تصور کنید یک مدیر محصول بخواهد با استفاده از هوش مصنوعی، داده‌های رقیبانش را از صفحات رمزگذاری‌شده استخراج کند؛ آیا شرکت سازنده ابزار باید برای این اقدام به زندان برود یا کاربر؟
در ۱۴ سپتامبر ۲۰۲۶، دادگاه تجدیدنظر حوزه نهم ایالات متحده حکم داد که شرکت Perplexity AI به‌طور غیرقانونی به سرورهای Amazon.com دسترسی پیدا نکرده است. این رای، حکم قبلی دادگاه بدوی را که به نفع غول تجارت الکترونیک صادر شده بود، لغو کرد.
این نبرد حقوقی بر سر تعریف «دسترسی غیرمجاز» در عصر عامل‌های هوش مصنوعی (AI Agents) — شبیه به دستیاران شخصی دیجیتالی که می‌توانند به‌جای ما در وب بچرخند و کارها را انجام دهند — شکل گرفته است. همان‌طور که در تحلیل‌های پیشین ما درباره‌ی امنیت مدل‌های عامل‌محور اشاره کردیم، تفاوت میان یک بات مستقل و یک ابزار کاربر-محور، اکنون به یک چالش حقوقی تبدیل شده است.
طبق گزارش وب‌سایت law.justia.com، جزئیات فنی این پرونده به شرح زیر است:
- سازوکار فنی: ابزار مرورگر Comet متعلق به Perplexity، اسکرین‌شات‌هایی از صفحه مرورگر کاربر می‌گیرد و آن‌ها را به سرورهای شرکت می‌فرستد تا دستور بعدی را برای کاربر دریافت کند.
- ادعای آمازون: این شرکت مدعی بود که این اقدام، قوانین مربوط به کلاهبرداری و سوءاستفاده از کامپیوتر (CFAA) و قوانین داده‌ای کالیفرنیا (CDAFA) را نقض می‌کند.
- رای اولیه: دادگاه منطقه شمالی کالیفرنیا ابتدا تشخیص داد که Perplexity بدون مجوز به حساب‌های رمزگذاری‌شده دسترسی داشته و هزینه‌های پاسخگویی فنی آمازون را افزایش داده است.
اما دادگاه تجدیدنظر با این دیدگاه مخالفت کرد. قضات نتیجه گرفتند که دسترسی توسط کاربر و با استفاده از دستیار به‌عنوان یک ابزار صورت گرفته است. به نقل از مستندات دادگاه، چون کاربر انسانی جلسه (Session) را آغاز کرده، Perplexity در معنای قانونی این قوانین، «دسترسی» ایجاد نکرده است.
این رای برای توسعه‌دهندگان AI یک سپر دفاعی ایجاد می‌کند؛ به این معنا که اگر ابزاری صرفاً دسترسیِ مجازِ کاربر را تسهیل کند، شرکت سازنده مسئول نیست، حتی اگر پلتفرم مقصد (مثل آمازون) صراحتاً هرگونه کمک ابزاری را ممنوع کرده باشد.
گام بعدی شما
- اگر توسعه‌دهنده ابزارهای Browser-use هستید، مدل دسترسی‌های کاربر را به‌گونه‌ای طراحی کنید که کنترل نهایی همواره در دست انسان باشد.
- شرایط استفاده (Terms of Service) ابزارهای خود را برای تفکیک مسئولیت کاربر از عملکرد ابزار بازنگری کنید.
- تحولات مربوط به قوانین CFAA را دنبال کنید تا مرزهای جدید «دسترسی غیرمجاز» را بشناسید.
اما این پیروزی حقوقی تنها بخشی از ماجراست؛ اثر این تصمیم بر آینده مدل‌های استخراج داده در وب را در گزارش بعدی بررسی خواهیم کرد.
گفتگو