Perplexity 推翻 Amazon 初步禁制令，AI agent 代客落單仍有風險

今次 Perplexity 贏咗啲咩

美國第九巡迴上訴法院撤銷 Amazon 針對 Perplexity Comet 嘅初步禁制令，案件會返去三藩市地方法院繼續審。呢個結果只代表 Amazon 暫時未能阻止 Comet 嘅 AI 購物功能，唔代表 Perplexity 已經打贏成單官司。 Amazon 亦話唔同意裁決，正研究下一步；重審、再上訴同主案繼續打，全部仍有可能。

圖片：Perplexity

法院點解當係用戶操作

判詞最關鍵嘅位係 Comet 點樣運作。用戶叫 Assistant 去 Amazon 搵貨時，Comet 喺用戶部電腦開網站，將瀏覽器畫面截圖傳去 Perplexity server，再收指令決定撳邊度。法院按現有紀錄判斷，直接連入 Amazon server 嘅係用戶部機，Perplexity 提供咗協助操作嘅工具，但未足以當成佢自己進入 Amazon 系統。呢個分別令 Amazon 暫時難以用針對黑客入侵嘅 CFAA，同加州相近法例攞禁制令。

呢套說法亦有清楚界線。判詞特別保留咗一點：如果日後證據顯示 Perplexity 對 agent 控制得更深入，結論可以唔同。法院亦冇阻止 Amazon 用服務條款管理自己網站，只係認為現階段唔適合靠電腦入侵法封鎖 Comet。換句話講，呢份判詞只適用於呢宗美國案件同現有技術架構，唔代表所有 AI agent 都可以自由操作任何網站。，適用範圍首先係呢宗美國案件同眼前呢套技術架構。

圖片：Perplexity

由比較貨品去到落單，中間交出咗咩

Comet 想做嘅流程幾吸引：叫 Assistant 搵指定貨品、比較選項、加入購物車，再去到確認購買。Perplexity 現行產品說明話，Assistant 遇到登入網站或完成付款呢類敏感動作會停低再問准；第一次啟動進階自動操作時，用戶亦可揀只准今次、長期准許或者拒絕。呢啲設計至少留返一個煞掣，但全部都係 Perplexity 自己公布嘅產品機制，唔應當成獨立安全保證。

法院文件亦揭示咗另一面：Assistant 會將瀏覽器截圖送去 Perplexity server。官方話密碼、cookies 同自動填寫資料預設留喺裝置，而任務所需嘅頁面內容就可能傳出去，部分相關內容可保留最多 30 日。Amazon 帳戶頁面可以包括地址、訂單紀錄、購物偏好同已儲存付款方式，所以風險唔止係 agent 有冇偷到密碼，亦包括畫面包含咩資料、傳咗幾多，同任務完結後留幾耐。

圖片：Perplexity

撤銷禁制令唔等於法院話零風險

Amazon 曾以購物體驗、商譽同安全風險做理據，話 Comet 可能揀錯價錢、送貨方法或產品，又指第三方研究發現 AI browser 有 prompt injection 等問題。上訴法院認為，Amazon 交出嘅證據太弱：安全專家未能完整重現部分問題，唯一涉及購物網站嘅例子亦唔係 Amazon。法院講緊證據未夠支持一紙禁制令，冇證明 AI agent 本身安全。 落錯數量、揀錯賣家、漏睇運費或退貨條款，最後仍可能由帳戶持有人承受。

真係要畀 agent 掂購物車同付款，較穩陣嘅做法仍然係逐次授權，落單前自己核對貨品、賣家、總額、地址同送貨方法，唔好一開始就開長期自動批准。尤其共用電腦、公司帳戶或者已儲多張信用卡嘅情況，慳幾分鐘未必值得交出太闊嘅操作權。

爭議亦牽涉邊個控制購物入口

Amazon 自己同樣有 Rufus 同代客購買功能，所以爭議唔單純係「平台反對 AI」。第三方 agent 可以跨網站比較價錢，再直接帶用戶去結帳，Amazon 原本控制嘅搜尋排序、推薦、廣告曝光同加購機會都可能俾人繞過。法院亦留意到消費者選擇同新技術發展，不過 Amazon 就主張第三方工具要表明身份，亦要尊重商戶願唔願意接入。

呢個取向會令其他 AI browser 暫時鬆一口氣：只要操作由用戶發起、瀏覽器喺本機運行，平台想直接用反黑客法封鎖會難咗。不過 agent 如果改為全雲端操作、隱藏身份、自己跨過登入或付款確認，法律分析可能即刻變樣。下一步除咗睇主案點審，亦要睇各平台會唔會用服務條款、技術封鎖同官方合作接口，重新劃清 AI agent 可以做到邊一步。

參考來源

• Engadget — Perplexity has successfully overturned Amazon's injunction on its AI shopping bot — original report
• Amazon.com Services, LLC v. Perplexity AI, Inc. — Ninth Circuit opinion — 上訴法院正式判詞，用嚟核對撤銷禁制令嘅理由、技術流程、裁決限制同案件後續。
• Statement about Perplexity — Amazon 官方立場，解釋點解要求第三方購物 agent 表明身份同尊重平台選擇。
• Amazon’s Cease and Desist letter to Perplexity — Amazon 一方提出購物體驗、帳戶資料同安全風險嘅原始文件；內容屬單方面指控。
• Comet Assistant puts you in control — Perplexity 官方解釋 Assistant 遇到登入、購買等敏感動作時嘅授權同確認設計。
• Comet Assistant Privacy & Data Use — 核對咩資料預設留喺裝置、咩任務內容可能傳去 Perplexity，同相關資料保留時間。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。