2026年3月9日，美国加州北区地方法院对亚马逊诉Perplexity案作出程序性初步禁令裁决：明令禁止Perplexity在案件终审前，通过AI智能体访问亚马逊系统，并要求其销毁已获取的亚马逊用户相关数据。作为全球AI智能体商业领域首起重大司法判例，该案远超普通网络数据抓取纠纷，首次在司法层面直面AI时代的核心法律命题：当AI智能体以用户名义自主行事时，其法律定位究竟是用户行为的延伸，还是需要独立授权的第三方主体？此案的裁判逻辑与后续走向，将重塑全球AI智能体的合规体系、平台数据治理规则与数字权益分配格局，而“双重授权”争议的背后，更是技术创新与法律规则、伦理约束的深度博弈。
一、司法首判落地：用户授权与平台授权的二元博弈
2025年11月4日，亚马逊正式起诉AI企业Perplexity，核心争议指向其旗下Comet浏览器的AI自动购物智能体违规访问平台系统、抓取用户私密数据的行为。2026年3月9日，法院全盘支持亚马逊的初步禁令申请，从四大核心审查维度确认了亚马逊的合法权益，认定禁令的出台具备充分合法性与合理性：一是亚马逊具备极高的胜诉概率；二是其平台权益将遭受难以弥补的持续性损害；三是双方利益权衡下，保护平台合法权益优先级更高；四是禁令裁定契合行业公共利益与数字治理秩序。
本案禁令落地的核心判定标准，聚焦于AI智能体的访问行为是否属于“未经授权或超越授权”的违规访问。法官在裁判意见中明确核心事实：Perplexity依托Comet浏览器，仅获取亚马逊用户的个人许可，未取得亚马逊平台官方授权，擅自访问用户密码保护的私密账户，抓取用户私人数据并同步至自身服务器，用于完成用户指定的自动化任务。
基于该事实，法院清晰划分了AI时代两类核心授权逻辑，构建起本案的裁判基石：
第一，用户授权。这是用户与AI服务提供商之间的民事契约关系，用户基于自身账户所有权与使用权，自愿允许AI智能体依托账号密码代其完成各类平台操作，本质是用户对自身行为的委托延伸。
第二，平台授权。平台作为自身计算机系统、数据资源与服务体系的所有者与运营者，拥有法定的系统管控权，可通过《服务条款》明确界定外部主体的访问权限与方式，绝大多数主流平台均明确禁止无官方API授权的自动化程序爬虫、智能体抓取等行为。
同时，法官援引Facebook v. Power Ventures经典司法先例，确立关键裁判规则：在平台已通过律师函等正式方式明确拒绝AI智能体访问的前提下，单一的用户授权无法构成合法访问依据，不能对抗平台的系统管控权限。这一判定直接打破了“用户授权即合法”的行业惯性认知，成为规制AI智能体越权访问的核心司法依据。
二、双重授权争议：数字权益分配的底层矛盾
用户授权与平台授权的冲突，并非单纯的技术违规问题，而是数字经济时代平台经营权、用户数据权与AI创新使用权之间的根本性权益博弈。亚马逊与Perplexity的核心主张，清晰展现了双方对立的权益逻辑，也折射出行业数据治理的核心矛盾。
平台方亚马逊的核心逻辑是“平台属地管辖”。其一，平台投入大量成本完成数据的收集、整理、加工与运营，积累的用户数据、服务体系与流量资源，属于受法律保护的竞争性财产权益；其二，平台作为法定数据控制者，肩负用户数据安全保护义务，有权管控数据流出、防范数据滥用风险，因此任何外部主体（包括AI智能体）访问平台系统，必须同时取得用户与平台双重授权。
AI智能体方Perplexity则坚持“用户意志延伸”逻辑。其主张用户是个人数据的唯一权利主体，对自身账户与数据拥有绝对控制权，用户授权AI智能体代为操作、获取数据的行为，即便数据存储于第三方平台，也具备天然合法性，无需额外取得平台许可。
从国内司法实践来看，过往案例长期侧重保护平台合法权益。在涉及平台核心数据、竞争优势的纠纷中，法院普遍认定：单纯用户授权不能对抗平台的技术防护与访问管控规则。即便获得用户同意，第三方若通过技术手段突破平台密码、验证码、加密API等防护措施，抓取非公开数据、替代平台核心服务，不仅可能构成不正当竞争，情节严重者还可能涉嫌非法获取计算机信息系统数据等刑事犯罪。
国内数据治理领域里程碑式的“新浪诉脉脉案”，早早确立了互联网数据流转的三重授权原则，构建了闭环式数据保护体系。第一重为用户明示授权，第三方需明确告知用户数据获取范围与用途并取得同意；第二重为平台官方授权，必须获得数据所属平台的合规许可；第三重为二次补充授权，若数据使用超出初始范围或涉及第三方用户数据，需再次取得用户单独授权。该原则明确禁止行业“搭便车”行为，要求数据使用必须同时兼顾用户隐私权与平台经营权。
值得关注的是，国内司法实践正逐步平衡权益保护与技术创新。最高人民法院第47批指导性案例263号，明确划定了用户授权下数据跨平台流转的正当边界，首次认可合规数据利用的社会价值。根据该裁判规则，若仅抓取公开数据用于行业分析、公益研究等正向场景，未对平台造成实质性替代、流量侵蚀与商业损害，可认定为合理使用、不构成侵权。同时，行业逐步形成“拟制同意”理论：若数据使用未超出用户初始授权的合理预期，未产生新增安全与商业风险，可视为已取得用户默示同意。
当前司法导向已形成清晰平衡逻辑：用户单独授权绝非AI智能体违规抓取、恶性竞争的“免罪金牌”，平台合法权益与管控规则必须被尊重；但在目的正当、方式合规、损害轻微的前提下，司法也为用户数据自主、AI合规创新预留了发展空间。
三、用户授权的实质失效：AI智能体时代的同意困境
亚马逊诉Perplexity案凸显了平台授权的核心价值，而当下OpenClaw等AI智能体工具的普及，进一步暴露了传统用户授权机制的结构性缺陷。在高度自主的AI智能体面前，基于“知情、自愿、可控”构建的合法授权三大核心支柱，已然濒临崩塌。
目前，OpenClaw已引发多起经济损失、数据泄露、系统失控等安全事故，金融、证券等严控行业已全面禁止员工使用。其核心问题在于，传统人机交互的授权逻辑，完全无法适配AI智能体的黑箱式自主决策模式。用户授权仅停留在“意图层面”，仅知晓自身想要实现的目标，却无法掌控AI的执行路径、调用接口、扫描范围与潜在连锁风险。用户看似“自愿授权”，实则处于“不知情、不可控”的被动状态。
同时，AI智能体的权限授权呈现“全有或全无”的粗放特征。用户为完成复杂跨场景任务，往往需要授予最高系统权限，该权限既可以支撑合规任务执行，也可能触发文件删除、数据泄露、错误交易等灾难性操作。用户无法根据场景、风险等级进行精细化权限管控，对AI行为的约束严重滞后、极度脆弱。
本质上，AI智能体已不再是传统意义上的被动工具，其具备自主决策、自主执行、自主迭代的能力，行为路径时常偏离用户初始意图。若仍沿用传统规则，要求用户为AI智能体的全部行为后果承担责任，将形成严重的权责不对等，这也是当前AI合规伦理面临的核心困境。
四、行业变局与终极拷问：重塑AI智能体规则体系
在司法裁决落地的同时，平台方已主动推进规则升级。2026年3月4日，亚马逊提前更新《商业解决方案协议》，正式出台AI智能体专项政策，强制要求所有自动化智能体完成身份自主识别、遵守平台访问规范，为全域管控AI智能体行为提供了明确的合同依据。国内平台也同步收紧监管，小红书等主流平台相继发布公告，严禁AI模拟真人开展非真实互动，防范AI工具扰乱平台生态。
此次初步禁令仅为程序性裁决，案件实体审理阶段将直面AI行业的三大终极法律问题，其结果将重塑行业规则：
第一，AI智能体的法律地位界定。现行法律未赋予AI独立法律人格，行为后果需追溯至开发者、运营者或用户。但高度自主的AI智能体已突破传统工具、代理的范畴，“工具论”“代理说”的法律解释体系已难以适配其行为特征，独立数字主体的身份认定成为核心争议。
第二，AI授权规则的精细化界定。在平台条款模糊、未明确禁止AI辅助操作的场景中，用户使用AI智能体是否构成越权访问？读取信息、自主交易、删除数据、支付操作等不同AI行为，如何界定授权边界？高风险不可逆操作的动态授权、精准控权机制，亟待法律与行业规则明确。
第三，多元主体的责任划分机制。当AI智能体出现操作失误、数据泄露、恶意插件入侵、提示词注入、误删数据等风险事故时，责任如何在用户、AI开发者、平台运营方、第三方插件服务商之间精准划分，是破解AI合规困局的关键。
结语：规则重塑护航AI良性创新
亚马逊诉Perplexity案与OpenClaw引发的行业争议，是AI技术迭代与现有规则体系碰撞的必然结果。旧有数据治理规则、授权逻辑、权责体系，已无法适配AI智能体的自主化、跨场景、高权限运行特征，行业正处于规则重构的关键窗口期。
对“双重授权”的规制与探讨，绝非对AI创新的束缚，而是为技术发展划定安全、合规的赛道。真正的技术创新，从不诞生于规则真空，而是在技术突破与规则完善的双向磨合中实现良性迭代。唯有构建适配AI智能体时代的授权体系、权责划分与伦理规范，平衡平台权益、用户权利与创新价值，才能让AI智能体在可控、合规的框架内，释放更大的产业价值与社会价值。