemesi, ikinci pozisyonda durdu ve bunu doğrudan ifade etti: ne kadar gelişmiş olursa olsun, ajans, yasanın amacı için "bir araçtır, kişi değil". Kullanıcı, ajansa Amazon.com'da bir şey yapmasını emrettiğinde, Amazon'un bilgisayarlarına erişimi gerçekleştiren kullanıcıdır.
Bu, Yüksek Mahkeme'nin Van Buren v. United States (2021) davasındaki çizgisinin mantıksal bir devamıdır; bu dava CFAA'yı daralttı: yasa, erişimin hiç olmadığı yere girmeyi cezalandırır, "yetkili erişimi" kötüye kullanmayı değil. Amazon kullanıcısının bir hesabı var ve buna giriş yapma hakkı var. Bunu yaparken kullandığı araç, kendiliğinden bir ihlal konusu olmaz.
Neden her şeyi trafik mimarisi belirledi
Kararın pratikte en ilginç kısmı teknik olanıdır. Mahkeme, Comet Assistant'ın fiziksel yapısını inceledi ve bu, sonucu belirledi.
Çalışma şeması şöyle: ajans, kullanıcının makinesindeki tarayıcı penceresinin ekran görüntülerini alır, bunları Perplexity sunucularına gönderir ve oradan geri kullanıcı bilgisayarına yönlendirme talimatları gelir. Perplexity sunucuları, Amazon sunucuları ile doğrudan iletişim kurmaz. Amazon'un kendi sisteminde gördüğü tüm trafik, kullanıcının cihazından ve IP adresinden gelir.
Bundan dolayı mahkemenin sonucu. Eğer istek fiziksel olarak kullanıcıdan geliyorsa, o zaman CFAA anlamında "erişimi" o gerçekleştirmiştir.
Bunun Power Ventures'tan farkı ne
Şu ana kadar, kullanıcı izniyle üçüncü taraf erişimi ile ilgili kanonik hikaye, Facebook v. Power Ventures (2016) davasıydı. Orada mahkeme, platformun, kullanıcılar gönüllü olarak kimlik bilgilerini verdiği takdirde bile, üçüncü taraf bir hizmetten erişimi geri alabileceğine karar verdi. İlk derece mahkemesi, bu emsalden yararlanarak bunu yapay zeka ajanslarına yaydı.
Dokuzuncu Daire, bu davaları bir mimari özelliğe göre ayırdı. Power Ventures'ta, davalı tarafın sistemleri doğrudan Facebook platformuna mesaj gönderdi, kullanıcı makinesini atlayarak. Perplexity'de böyle bir kanal yok. Trafik topolojisinin farklılığı, "erişimi kim sağladı" sorusuna farklı bir yanıt getiriyor.
Bu ayrımın pratik anlamını abartmak zor. Bu, sistem tasarımının — kullanıcı cihazındaki ajans veya kendi altyapısından platforma giden sunucu hizmetinin — sadece mühendislik seçimi olmaktan çıkıp, hukuki bir argüman haline geldiği anlamına geliyor.
Kararın NE yapmadığı
Mahkeme, etki alanını mümkün olduğunca sınırlamaya çalıştı ve doğrudan ajans yapay zeka için yeni bir hukuki rejim oluşturmadığını belirtti. Kapsam dışında kalanlar:
- Kullanıcı sözleşmesinin ihlali. Sözleşmeden, haksız fiilden ve platform kurallarından gelen iddialar, karar ile kapatılmamıştır — bunlar ayrı olarak ileri sürülebilir.
- Kullanıcılara karşı davalar. Eğer erişimi kullanıcı sağlıyorsa, platform da iddialarını ona yönlendirebilir.
- Sunucu mimarileri. Çıkarım, belirli bir şemaya dayalıdır. Bulut tarayıcı veya kendi altyapısından platforma giden SaaS ajansı, bu mantığa otomatik olarak dahil edilmez.
- Teknik engeller. Kararda, Amazon'un otomasyonu tespit etmesini ve kesmesini yasaklayan hiçbir kelime yok. Engelleme hakkı kaybolmadı — engellemeyi ceza yasası ile destekleme imkanı kayboldu.
Bu, alışılmış manzarayı tersine çeviriyor: daha önce hukuki risk, otomasyonu gerçekleştiren tarafta idi, teknik koruma ise ikinci bir hat olarak görülüyordu. Artık platformlar için teknik koruma birinci hat haline geldi.
Pratikte ne değiştiriyor
Veri toplayan, hesapları otomatikleştiren veya ajanslar oluşturan herkes için, karardan üç pratik sonuç çıkar.
1. Trafik çıkış noktası hukuki bir ağırlık kazandı
Daha önce "her şeyi kendi veri merkezimiz üzerinden yönlendirmek" ile "kullanıcıdan ayırt edilemeyen adreslerden çalışmak" arasında seçim yapmak, geçerlilik ve maliyet meselesiydi. Artık bu, aynı zamanda, isteğin kimin eylemi olarak kabul edildiği sorusunu da içeriyor. Platforma erişimin kullanıcı tarafında gerçekleştiği mimari, mahkemede daha korunaklı hale geldi — ayrıca tarihsel olarak bot filtrelerini geçmekte de daha iyi. Bu, hukuki ve teknik teşviklerin bir araya geldiği nadir bir durum: rezidans proxy'leri ve kullanıcı çıkış noktaları yerine sunucu alt ağları. Kamu fiyatlarını izleme veya bölgeler bazında sonuçları kontrol etme gibi tarafsız görevler için hala veri merkezi proxy'leri yeterli — burada ne şifreli bir alan var ne de bir hesap üzerinde bir ihtilaf.
2. CFAA zayıfladı — sözleşme ve tespit güçlendi
Kararı "artık serbest" olarak okumamak gerekir. En ağır sopa — federal suç potansiyeli olan madde kaldırıldı. Kullanıcı sözleşmesi, hesap engelleme, medeni dava ve en önemlisi, anti-bot yığını kaldı. Platformlar, hukuki baskının bir kısmını kaybettikçe, bunu tespit ile telafi edecekler: parmak izi alma, davranış analizi ve imzalı ajanslar. Endüstrinin "iyi" botları teknik yollarla yasallaştırmaya çalıştığını, Web Bot Auth ve imzalı ajanslar konusundaki makalede ele aldık.
3. Risk son kullanıcıya kaydı
Perplexity'nin zaferinin ters yüzü: eğer kullanıcı hareket ediyorsa, o zaman kullanıcı sorumlu. Müşterilere otomasyonu bir ürün olarak sunan hizmetler için, hangi IP'den ve kimin adına eylemlerin gerçekleştirildiğini ve bu süreçte hangi platform kurallarının etkilendiğini belgelerinde açıkça belirtmek için bir fırsat.
Şu anda ne yapılmalı
- Erişim topolojinizi tanımlayın. Tek bir soruya yanıt verin: hedef platform loglarında kimin IP'si görünüyor — sizin sunucu IP'niz mi yoksa kullanıcı IP'si mi. Bu, hem hukuki pozisyonu hem de tespit profilini etkiler.
- Açık ve giriş yapılmış olanı ayırın. Açık sayfaları toplamak ve başkasının hesabı içinde hareket etmek — risk açısından tamamen farklı hikayelerdir. Bunları tek bir boru hattında karıştırmamak gerekir.
- Doğrudan yasak sonrası agresif bir şekilde gizlenmeyin. Bu davada, tam olarak engellenen engeli aşmak ve Chrome altında istemciyi değiştirmek, Amazon'a en güçlü delilleri sağladı. CFAA iddiası çöktü, ancak diğer gerekçeler hala geçerli.
- Görev için çıkış türünü seçin. Pratik tarafı — ajansı Playwright veya MCP üzerinde nasıl çalıştıracağınızı ve trafiğini düzgün bir şekilde nasıl yönlendireceğinizi — yapay zeka ajansları için proxy kılavuzunda detaylı bir şekilde ele aldık.
Sonuç
Dokuzuncu Daire, otomasyonu yasallaştırmadı ve ajanslara her yere geçiş belgesi vermedi. Daha dar ama daha önemli bir şey yaptı: "erişim" kavramını, isteğin fiziksel olarak nereden geldiği ile ilişkilendirdi. Kullanıcının makinesinde çalışan bir araç, erişim sağlamaz — bunu insan gerçekleştirir. Kendi altyapısından platforma giden bir yapı, eski riskler bölgesinde kalmaya devam eder.
Pazar için bu, ağırlık merkezinin kayması anlamına geliyor. "Yasal olarak mümkün mü" tartışması, giderek daha fazla mühendislik sorusu olan "logda kimin adresi var" sorusuna dayanacak. Ve erişim mücadelesi, bu zamana kadar olduğu gibi, nihayetinde anti-bot tespit, parmak izi alma ve çıkış noktalarının kalitesine kayıyor.