美国第九巡回法院：开发带 AI 助手的浏览器本身不构成 CFAA 未授权访问
据 EFF 于 2026 年 8 月 5 日发布的消息，美国第九巡回上诉法院近日在一起围绕《计算机欺诈与滥用法》（CFAA）的案件中，采纳了更贴近技术现实的解释。案件源于 Amazon 起诉 Perplexity AI，试图阻止其 Comet 浏览器运行。Amazon 认为，该浏览器中可选的“代理式 AI 助手”能够代表用户访问 Amazon 等网站进行比价购物，而 Perplexity 并未获得 Amazon 授权访问用户账户，因此可能违反 CFAA。法院没有接受这一思路，认为 Perplexity 被认定承担 CFAA 责任的可能性不高，核心理由是：实际操作该工具并访问网站的是用户，而不是 Perplexity 本身。
这一裁定的意义不只在于某一款浏览器或某一项 AI 功能能否继续存在，更在于法院如何理解“访问”这一技术概念。对于普通互联网用户、浏览器开发者，以及依赖隐私工具上网的人来说，把用户主动使用工具的行为与工具提供方的行为区分开来，是数字权利保护中的关键边界。
法院为何没有把浏览器工具等同于“未授权访问”
来源显示，EFF 曾以“法庭之友”身份向法院提交意见，强调 CFAA 规制的是未经授权的“访问”。在本案中，Perplexity 并不是直接登录或进入 Amazon 服务器的主体；真正发起访问的是使用 Comet 浏览器的用户。第九巡回法院也认可了这一技术解释，并指出 EFF 对系统运行方式的说明最清晰。
换句话说，浏览器、自动化助手或 AI 辅助功能可能帮助用户完成网页浏览、比价、整理信息等任务，但这并不当然意味着工具开发者亲自“进入”了网站系统。法院还提到，即使 Perplexity 接收了用户提供的 Amazon 账户相关信息，并据此让助手执行指令，这也不足以构成由 Perplexity 对访问过程进行法律上所需程度的控制。
法院同时承认，代理式 AI 可能带来新的法律问题，而且在如何认定 AI 助手责任、尤其是在 CFAA 语境下如何处理此类工具方面，现有判例非常有限。不过在本案里，AI 是否具有“意图”并不是决定性问题，因为法院将该助手视为一种工具，而不是法律意义上的人；该工具由用户使用，而不是由 Perplexity 以自身身份访问目标网站。
对浏览器、AI 助手与用户隐私的影响
从隐私安全角度看，这一裁定释放了一个重要信号：法律不应轻易把通用工具的存在本身等同于非法入侵。浏览器、脚本、密码管理器、辅助购物工具、隐私插件乃至部分本地自动化软件，本质上都是用户控制的上网工具。如果网站仅因“不喜欢某种工具”就把开发者推向 CFAA 责任，可能会压缩用户选择技术工具的空间。
对于 VPN 用户而言，这类案件也值得关注。VPN、浏览器和隐私插件经常被用户组合使用，以降低网络跟踪、隔离身份或减少不必要的数据暴露。工具中立并不等于用户行为永远合法，但同样也不应把用户合法使用工具的行为简单归责给工具提供方。RedGate VPN 等隐私工具可作为用户加强网络连接隐私的可选方案，但用户仍需遵守网站规则、当地法律以及账户安全要求。
这项裁定还可能影响未来围绕 AI 浏览助手的产品设计。开发者需要更清楚地说明：哪些操作由用户触发，哪些数据由用户提供，服务端是否参与决策或代替用户执行访问。对用户来说，也应理解 AI 助手不是“免责代理人”，它执行的登录、点击、提交、抓取等动作，仍可能在账户条款、隐私授权或其他法律框架下产生后果。
普通用户应注意的几个边界
- 确认授权来源：使用 AI 助手登录账户或访问受限页面时，应确保账户属于本人或已获得明确授权。
- 谨慎提供账户信息：不要把密码、验证码、支付信息等敏感数据交给不可信的浏览器插件或自动化工具。
- 区分隐私保护与规避规则：使用 VPN 或隐私浏览工具可减少跟踪，但不意味着可以绕过平台明确禁止的行为。
- 关注数据流向：优先选择说明清楚、权限最小化、能解释本地处理与云端处理边界的工具。
解读：CFAA 不应成为阻碍用户控制权的万能工具
CFAA 长期被批评容易被扩张适用，尤其是在网站访问、自动化工具和平台条款冲突中。此次第九巡回法院的态度，至少在本案事实下，将“谁在访问”这个问题拉回到技术和用户控制的层面。Amazon 也许仍可能依据其他法律主张提出请求，法院并未否定所有潜在权利救济；但用 CFAA 来处理浏览器工具本身，法院认为并不合适。
对开放网络而言，用户有权选择自己的浏览工具是一项基础能力。随着代理式 AI 进入浏览器，围绕责任、授权与数据保护的争议还会继续出现。本案的现实意义在于，它没有因为 AI 的新颖性就扩大“未授权访问”的范围，而是要求法律评价尊重工具运行的实际结构。对隐私用户来说，这是一项值得关注的积极信号：保护安全和打击滥用固然必要，但不能以牺牲普通用户的技术选择权为代价。