Что изменило решение по делу Amazon против Perplexity
В августе 2026 апелляционный суд отменил запрет на работу браузера Comet у Amazon. Он не сказал, что агентам рады, и это различие важно.
Что суд постановил на самом деле
Amazon подал на Perplexity в ноябре 2025 из-за браузера Comet, ссылаясь на федеральный Computer Fraud and Abuse Act и калифорнийский закон о доступе к компьютерным данным. Окружной суд удовлетворил предварительный запрет в марте 2026. Девятый округ приостановил его на время апелляции, а в августе 2026 снял совсем.
Забрать с собой стоит именно рассуждение. По материалам, которые видела коллегия, к системам обращались собственные покупатели Amazon, авторизованные под своими учётными записями, с помощью программы, которую они сами выбрали. Сам Perplexity к Amazon не подключался. На этом основании Amazon вряд ли выиграет по закону, написанному про неправомерный доступ.
Это первое федеральное апелляционное решение о том, могут ли ИИ-агенты, действующие за пользователя, обращаться к онлайн-площадке, и коллегия аккуратно оговорила, что решает конкретное дело, а не провозглашает доктрину.
Чего суд не постановил
Он не сказал, что агентам рады, и не сказал, что сайт потерял контроль над собственной входной дверью.
Договорные основания слабыми признаны не были. Условия использования, товарные знаки и теории по праву штатов остались нетронутыми. Другое дело с другими фактами, особенно там, где агент работает в масштабе, а не за одного авторизованного клиента, может закончиться иначе.
Полезная выжимка узкая, и её стоит проговорить без украшений: закон о компьютерных злоупотреблениях слабое оружие против программы, которую клиент сам запустил под своей учётной записью.
Различие, на котором держится решение
| Краулер | Агент пользователя | |
|---|---|---|
| Действует ради | Своего оператора | Одного авторизованного клиента |
| Масштаб | Много сайтов, большой объём | По одной сессии |
| Авторизация | Обычно нет | Под клиентом |
| Данные попадают | В продукт оператора | Тому, кто попросил |
| Рассуждение суда | Не применимо | Применимо |
Большинство блокирующих правил в живой природе этого различия не делает. Сплошной отказ автоматическому доступу ловит агента вашего же клиента вместе со скрапером, ради которого писался, а эти двое коммерчески противоположны: один посетитель с кошельком, другой статья расходов.
Что действительно даёт контроль
Три рычага, и ни один не является законом.
Условия использования это договорный вопрос, а договор не был тем основанием, которое здесь провалилось. Второй рычаг это идентичность: агент, подписывающий запросы, поддаётся опознанию, и обойтись с ним можно по своему решению. Для этого и существуют HTTP Message Signatures и Web Bot Auth, поддержанные в AWS WAF с ноября 2025 и в Cloudflare с начала 2026. Третий рычаг это ограничения по частоте и поведению, и только они продолжают работать независимо от того, кем посетитель себя называет.
Вместе они позволяют разбирать посетителей по классам. Сплошное правило такого выбора не оставляет: оно решает за вас и вслепую. Компромиссы каждого варианта разобраны в посте про список допущенных краулеров.
Вопрос, который стоит перед оператором
Нужны ли вам клиенты, приходящие через агента, это коммерческое решение, а не правовое, и отвечать на него можно своими же данными.
Выясните, доходит ли до вас такой трафик. Потом проверьте, можно ли пройти ваш чекаут, бронирование или заявку программой, управляющей браузером от лица авторизованного клиента, и не зависит ли какой-то шаг от того, что человек что-то заметит на экране. Механика такой проверки разобрана в посте что видит агент на вашем сайте.
Оба сценария отказа стоят денег. Молча заблокировать клиента через агента, который конвертировался бы, значит отказаться от выручки. Если он дойдёт и сломается на середине, вы получите нагрузку на поддержку и плохое впечатление, а это хуже чистого отказа.
Рядом с другим отступлением
Читать это стоит вместе с судьбой чекаута внутри чата. OpenAI свернул покупки внутри ChatGPT 4 марта 2026 и подтвердил закрытие 24 марта, после примерно пяти месяцев работы и примерно дюжины подключённых мерчантов Shopify. Знакомство с товаром переехало в ассистента, а сделка вернулась на сайт продавца.
Оба события указывают в одну сторону. Покупка внутри ассистента проиграла, а собственный агент клиента, работающий с сайтом продавца, только что прошёл первую апелляционную проверку. Значит, важнейшей поверхностью становится собственный чекаут продавца, и полностью этот довод изложен в посте агентная коммерция после Instant Checkout.
Источники: Reuters через Yahoo Finance, Engadget, PYMNTS о сужении CFAA, CNBC о мартовском запрете.
01Значит ли это, что ИИ-агенты теперь свободно пользуются любыми сайтами?+
Нет, и коллегия специально постаралась исключить такое прочтение. Вывод состоит в том, что на представленных материалах Amazon вряд ли выиграет по Computer Fraud and Abuse Act, потому что доступ к системам Amazon осуществляли его собственные покупатели под своими учётными записями, а не Perplexity. Это заключение об одном законе применительно к одному набору доказательств. Суд прямо отказался формулировать общие принципы об агентном ИИ и об ответственности в других правовых контекстах, а значит договорные требования, претензии по условиям использования, товарные знаки и теории по праву штатов остаются полностью открытыми. Как правило для вашего собственного сайта это говорит гораздо меньше, чем заголовки: хвататься за закон о компьютерных злоупотреблениях против программы, которую запустил сам клиент, слабый ход, и сила позиции зависит от выбранного основания иска, а не от отношения к агентам.
02В чём практическая разница между агентом и краулером?+
В том, кто действует и по чьему указанию, и именно на этой петле держится всё решение. Краулер приходит на ваш сайт ради целей своего оператора, как правило в большом объёме, без авторизации и ради данных, которые будут использованы где-то ещё. Агент в смысле Comet работает на одного человека, авторизован под его учётной записью и делает то, о чём этот человек попросил и что мог бы сделать руками, только медленнее. Рассуждение о том, что к системам обращались покупатели Amazon, а не Perplexity, применимо только ко второй форме. Это важно для того, как вы пишете свои правила: сплошной запрет автоматического доступа заодно выметает агентов ваших же клиентов вместе со скраперами, против которых он задумывался, а у этих двух разное правовое положение и совсем разные коммерческие последствия.
03Что тогда реально даёт сайту контроль над агентским трафиком?+
Три вещи, и ни одна из них не закон о компьютерных злоупотреблениях. Условия использования это договорный вопрос, а не вопрос взлома, и договорные основания коллегия слабыми не признавала. Второе это идентичность: агент, подписывающий свои запросы, поддаётся опознанию, и его можно пропустить, придушить или отклонить по вашему выбору. Именно в эту сторону движется отрасль с HTTP Message Signatures и поддержкой Web Bot Auth в AWS WAF с ноября 2025 и в Cloudflare с начала 2026. Третье это ограничения по частоте и поведению, и они единственные работают независимо от того, кем посетитель себя называет. Вместе эти три рычага позволяют решать по каждому классу посетителей отдельно, а не одним правилом на всех, а само решение это коммерческий выбор о том, нужны ли вам клиенты, приходящие через агента.
04Стоит ли малому бизнесу что-то менять из-за этого решения?+
Большинству стоит сделать одну вещь, и она не юридическая. Выясните, доходит ли до вас агентский трафик и что он делает по прибытии, потому что нельзя принимать решение о канале, который вы не измеряете. Проверьте, можно ли пройти ваш чекаут, бронирование или форму заявки программой, управляющей браузером от лица авторизованного клиента, и не зависит ли какой-нибудь шаг от того, что человек что-то заметит на экране. Это продуктовый вопрос с коммерческим ответом: если клиенты через агента конвертируются, а вы их молча блокируете, вы отказываетесь от выручки; если они доходят и ломаются на середине, вы получаете нагрузку на поддержку. Правовая позиция становится важной только после того, как вы решили, чего хотите, и для большинства операторов это решение стоит дороже самого судебного акта.
