Ngày 4 tháng 8 năm 2026, Tòa án phúc thẩm khu vực chín của Hoa Kỳ đã hủy bỏ lệnh cấm tạm thời, điều đã ngăn cản trình duyệt đại lý Perplexity Comet truy cập vào tài khoản người dùng trên Amazon từ tháng Ba. Về mặt hình thức, đây là một cuộc tranh chấp giữa hai tập đoàn về việc mua sắm qua AI. Thực tế - đây là quyết định phúc thẩm đầu tiên trả lời câu hỏi quan trọng vượt xa thương mại đại lý: ai thực sự "có quyền truy cập" vào máy chủ của người khác khi yêu cầu được gửi bởi tự động hóa. Và câu trả lời của tòa án bất ngờ không dựa vào luật pháp, mà vào kiến trúc mạng.
Điều gì đã xảy ra: từ vụ kiện đến việc hủy bỏ lệnh cấm
Thời gian của cuộc tranh chấp diễn ra như sau:
- Tháng 11 năm 2025 - Amazon đã đệ đơn kiện chống lại Perplexity AI, viện dẫn Đạo luật Lừa đảo và Lạm dụng Máy tính liên bang (CFAA) và phiên bản tương tự của nó ở California. Khiếu nại: đại lý Comet đăng nhập vào tài khoản người dùng, xem sản phẩm và khởi tạo mua hàng, tức là hoạt động trong khu vực bảo mật mà không có sự ủy quyền của chính nền tảng.
- Tiền sử - theo Amazon, công ty đã cảnh báo Perplexity ít nhất năm lần kể từ tháng 11 năm 2024, vào tháng 8 năm 2025 đã thiết lập một rào cản kỹ thuật, và Perplexity đã phát hành một bản cập nhật để vượt qua nó trong vòng một ngày. Một lời chỉ trích riêng: đại lý đã ngụy trang dưới dạng một phiên thông thường của Google Chrome.
- Ngày 9 tháng 3 năm 2026 - thẩm phán Maxine Chesney (Khu vực Bắc California) ban hành lệnh cấm tạm thời và yêu cầu tiêu hủy dữ liệu thu được từ Amazon. Công thức của bà: quyền truy cập đến từ sự cho phép của người dùng Amazon, nhưng không có sự ủy quyền từ phía Amazon.
- Ngày 4 tháng 8 năm 2026 - Khu vực chín (vụ án số 26-1444) hủy bỏ lệnh cấm: Amazon khó có khả năng thắng kiện về bản chất của các khiếu nại CFAA.
Amazon tuyên bố rằng họ không đồng ý với quyết định và sẽ tiếp tục tranh chấp. Perplexity đã trả lời rằng họ sẽ bảo vệ quyền của người dùng trong việc lựa chọn bất kỳ AI nào. Vụ việc này vẫn chưa kết thúc: cuộc điều tra tại tòa án cấp một vẫn tiếp tục, và Amazon có thể yêu cầu xem xét lại hoặc đi lên cấp cao hơn.
Điểm then chốt: đại lý là công cụ, không phải là cá nhân
CFAA xử phạt việc truy cập vào "máy tính được bảo vệ" mà không có sự ủy quyền. Toàn bộ tranh chấp đã được thu gọn lại thành một động từ: ai đã thực hiện hành động truy cập. Amazon nói - Perplexity, vì đó là đại lý của họ đã hoạt động trên nền tảng. Perplexity đáp lại - người dùng, người đã ra lệnh cho đại lý.
Tòa án phúc thẩm đã đứng về phía thứ hai và diễn đạt điều này một cách rõ ràng: bất kể đại lý có tiên tiến đến đâu, cho mục đích của luật pháp "nó là một công cụ, không phải là một người" - công cụ, chứ không phải là cá nhân. Khi người dùng giao cho đại lý làm điều gì đó trên Amazon.com, việc truy cập vào máy tính của Amazon thực sự được thực hiện bởi chính người dùng.
Đây là sự tiếp nối hợp lý của đường lối của Tòa án Tối cao trong vụ án Van Buren v. United States (2021), đã thu hẹp CFAA: luật pháp xử phạt việc xâm nhập vào nơi không có quyền truy cập, chứ không phải việc sử dụng quyền truy cập hợp pháp "không đúng mục đích". Người dùng Amazon có tài khoản và có quyền truy cập vào nó. Công cụ mà họ sử dụng để làm điều đó không trở thành một chủ thể của việc xâm nhập.
Tại sao tất cả phụ thuộc vào kiến trúc lưu lượng
Phần thú vị nhất của quyết định cho các thực hành - kỹ thuật. Tòa án đã phân tích cách Comet Assistant được cấu trúc về mặt vật lý, và chính điều này đã xác định kết quả.
Sơ đồ hoạt động như sau: đại lý chụp ảnh màn hình của cửa sổ trình duyệt trên máy của người dùng, gửi chúng đến máy chủ của Perplexity, và từ đó nhận được hướng dẫn điều hướng - trở lại máy tính của người dùng, người thực hiện các hành động. Các máy chủ của Perplexity không giao tiếp trực tiếp với các máy chủ của Amazon. Tất cả lưu lượng mà Amazon thấy trên hệ thống của mình đến từ thiết bị và địa chỉ IP của chính người dùng.
Từ đó, tòa án đã đưa ra kết luận. Nếu yêu cầu vật lý xuất phát từ người dùng, thì "quyền truy cập" theo nghĩa của CFAA là do chính họ thực hiện.
Điều này khác gì so với Power Ventures
Cho đến nay, câu chuyện điển hình về quyền truy cập bên thứ ba với sự đồng ý của người dùng là vụ kiện Facebook v. Power Ventures (2016). Tại đó, tòa án đã quyết định rằng nền tảng có thể thu hồi quyền truy cập từ dịch vụ bên thứ ba, ngay cả khi người dùng tự nguyện cung cấp thông tin đăng nhập của họ. Chính vào tiền lệ này mà thẩm phán cấp một đã dựa vào, mở rộng nó cho các đại lý AI.
Khu vực chín đã phân biệt các vụ việc này bằng một tiêu chí - và một lần nữa là về kiến trúc. Trong Power Ventures, các hệ thống của bị cáo đã gửi tin nhắn trực tiếp đến nền tảng Facebook, bỏ qua máy của người dùng. Perplexity không có kênh như vậy. Kiến trúc lưu lượng khác nhau - câu trả lời khác nhau cho câu hỏi "ai đã nhận quyền truy cập".
Ý nghĩa thực tiễn của sự phân biệt này khó có thể đánh giá thấp. Nó có nghĩa rằng thiết kế hệ thống - đại lý khách hàng trên thiết bị của người dùng hoặc dịch vụ máy chủ, truy cập vào nền tảng từ chính nó - đã không còn là một lựa chọn kỹ thuật thuần túy mà đã trở thành một lập luận pháp lý.
Điều gì mà quyết định KHÔNG làm
Tòa án đã cố gắng tối đa hóa việc hạn chế phạm vi ảnh hưởng và đã chỉ rõ rằng không tạo ra một chế độ pháp lý mới cho AI đại lý. Những điều còn lại không được đề cập:
- Vi phạm thỏa thuận người dùng. Các khiếu nại từ hợp đồng, tội phạm và quy tắc của nền tảng không bị quyết định này đóng lại - chúng có thể được đưa ra riêng.
- Các vụ kiện chống lại chính người dùng. Nếu việc truy cập được thực hiện bởi người dùng, thì nền tảng có thể chọn người đó làm đối tượng khiếu nại.
- Kiến trúc máy chủ. Kết luận được đưa ra dựa trên sơ đồ cụ thể. Một công cụ quét đám mây hoặc đại lý SaaS, truy cập vào nền tảng từ cơ sở hạ tầng của mình, không tự động rơi vào logic này.
- Các chặn kỹ thuật. Không có từ nào trong quyết định cấm Amazon phát hiện và chặn tự động hóa. Quyền chặn không biến mất - chỉ là khả năng dựa vào việc chặn bằng hình sự đã biến mất.
Điều này, nhân tiện, là một sự đảo ngược của bức tranh quen thuộc: trước đây, rủi ro pháp lý thuộc về người tự động hóa, trong khi bảo vệ kỹ thuật được coi là hàng rào thứ hai. Giờ đây, đối với các nền tảng, bảo vệ kỹ thuật đã trở thành hàng rào đầu tiên.
Điều này thay đổi gì trong thực tế
Đối với tất cả những ai thu thập dữ liệu, tự động hóa tài khoản hoặc xây dựng đại lý, từ quyết định này có ba kết luận thực tiễn.
1. Điểm xuất phát của lưu lượng đã có trọng lượng pháp lý
Trước đây, sự lựa chọn giữa "chạy tất cả qua trung tâm dữ liệu của mình" và "làm việc từ các địa chỉ không thể phân biệt với người dùng" là một câu hỏi về khả năng tiếp cận và chi phí. Bây giờ, đó còn là một câu hỏi về hành động của ai được coi là yêu cầu. Kiến trúc mà trong đó yêu cầu đến từ phía người dùng đã được bảo vệ hơn trong tòa án - và đồng thời, nó cũng lịch sử tốt hơn trong việc vượt qua các bộ lọc chống bot. Đây là một trường hợp hiếm hoi, khi động lực pháp lý và kỹ thuật trùng khớp và chỉ ra cùng một hướng: đến proxy cư trú và điểm xuất phát của người dùng thay vì các mạng con máy chủ. Đối với các nhiệm vụ trung lập như giám sát giá công khai hoặc kiểm tra kết quả theo vùng, vẫn đủ proxy trung tâm dữ liệu - không có khu vực đã đăng nhập nào, cũng như không có tranh chấp về tài khoản của ai đó.
2. CFAA đã yếu đi - hợp đồng và phát hiện đã mạnh lên
Không nên đọc quyết định như "bây giờ có thể". Cây gậy nặng nhất - điều khoản liên bang với tiềm năng hình sự đã bị loại bỏ. Các thỏa thuận người dùng, chặn tài khoản, kiện dân sự và, quan trọng nhất, bộ chống bot vẫn còn. Các nền tảng, mất đi một phần sức mạnh pháp lý, sẽ bù đắp điều này bằng việc phát hiện: thông qua việc nhận diện dấu vân tay, phân tích hành vi và các đại lý đã ký. Về cách ngành công nghiệp cố gắng hợp pháp hóa các bot "tốt" bằng các phương tiện kỹ thuật, chúng tôi đã phân tích trong tài liệu về Web Bot Auth và các đại lý đã ký.
3. Rủi ro đã chuyển sang người dùng cuối
Mặt trái của chiến thắng của Perplexity: nếu người dùng hoạt động, thì người dùng cũng phải chịu trách nhiệm. Đối với các dịch vụ cung cấp cho khách hàng tự động hóa như một sản phẩm, đây là lý do để nói rõ trong tài liệu về tên của ai và từ địa chỉ IP nào các hành động được thực hiện và các quy tắc của nền tảng nào bị ảnh hưởng.
Phải làm gì ngay bây giờ
- Mô tả kiến trúc truy cập của bạn. Trả lời một câu hỏi: địa chỉ IP nào mà nền tảng mục tiêu thấy trong nhật ký - của máy chủ của bạn hay của người dùng. Điều này sẽ ảnh hưởng đến vị trí pháp lý và hồ sơ phát hiện.
- Phân tách công khai và đã đăng nhập. Thu thập các trang mở và hành động bên trong tài khoản của người khác là hai câu chuyện hoàn toàn khác nhau về rủi ro. Không nên trộn lẫn chúng trong cùng một quy trình.
- Đừng ngụy trang một cách quyết liệt sau khi bị cấm trực tiếp. Trong vụ này, chính việc vượt qua rào cản đã được thiết lập và việc ngụy trang khách hàng dưới dạng Chrome đã cung cấp cho Amazon những bằng chứng mạnh mẽ nhất. Khiếu nại CFAA đã sụp đổ, nhưng các cơ sở khác vẫn còn tồn tại.
- Chọn loại xuất phát phù hợp cho nhiệm vụ. Phần thực tiễn - cách khởi động đại lý trên Playwright hoặc MCP và định hình lưu lượng của nó một cách chính xác - chúng tôi đã phân tích chi tiết trong hướng dẫn về proxy cho đại lý AI.
Kết luận
Khu vực chín không hợp pháp hóa tự động hóa và không cấp cho các đại lý quyền truy cập vào bất cứ đâu. Họ đã làm một điều hẹp hơn nhưng quan trọng hơn: gắn khái niệm "quyền truy cập" với nơi mà yêu cầu vật lý xuất phát. Công cụ hoạt động trên máy của người dùng không thực hiện quyền truy cập - mà chính con người thực hiện. Cơ sở hạ tầng, truy cập vào nền tảng từ chính nó, vẫn nằm trong vùng rủi ro cũ.
Đối với thị trường, điều này có nghĩa là sự chuyển dịch trọng tâm. Cuộc tranh chấp pháp lý về việc "có thể hay không" sẽ ngày càng thường xuyên phụ thuộc vào câu hỏi kỹ thuật "địa chỉ của ai trong nhật ký". Và cuộc chiến giành quyền truy cập cuối cùng sẽ chuyển đến nơi mà nó đã diễn ra trong suốt thời gian qua - trong phát hiện chống bot, nhận diện dấu vân tay và chất lượng của các điểm xuất phát.