夜雨聆风Perplexity 的 AI 代理最近打赢了一个回合。
事情不复杂：Perplexity 做了一款能替用户自己上网、浏览、比价甚至下单的代理式 AI（agentic AI）。亚马逊不乐意，想把它挡在门外，一度拿到了禁令。美国第九巡回上诉法院8月4日撤销了初步禁令并发回继续审理；底层诉讼仍在继续。
如果你正在做一款能替用户去第三方平台抓数据、比价、下单的 AI Agent，还准备推向海外，那这个回合的意义，不在于谁赢了，而在于它把一个你迟早要面对的问题摆上了台面：你的机器人，凭什么进别人的门。
「我做的 AI Agent 去别人平台抓数据、下单，到底合不合法？」
先给结论：没有一个"合法/不合法"的开关，它取决于你怎么进、进去干什么、以及那家平台在哪个国家。同样一个动作，模拟真人点几下、和绕开风控高频抓取，法律评价可能完全相反。这次禁令被撤，不代表"AI 代理访问平台"从此绿灯，只说明在这个具体案子、这个阶段，法院认为立刻全面禁止的理由还不够硬。你不能拿它当护身符。
我自己写代码、也搭过自己的 AI 系统，从工程角度说一句大实话：技术上"能不能抓到"和法律上"能不能这么抓"是两码事。你的爬虫写得再干净，绕过了平台的机器人识别，如果产品还存在规避技术限制、隐瞒自动化身份等行为，可能进一步增加合同、计算机访问或不正当竞争风险；仍须结合具体技术路径和适用法判断。
「平台在服务条款里写了禁止机器人访问，我违反了会怎样？」
服务条款（Terms of Service）不是摆设。你的 Agent 一旦以自动化方式登录、访问平台，多数情况下就落入了它的条款约束范围。违反的后果，轻则封号断接口，重则被主张违约、不正当竞争，甚至在部分法域触碰计算机侵入类的责任。这里还藏着一个中国出海企业容易忽略的点：责任到底算谁的。用户用你的 Agent 去别人平台下单出了岔子，是用户的行为，还是你作为工具提供方的行为？平台可能向工具提供方主张权利，但责任归属取决于产品架构、控制程度和具体请求。本案中，第九巡回法院在 CFAA/CDAFA 的“访问”问题上把用户视为访问者，而非 Perplexity。
所以真正要想清楚的，是你产品的定位：你是给用户一把"更好用的浏览器"，还是替用户做了本该他自己判断的决定。前者接近工具，后者你就更难甩开责任。
「出海前我现在能先做的一件事是什么？」
把你的 Agent 会访问哪些平台、以什么方式访问，列一张清单，逐个去看那家平台的条款和所在国的规则——目标市场是美国、欧盟还是拉美，答案差得很远。同一套代理逻辑，在这个国家是灰色地带，在那个国家可能直接违约。别指望一个判例通吃全球，具体以当地律师和现行有效法律为准。
Perplexity 这一仗提醒的是：代理式 AI 和平台之间的规则，还在法院一场一场地打，没有定论。你现在能做的，是把自己的产品设计得经得起被问一句"你凭什么进"。
有正在推进的出海 AI 产品，把它会碰哪些平台、怎么碰的，发来我先帮你理一遍风险地图。
———
吴展鵾律师 · 涉外律师
涉外/跨境为主 · 办理广州/大湾区/全国刑事民商诉讼与法律顾问 · 中/英/西/日4语
主站：wzklaw.com · 预约：wzklaw.com/booking.php