Một AI agent mua sắm vừa có thắng lợi tạm thời quan trọng ở cấp phúc thẩm liên bang Mỹ.
Ngày 4 tháng 8, Tòa Phúc thẩm Khu vực 9 hủy lệnh cấm tạm thời từng hạn chế trình duyệt Comet của Perplexity hỗ trợ người dùng mua sắm trên Amazon. Câu hỏi hẹp là: người dùng đăng nhập tài khoản Amazon của mình và nhờ AI so sánh sản phẩm hoặc đi qua quy trình thanh toán, đó là dùng công cụ hay là Perplexity truy cập hệ thống Amazon khi chưa được nền tảng cho phép?
Lối vào được trả về cho người dùng
Vụ kiện bắt đầu từ tháng 11 năm 2025. Amazon cáo buộc Comet truy cập vùng tài khoản được bảo vệ bằng mật khẩu, không bộc lộ rõ thân phận AI agent và chuyển ảnh chụp màn hình hoặc dữ liệu trang về máy chủ Perplexity. Tháng 3 năm 2026, tòa quận liên bang tại San Francisco ra lệnh cấm tạm thời có lợi cho Amazon.
Ý kiến dài 21 trang của tòa phúc thẩm do Thẩm phán Milan D. Smith Jr. viết, cùng Thẩm phán Eric Tung và John Hinderaker. Trọng tâm là yếu tố “truy cập” trong CFAA và luật CDAFA của California.
“the user (not Perplexity) accesses Amazon using the Assistant as an AI tool”
Tòa xem Comet gần với trình duyệt do người dùng điều khiển hơn là một hành vi xâm nhập riêng của Perplexity vào máy chủ Amazon. Tòa cũng nhắc tới giải thích kỹ thuật của EFF như phần trình bày rõ nhất về bản chất hệ thống.
Ý định của AI vẫn để ngỏ
Lo ngại của Amazon có cơ sở thực tế. Comet không chỉ hiển thị trang; nó có thể quyết định bước nhấp tiếp theo, so sánh lựa chọn và tiếp tục nhiệm vụ. Amazon cho rằng tính tự động này tạo ra rủi ro bảo mật và dữ liệu.
Hội đồng thừa nhận AI agent là công nghệ mới và án lệ trực tiếp còn ít. Dù vậy, tự động hành động không tự động thành tấn công mạng. Tòa quay về chuỗi kỹ thuật cụ thể: ai gửi yêu cầu, ai có quyền với tài khoản, và ảnh chụp màn hình đi qua máy người dùng có cấu thành truy cập của Perplexity hay không.
Nền tảng mất quyền kiểm soát tạm thời
Perplexity chưa thắng toàn bộ vụ kiện. Amazon vẫn có thể tiếp tục các lập luận về hợp đồng, bảo vệ người tiêu dùng, an toàn dữ liệu hoặc quy tắc nền tảng. Điều Amazon mất là khả năng dùng riêng lý thuyết CFAA hiện tại để chặn Comet trong thời gian xét xử.
Với thương mại điện tử, điểm đặt cược là đề xuất, quảng cáo và quyền kiểm soát chuyển đổi. Nếu AI agent trở thành giao diện đầu tiên của người dùng, bố cục và xếp hạng của nền tảng sẽ yếu đi. Các mốc tiếp theo là cách Comet bộc lộ danh tính, xử lý dữ liệu và phản ứng của nền tảng bằng điều khoản, chặn kỹ thuật, API riêng hoặc hợp tác trả phí.
Nguồn: Ninth Circuit opinion, EFF, Courthouse News, The Next Web, earlier CLS case background, CocoLoop; verification covers the procedural timeline, CFAA and CDAFA issues, the $5,000 loss threshold, the 21-page opinion, the three-judge panel, and Amazon advertising-revenue context.