学习笔记:亚马逊诉Perplexity案件(1)

一、AI代理和普通代理的区别是什么，为什么亚马逊诉perplexity案件中，被告方主张是用户代理可能会不被认可？

（一）AI代理（AI Agent）与普通代理的区别

要理解它们的区别，需要先明确“普通代理”在不同语境下的含义。普通代理通常指人类代理（法律意义上的代理人）或传统软件代理（如网络浏览器）。

普通代理（人类代理）：在法律上，代理人是指受委托人（Principal）授权，代表其进行法律或商业行为的人。人类代理具备完全的法律主体资格，能够承担责任，拥有道德判断，并受法律（如信义义务）的严格约束。

传统软件代理（如 RPA、自动化脚本）：它们是基于预设规则（If-Then 逻辑）运行的程序。它们只能严格执行程序员写好的代码，没有自主思考能力。

AI代理（AI Agent）：是一种由大语言模型（LLM）或强化学习驱动的智能体。它不仅能接收指令，还能感知环境、自主规划步骤、调用工具并做出决策以完成复杂目标。

核心区别在于“自主性”和“意图理解”：

普通人类代理有法律责任和主观意识；传统软件代理只有死板的执行力；而AI代理介于两者之间，它具备了一定的“认知”和“推理”能力，能够处理未预见的突发情况（例如网页结构变了，传统脚本会报错崩溃，而AI代理能自己寻找新的购买按钮），但目前它在法律上并不具备独立的主体资格。

（二）亚马逊诉Perplexity案：为什么“用户代理”的主张可能不被认可？

在网络技术中，“用户代理”（User Agent）是一个标准术语，通常指代表用户发出网络请求的软件（如Chrome、Safari浏览器）。Perplexity等AI公司在面临抓取或自动化操作指控时，往往会主张自己的AI工具只是一个“用户代理”——即它就像一个高级的浏览器，完全是按照用户的指令在操作，因此不应该被视为恶意的爬虫或黑客工具。

为什么这种主张在亚马逊等平台面前往往不被认可（或面临巨大法律风险）？

• 违反服务条款（ToS）：亚马逊等电商平台的《用户协议》明确禁止未经授权的自动化程序（Bots、爬虫、脚本）访问其网站进行数据抓取或自动购买。平台认为，AI代理本质上仍然是自动化机器人，而不是真实的人类在点击屏幕 4。

• 绕过安全机制与计算机欺诈：真正的“用户代理”（如普通浏览器）在遇到验证码（CAPTCHA）或反爬虫机制时，需要人类来解决。而AI代理（如Comet）具备自主绕过这些安全屏障的能力。亚马逊指控这种行为构成了“计算机欺诈”和未经授权的访问 4。

• 责任归属模糊（谁在操作？）：当普通浏览器访问网页时，每一次点击都是用户做出的。而当AI代理购物时，用户只给了一句“帮我买一卷卫生纸”，后续的搜索、比价、加入购物车、结算都是AI自主完成的。平台认为，这已经超出了被动“工具”的范畴，AI公司实际上是在未经许可的情况下，利用平台的资源来训练自己的模型或提供商业服务 1。

• 隐私与安全风险：平台认为，允许不受控的第三方AI代理代填用户的支付信息、地址和密码，会带来极大的隐私泄露和安全漏洞风险 1。

二、除了AI代理和人类代理，还有哪些相近的概念？

在计算机和自动化领域，还有几个与“代理”高度相关、容易混淆的概念：

用户代理 (User Agent, UA)

定义：互联网协议中的术语，指代表用户与服务器交互的软件。

例子：你的网页浏览器、邮件客户端。它非常被动，你点哪里它就请求哪里。

机器人流程自动化 (RPA - Robotic Process Automation)

定义：模拟人类在计算机上操作软件的系统。

区别：它是“基于规则”的。比如设定好“打开 Excel -> 复制 A1 -> 粘贴到网页表单”。一旦网页改版，RPA就会失效。它没有AI代理的“理解”和“适应”能力。

网络爬虫/蜘蛛 (Web Crawler / Spider)

定义：自动在互联网上抓取网页信息的程序（如 Googlebot）。

区别：爬虫的主要目的是“阅读和索引”，而AI代理的主要目的是“执行任务”（如购物、预订机票）。

智能虚拟助手 (Intelligent Virtual Assistant)

定义：如 Siri、Alexa、小爱同学。

区别：它们是AI代理的前身或初级形态。通常只能执行预设的、相对简单的单步指令（如“定个闹钟”、“播首歌”），缺乏现代AI Agent（基于大模型）那种多步骤规划和深度推理的能力。

机器人 (Bot / Chatbot)

定义：自动执行任务的软件程序的统称。

区别：范围极广。可以是简单的客服问答机器人（按关键字回复），也可以是抢票软件。AI代理可以看作是Bot的最高级、最智能的进化形态。

三、亚马逊向法院申请了临时临时禁令（Preliminary Injunction），常见救济形式的几种形式