Spór Amazon–Perplexity zmienia bieg, gdy sąd apelacyjny przywraca agenta zakupowego AI

Perplexity AI odniosło znaczące zwycięstwo w sporze z Amazonem, gdy federalny sąd apelacyjny uchylił zakaz wobec jego agenta zakupowego Comet. Decyzja przywraca dostęp po tym, jak sąd niższej instancji zablokował agentowi dostęp do chronionych hasłem systemów Amazon.

Dziewiąty Okręg skupił się na podstawowym, lecz istotnym rozróżnieniu. Klienci Amazon upoważnili Comet do działania za pośrednictwem swoich kont, więc właściwym użytkownikiem systemu mógł być użytkownik, a nie samo Perplexity.

To rozumowanie osłabia wstępne roszczenie Amazon na podstawie ustawy Computer Fraud and Abuse Act, czyli CFAA, która zakazuje pewnych form nieuprawnionego dostępu do chronionych komputerów. Nie kończy jednak pozwu Amazon ani nie zapewnia agentom AI nieograniczonego dostępu do platform internetowych.

Decyzja daje natomiast jak dotąd najwyraźniejszy sygnał ze strony federalnego sądu apelacyjnego dotyczący oprogramowania działającego w imieniu upoważnionego użytkownika. Zestawia twierdzenie Perplexity o sprawczości użytkownika z deklarowanym przez Amazon prawem do kontrolowania dostępu, automatyzacji i danych klientów.

Ten konflikt wykracza daleko poza jedną przeglądarkę. Agenci zakupowi potrzebują dostępu do stron internetowych, systemów płatności, danych kont i katalogów produktów, by wykonywać użyteczne zadania. Te same systemy należą jednak do platform, które ustalają zasady dostępu i ponoszą wynikające z tego ryzyko bezpieczeństwa.

Co zmieniło się w sprawie Amazon–Perplexity

Sąd apelacyjny zniósł natychmiastowe ograniczenie produktu, nie rozstrzygając wszystkich roszczeń w podstawowym pozwie Amazon.

Amazon pozwał Perplexity w listopadzie 2025 r. w związku z Comet, przeglądarką z asystentem AI, który może poruszać się po stronach internetowych i wykonywać zlecone zadania. Kupujący może poprosić go o znalezienie produktu, porównanie opcji, uzyskanie dostępu do konta i pomoc w sfinalizowaniu zakupu.

Amazon uznał tę aktywność za nieuprawniony dostęp Perplexity. Twierdził, że Comet ukrywał zautomatyzowane działanie, wchodził do obszarów chronionych hasłem, przekazywał informacje o kontach do systemów Perplexity oraz omijał techniczne środki blokujące.

Spór osiągnął krytyczny punkt 9 marca 2026 r. Sędzia Sądu Okręgowego USA Maxine Chesney przyznała Amazon wstępny nakaz sądowy obejmujący dostęp Perplexity do chronionych systemów Amazon za pośrednictwem agentów AI.

Wstępny nakaz sądowy to tymczasowe postanowienie wydawane, zanim sprawa doczeka się prawomocnego wyroku. Strona wnioskująca musi wykazać prawdopodobieństwo sukcesu, prawdopodobną nieodwracalną szkodę, korzystne względy słuszności oraz zgodność z interesem publicznym.

district court order uznało, że Amazon spełnił wymagane przesłanki. Zakazało objętego nim dostępu i nakazało Perplexity zniszczenie danych Amazon uzyskanych w wyniku spornej aktywności.

Sąd okręgowy stwierdził, że istnieją mocne dowody na to, iż Comet wchodził na prywatne konta za zgodą klientów, lecz bez upoważnienia Amazon. Uznał też koszty Amazon związane z badaniem tej aktywności i opracowaniem środków zaradczych.

Perplexity natychmiast złożyło apelację. Dziewiąty Okręg najpierw wstrzymał wykonanie nakazu, rozpatrując wniosek o dłuższą ochronę, co pozwoliło Comet pozostać aktywnym podczas postępowania apelacyjnego.

Najnowsze orzeczenie idzie dalej, uchylając wstępny nakaz sądowy. Według doniesień dotyczących decyzji skład orzekający uznał klienta za stronę uzyskującą dostęp do Amazon za pośrednictwem upoważnionego konta.

Ta różnica ma znaczenie, ponieważ CFAA nie zamienia automatycznie każdego naruszenia preferowanego przez stronę internetową sposobu dostępu w federalne oszustwo komputerowe. Sądy analizują, kto uzyskał dostęp do systemu, do jakich obszarów wszedł i czy istniało upoważnienie.

Decyzja nie stwierdza, że każde działanie wykonane przez Comet jest zgodne z prawem. Oznacza, że Amazon nie zdołał uzasadnić tego wstępnego ograniczenia na podstawie teorii prawnej i dowodów przedstawionych na tym etapie.

Amazon oświadczył, że nie zgadza się z wynikiem i ocenia dostępne opcje. Taka reakcja pozostawia możliwość dalszych działań apelacyjnych, zmienionych roszczeń lub ponownego wniosku opartego na innych dowodach.

Sam pozew pozostaje aktywny. Amazon nadal może dochodzić roszczeń kontraktowych, wynikających z prawa stanowego, związanych z bezpieczeństwem, przetwarzaniem danych lub ingerencją, w miarę jak sprawa zmierza ku pełniejszemu ustaleniu stanu faktycznego.

To rozróżnienie proceduralne jest kluczowe. Perplexity zyskało prawo do dalszego działania podczas postępowania, ale nie otrzymało trwałego immunitetu dla autonomicznych zakupów.

Dlaczego orzeczenie Amazon–Perplexity opiera się na użytkowniku

Kluczowym posunięciem sądu było potraktowanie agenta AI jako narzędzia używanego przez posiadacza konta, a nie niezależnego intruza.

Tradycyjny dostęp do sieci polega na tym, że człowiek kieruje oprogramowaniem przeglądarki. Przeglądarka pobiera strony, wysyła formularze, przechowuje dane logowania i przekazuje instrukcje wybrane przez tę osobę.

Agent AI zmienia stopień delegowania zadań. Zamiast klikać każdą kontrolkę, użytkownik określa cel i pozwala oprogramowaniu wybierać działania pośrednie.

Ta zmiana czyni oprogramowanie bardziej autonomicznym, lecz autonomia nie musi tworzyć nowego użytkownika w sensie prawnym. Zgłaszane rozumowanie sądu apelacyjnego umieszcza upoważnionego posiadacza konta w centrum transakcji.

Argumentacja Perplexity opiera się na tej ciągłości. Osoba może korzystać z oprogramowania wspomagającego dostępność, menedżerów haseł, rozszerzeń przeglądarki, skryptów lub ludzkich asystentów, aby wchodzić w interakcję z kontem internetowym.

Comet ma większe możliwości niż te przykłady, ponieważ potrafi interpretować cele i wybierać działania. Mimo to Perplexity twierdzi, że większe możliwości nie unieważniają podstawowego upoważnienia klienta.

Firma przedstawiła to stanowisko w swoim appellate brief. Stwierdziła, że Amazon nie poniósł prawnie rozpoznawalnej szkody wyłącznie dlatego, że posiadacze kont wybrali asystenta do zakupów.

Amazon widzi innego uczestnika i inny układ techniczny. Comet ma podobno przetwarzać informacje za pośrednictwem infrastruktury kontrolowanej przez Perplexity, podczas gdy firma rozwija i utrzymuje system wykonujący zautomatyzowane działania.

To rozróżnienie nie jest semantyczne. Decyduje o tym, czy zgoda użytkownika może upoważniać do danego dostępu, czy też Perplexity potrzebuje osobnej zgody Amazon.

Stanowisko Amazon opiera się na modelu, który można nazwać modelem dwóch zgód. W tym podejściu klient musi upoważnić do wykonania zadania, a platforma docelowa musi upoważnić zewnętrznego agenta.

Perplexity opowiada się za modelem delegowania przez użytkownika. Jeśli klienci mogą zgodnie z prawem przeglądać informacje lub składać zamówienia, powinni co do zasady móc wyznaczyć oprogramowanie do wykonywania tych samych działań.

Sąd niższej instancji przyjął teorię dwóch zgód Amazon na potrzeby tymczasowej ochrony. W jego postanowieniu wskazano, że zgoda klienta nie musiała oznaczać upoważnienia Amazon dla Perplexity.

Sąd apelacyjny odrzucił ten wniosek jako wystarczającą podstawę nakazu. Jego zgłaszane rozumowanie przedstawiło Comet jako narzędzie, za pośrednictwem którego klient uzyskiwał dostęp do istniejącego konta.

Takie ujęcie zawęża rolę CFAA. Ustawa została uchwalona, by przeciwdziałać nieuprawnionemu dostępowi do komputerów, a nie po to, by zamieniać każdą sporną zasadę platformy w naruszenie przepisów antyhakerskich.

Sąd Najwyższy również interpretował tę ustawę ostrożnie. W sprawie Van Buren v. United States odrzucił wykładnię, która kryminalizowałaby szerokie kategorie niewłaściwego korzystania z komputerów przez użytkowników skądinąd upoważnionych.

Spór Amazon–Perplexity przedstawia nowszy wariant tego problemu. Użytkownik ma dostęp do konta, lecz oprogramowanie wykonuje część pracy i przesyła niektóre informacje przez systemy zewnętrznego dostawcy.

To orzeczenie sugeruje, że sądy nie mogą rozstrzygać tego wariantu przez automatyczne uznanie dostawcy oprogramowania za podmiot uzyskujący dostęp. Muszą zbadać rolę użytkownika, przepływ techniczny i dokładny zakres pozyskanych informacji.

Orzeczenie nie usuwa jednak granic dotyczących delegowanego dostępu. Agent, który obchodzi uwierzytelnianie, wchodzi do zakazanych obszarów, kradnie dane uwierzytelniające lub przekracza zakres dostępu swojego użytkownika, stanowi inny przypadek.

To samo dotyczy sytuacji, w których oprogramowanie wykonuje niezamówione transakcje. Upoważnienie użytkownika musi być rzeczywiste, a działania agenta muszą pozostawać związane z faktycznie udzielonym zakresem uprawnień.

Twórcy nie powinni więc sprowadzać decyzji do hasła, że agenci są po prostu użytkownikami. Silniejsza lekcja jest taka, że sprawczość, upoważnienie i zachowanie techniczne wymagają precyzyjnej analizy faktycznej.

Amazon stoi teraz przed problemem kontroli nad platformą

Amazon musi bronić bezpieczeństwa klientów, nie sprawiając przy tym wrażenia, że jego zasady mają głównie chronić kontrolę nad decyzjami zakupowymi.

Sprawa Amazon opiera się na obawach, które zasługują na poważne potraktowanie. Agent obsługujący prywatne informacje o koncie może ujawnić adresy, historię zamówień, preferencje płatnicze i inne wrażliwe dane.

Firma musi także zarządzać oszustwami, błędnymi zakupami, zwrotami, obsługą klienta i zobowiązaniami wobec sprzedawców. Te obowiązki nie znikają tylko dlatego, że interfejs kontroluje inna firma.

cease-and-desist letter Amazon oskarżył Perplexity o przedstawianie Comet jako Chrome i modyfikowanie go w celu uniknięcia identyfikacji. Zażądał przejrzystej identyfikacji oraz zaprzestania spornego dostępu.

Zarzuty te sprawiają, że przejrzystość staje się centralną kwestią. Platforma nie może stosować zabezpieczeń właściwych dla agentów, jeśli zewnętrzne oprogramowanie celowo wygląda identycznie jak zwykły ruch generowany przez człowieka.

Perplexity kwestionuje szersze wnioski prawne Amazon. Twierdzi, że detalista wykorzystuje prawo dotyczące dostępu do komputerów, aby ograniczać wybór klientów i chronić swoją pozycję w zakupach wspieranych przez AI.

Ten kontrargument wywiera presję, ponieważ Amazon już rozwija automatyzację zakupów. Jego własne narzędzia mogą rekomendować produkty i pomagać klientom podejmować decyzje zakupowe w kontrolowanym przez Amazon środowisku.

Stawka komercyjna jest znacząca nawet bez opierania się na spekulacyjnych danych o przychodach. Agent zakupowy może decydować, jakie produkty zobaczy użytkownik, którym cechom nada wagę i które oferty trafią do końcowego porównania.

Amazon tradycyjnie kontroluje tę prezentację wewnątrz swojego sklepu. Rankingi wyszukiwania, rekomendacje, sponsorowane lokowania, recenzje, oznaczenia realizacji zamówień i projekt procesu płatności kształtują zakup.

Agent zewnętrznej firmy może zmienić kolejność tych sygnałów. Może priorytetowo traktować koszt jednostkowy, czas dostawy, reputację sprzedawcy, zrównoważony rozwój lub instrukcje użytkownika zamiast domyślnej prezentacji Amazon.

Nie czyni to jednak wyniku neutralnym. Perplexity ma własne modele, metody rankingu, partnerstwa i zachęty, których użytkownicy mogą nie rozumieć w pełni.

Spór nie dotyczy zatem po prostu wolności użytkownika kontra kontroli platformy. To rywalizacja dwóch pośredników dążących do uzyskania władzy nad tą samą transakcją.

Amazon kontroluje infrastrukturę marketplace i ponosi wiele ryzyk operacyjnych. Perplexity kontroluje warstwę konwersacyjną i może wpływać na klienta, zanim interfejs Amazon stanie się widoczny.

Orzeczenie apelacyjne daje warstwie konwersacyjnej więcej przestrzeni. Uniemożliwia Amazon wykorzystanie tej wstępnej teorii CFAA jako natychmiastowego weta wobec dostępu Comet kierowanego przez klientów.

Amazon nadal może stosować zabezpieczenia techniczne i dochodzić węższych roszczeń prawnych. Agresywne blokowanie niesie jednak obecnie ryzyko strategiczne, jeśli sądy uznają klienta za rzeczywistego uczestnika działania.

Wymuszona reakcja firmy prawdopodobnie obejmie jaśniejsze zasady dotyczące agentów, lepszą identyfikację techniczną lub zatwierdzone metody dostępu. Każda z tych opcji wymaga od Amazon zdefiniowania akceptowalnego zakresu delegowania.

Całkowity zakaz zachowałby kontrolę nad interfejsem, ale frustrowałby klientów, którzy chcą korzystać z zewnętrznych asystentów. Otwarty dostęp sprzyjałby konkurencji, lecz zwiększałby wyzwania związane z bezpieczeństwem, atrybucją i wsparciem.

Kontrolowany interfejs dla agentów oferuje rozwiązanie pośrednie. Amazon mógłby uwierzytelniać agentów, ograniczać ekspozycję danych, rejestrować delegowaną zgodę i egzekwować zabezpieczenia na poziomie transakcji.

Taki interfejs pozwoliłby też Amazonowi określać, kto kwalifikuje się do dostępu. To kontrolowanie dostępu może stać się kolejnym polem konkurencyjnego konfliktu, jeśli zatwierdzenia będą faworyzować wybranych partnerów lub własne usługi Amazon.

Dla nabywców korporacyjnych wniosek jest natychmiastowy. Użyteczny agent potrzebuje czegoś więcej niż dokładności modelu. Potrzebuje stabilnych uprawnień, przejrzystej tożsamości, zapisów audytowych i wiarygodnego sposobu działania w systemach zewnętrznych.

Agenci AI do zakupów wciąż niosą nierozwiązane ryzyka

Sąd przywrócił Comet dostęp, ale nie potwierdził bezpieczeństwa, niezawodności ani neutralności komercyjnej autonomicznych zakupów.

Pierwszą nierozwiązaną kwestią jest jakość zgody. Ogólna prośba o zakup produktu nie rozstrzyga każdej decyzji, przed którą agent staje podczas finalizacji zamówienia.

Agent może musieć wybrać sprzedawcę, opcję dostawy, ustawienie subskrypcji, gwarancję, ilość lub zasady wymiany. Każdy taki wybór może tworzyć zobowiązanie finansowe.

Dobry projekt agenta musi określać, kiedy oprogramowanie może działać dalej, a kiedy powinno zapytać użytkownika. Granica ta staje się ważniejsza, gdy zadania przechodzą od researchu do płatności.

Drugą kwestią jest obsługa danych. Comet może potrzebować dostępu do prywatnych informacji o koncie, aby wykonać zlecone zadania, a sąd niższej instancji analizował przesyłanie danych na serwery Perplexity.

Użytkownicy potrzebują jasnych odpowiedzi na temat tego, które informacje opuszczają witrynę docelową. Potrzebują również limitów retencji, mechanizmów bezpieczeństwa i niezawodnej metody cofnięcia dostępu.

Decyzja sądu apelacyjnego nie rozstrzyga tych pytań. Traktowanie klienta jako podmiotu uzyskującego dostęp nie daje agentowi pozwolenia na zbieranie ani przechowywanie każdego widocznego pola.

Trzecią kwestią jest tożsamość. Amazon twierdzi, że Perplexity ukrywało zautomatyzowany dostęp i obchodziło środki zaradcze, podczas gdy Perplexity kwestionuje charakterystykę swojego działania przedstawioną przez Amazon.

Trwała gospodarka agentowa nie może zależeć od niekończącego się maskowania i wykrywania. Platformy muszą rozpoznawać legalne agenty, nie przyznając im zbędnego dostępu do danych.

Agenci potrzebują również ochrony przed arbitralnym wykluczeniem. W przeciwnym razie platforma może identyfikować zewnętrzne oprogramowanie tylko po to, by blokować konkurentów, jednocześnie faworyzując własnego asystenta.

Czwarta kwestia dotyczy bezpieczeństwa instrukcji. Agenci przeglądarkowi mogą napotkać złośliwy tekst zaprojektowany tak, by przekierować ich działania — problem znany jako prompt injection.

Strona produktu, recenzja, reklama lub ukryta instrukcja mogą nakazać agentowi zignorowanie celu użytkownika. Podatny system mógłby ujawnić dane albo zainicjować niepożądane działanie.

Prawne zezwolenie nie rozwiązuje tego problemu inżynieryjnego. Agent upoważniony przez użytkownika może nadal zachowywać się niebezpiecznie po przetworzeniu wrogiej treści.

Piąta kwestia dotyczy środka prawnego. Amazon wnosił o pilną ochronę częściowo dlatego, że twierdził, iż dalszy dostęp powoduje szkody, których późniejsze odszkodowanie nie mogłoby naprawić.

Odrzucenie przez sąd apelacyjny nakazu podnosi próg dla tego natychmiastowego środka. Nie uniemożliwia Amazonowi wykazania rzeczywistej szkody w toku postępowania dowodowego lub rozprawy.

Dowody przejęcia kont, fałszywych zamówień, wymiernych szkód dla systemu lub niewłaściwego wykorzystania prywatnych danych istotnie zmieniłyby sprawę. Podobnie jak dowody wskazujące na wiarygodną zgodę i ograniczone przetwarzanie danych.

Dlatego orzeczenia nie należy opisywać jako pełnej legalizacji agentów AI. To decyzja dotycząca zabezpieczenia tymczasowego, oparta na obecnym materiale sprawy.

ACLU i Knight First Amendment Institute poparły stanowisko Perplexity poprzez brief dotyczący wolności internetu. Ostrzegły, że szeroka interpretacja CFAA może wpływać na badania, dziennikarstwo, dostępność i inne narzędzia działające na polecenie użytkownika.

Obawa ta wykracza poza zakupy. Agenci mogą w przyszłości składać formularze, organizować podróże, zarządzać subskrypcjami, porównywać ubezpieczenia lub zbierać informacje z uwierzytelnionych usług.

Jeśli każde miejsce docelowe może przedstawiać dostawcę agenta jako nieuprawniony podmiot uzyskujący dostęp, użytkownicy zyskują niewielką praktyczną możliwość delegowania pracy online. Warunki platform będą decydować o tym, którzy asystenci mogą działać.

Przeciwna skrajność tworzy własne zagrożenie. Jeśli zgoda użytkownika zawsze niweczy ograniczenia platformy, złośliwe usługi mogłyby powoływać się na nominalną zgodę, jednocześnie masowo pozyskując wrażliwe dane.

Sądy będą musiały odróżniać autentyczne delegowanie zadań od niezależnego komercyjnego zbierania danych. Znaczenie będą miały architektura techniczna, identyfikacja agenta, ograniczenia celu i retencja danych.

Firmy wdrażające agentów powinny już teraz dokumentować te elementy. Ogólne twierdzenie, że agent działa dla użytkownika, nie odpowie na pytanie, jak po systemie przemieszczają się dane uwierzytelniające, dane i uprawnienia transakcyjne.

Zespoły potrzebują też zapisów pokazujących, czego zażądał użytkownik i co zrobił agent. Mogą one wspierać rozwiązywanie problemów, sporów, przeglądy regulacyjne i rzeczywistą kontrolę użytkownika.

Pracownicy umysłowi oceniający agentów przeglądarkowych powinni stosować tę samą dyscyplinę. Przed połączeniem konta należy sprawdzić uprawnienia, zasady potwierdzania, praktyki przechowywania danych i reakcję dostawcy na wrogie treści.

Przeszukiwalny zapis aktywności agenta może również pomóc użytkownikom analizować istotne decyzje. Narzędzia osobistej wiedzy, takie jak drugi mózg AI, mogą organizować powiązany research, ale nie powinny zastępować mechanizmów kontroli specyficznych dla transakcji.

Handel agentowy staje się rywalizacją między interfejsami

Najważniejsze pytanie konkurencyjne dotyczy tego, kto stanie się głównym interfejsem zakupowym klienta, a nie tego, kto jest właścicielem końcowej strony realizacji zamówienia.

Amazon zbudował swój marketplace wokół bezpośredniej uwagi klientów. Ludzie przeszukują jego katalog, analizują opcje, reagują na rekomendacje i finalizują zakupy w jednym środowisku.

Agent ogólnego przeznaczenia zmienia punkt wejścia. Klient może zacząć od Perplexity, ChatGPT, Gemini lub innego asystenta, zamiast odwiedzać sprzedawcę.

Agent może zebrać opcje z kilku sklepów, zanim zdecyduje, gdzie przeprowadzić transakcję. Osłabia to zdolność każdego sprzedawcy do definiowania całej ścieżki zakupowej.

Sprzedawcy reagują na różne sposoby. Niektórzy tworzą własnych asystentów, inni zaś badają partnerstwa umieszczające produkty w zewnętrznych usługach konwersacyjnych.

Strategia Amazon obejmuje własnego asystenta zakupowego i funkcje agentowe. Daje to firmie doświadczenie z korzyściami automatyzacji, jednocześnie nasilając pytania o dostęp zewnętrzny.

Podejście Perplexity zaczyna się w przeglądarce. Comet może działać w różnych witrynach, co pozwala firmie twierdzić, że reprezentuje użytkownika, a nie pojedynczego sprzedawcę.

Asystenci ogólnego przeznaczenia mają inną drogę. Mogą tworzyć bezpośrednie integracje komercyjne ze sprzedawcami, unikając automatyzacji przeglądarki i otrzymując ustrukturyzowane informacje o produktach.

Ustrukturyzowane integracje zapewniają niezawodność i jaśniejsze uprawnienia. Mogą udostępniać zapasy, ceny, zasady i funkcje finalizacji zakupu za pośrednictwem zdefiniowanych interfejsów.

Integracje wymagają jednak także negocjacji. Mniejsze agenty mogą mieć trudności z uzyskaniem dostępu, a platformy mogą wykorzystywać warunki handlowe, aby wpływać na to, którzy asystenci docierają do klientów.

Agenci działający w przeglądarce oferują szerszy zasięg bez oczekiwania na każdą platformę. Ich elastyczność zwiększa niepewność dotyczącą tożsamości, zgody, zmian interfejsu i dozwolonego wykorzystania danych.

Decyzja w sprawie Amazon i Perplexity daje tej przeglądarkowej ścieżce istotną przewagę prawną. Ogranicza jedną z metod zatrzymania agenta, zanim spór merytoryczny zostanie w pełni zbadany.

Nie rozstrzyga jednak, która architektura zwycięży. Zatwierdzone integracje mogą nadal przewyższać improwizowaną nawigację w przeglądarce pod względem szybkości, niezawodności, bezpieczeństwa i obsługi klienta.

Klienci będą oceniać rezultaty, a nie teorie prawne. Agent, który wybierze niewłaściwy wariant lub doda niechcianą subskrypcję, szybko straci zaufanie.

Sprzedawcy będą oceniać atrybucję i kontrolę. Muszą wiedzieć, który agent zainicjował transakcję, jakie informacje trafiły do klienta i kto odpowiada za błędy.

Dostawcy agentów będą oceniać stabilność dostępu. Produkt nie może obiecywać niezawodnego wykonywania zadań, gdy miejsce docelowe może bez ostrzeżenia zmienić interfejs lub zablokować ruch.

Te bodźce wskazują na potrzebę wspólnej warstwy tożsamości i autoryzacji. Agent mógłby przedstawiać weryfikowalną tożsamość, mandat użytkownika, żądany zakres i czas wygaśnięcia.

Platforma mogłaby zwracać uprawnienia oraz wymagać potwierdzenia dla wrażliwych działań. Obie strony mogłyby zachowywać ścieżkę audytową bez ujawniania niepotrzebnych prywatnych danych.

Same standardy nie usuną konfliktów handlowych. Amazon może nadal preferować interakcje, które zachowują reklamę, rekomendacje i bezpośrednie relacje z klientami.

Perplexity może preferować wyniki minimalizujące wpływ sprzedawców i wzmacniające własny interfejs. Inni dostawcy asystentów wniosą do tej samej transakcji odmienne modele biznesowe.

To jest szersze odwrócenie za tą sprawą. Witryny internetowe kiedyś zakładały, że użytkownicy będą korzystać z interfejsów wybranych przez właścicieli witryn.

Agenci AI podważają to założenie, oddzielając dostęp od prezentacji. Klient może używać oprogramowania jednej firmy do interakcji z usługą innej firmy.

Sąd apelacyjny uznał teraz to rozróżnienie za prawnie istotne. Zespoły produktowe powinny traktować je jako ograniczenie projektowe, a nie trwałą gwarancję prawną.

Na co zwracać uwagę po powrocie Perplexity do Amazon

Trzy sygnały pokażą, czy to orzeczenie stanie się trwałą podstawą dla agentów działających na polecenie użytkownika, czy pozostanie wąskim zwycięstwem proceduralnym.

Pierwszym sygnałem będzie kolejne pismo procesowe Amazon. Amazon może wnioskować o dalszą kontrolę, doprecyzować pozostałe teorie lub zbudować bardziej szczegółowy materiał dowodowy dotyczący szkód technicznych i szkód dla klientów.

Skuteczny wniosek o ponowne rozpatrzenie wyniku postępowania apelacyjnego osłabiłby teorię delegowania przez użytkownika. Dalsze odmawianie pilnej ochrony wzmocniłoby pozycję operacyjną Perplexity w trakcie sprawy.

Drugim sygnałem będzie każda zmiana kontroli tożsamości i zgody w Comet. Perplexity może ograniczyć ryzyko prawne i produktowe, czyniąc aktywność agenta widoczną, ograniczając transmisję danych i żądając potwierdzenia przed istotnymi działaniami.

Większa przejrzystość wspierałaby twierdzenie, że Comet działa jako legalny asystent wyznaczony przez użytkownika. Dalsze spory dotyczące ukrywania działania lub obchodzenia środków zaradczych wzmocniłyby narrację Amazon o bezpieczeństwie.

Trzecim sygnałem będzie odpowiedź Amazon na poziomie produktu i platformy. Opublikowana polityka dotycząca zewnętrznych agentów lub uwierzytelniony model dostępu pokazałyby, że Amazon akceptuje zewnętrzne agenty na kontrolowanych warunkach.

Polityka faworyzująca wyłącznie wybranych partnerów komercyjnych przesunęłaby spór w stronę konkurencji i kontroli dostępu. Trwająca techniczna walka pokazałaby, że wspólne zasady pozostają odległe.

Na uwagę zasługuje także rozwój postępowania dowodowego w sprawie zasadniczej. Wstępny nakaz zależy od prawdopodobieństw, podczas gdy ostateczny wyrok opiera się na pełniejszym materiale faktycznym.

Materiał ten powinien ujawnić, jak Comet identyfikuje się, dokąd trafiają dane konta, na co zezwalają użytkownicy i jak reagują mechanizmy kontroli Amazon. Fakty te mają większe znaczenie niż szerokie twierdzenia którejkolwiek firmy.

Deweloperzy nie powinni odczytywać tej decyzji jako zgody na ignorowanie bezpieczeństwa platform. Należy budować wyraźną zgodę, minimalny dostęp do danych, jasną tożsamość agenta i logi łączące każde działanie z żądaniem użytkownika.

Nabywcy korporacyjni powinni zapytać, czy agent ma stabilne uprawnienia we wszystkich kluczowych usługach. Udana demonstracja niewiele znaczy, jeśli przepływ pracy opiera się na spornym dostępie, który znika podczas wdrożenia.

Użytkownicy AI powinni zwracać uwagę na granicę wymagającą potwierdzenia. Najbezpieczniejszy asystent nie jest tym, który automatycznie wykonuje każdy krok, lecz tym, który wie, kiedy oddać kontrolę.

Spór Amazonu z Perplexity przesunął się o krok w stronę wyboru użytkownika, lecz ostateczne zasady pozostają nieustalone. Któremu agentowi zaufałbyś, by działał za pośrednictwem twoich kont, i jakiego dowodu wymagałbyś, zanim pozwoliłbyś mu dokonać zakupu?