Ne oldu?
Bristows, ABD Bölge Mahkemesinin Asistanının Amazon.com üzerinde çalışmasını engelleyen ihtiyati tedbir kararını bozduğunu bildirdi. Mahkeme, söz konusu spesifik CFAA iddiası için Perplexity veya yazılımın kendisinin değil kullanıcının Amazon bilgisayarlarına eriştiğine karar verdi. Karar, Amazon'nin daha geniş iddialarını çözmedi veya Perplexity'nin diğer yasal veya sözleşmeye dayalı bağlamlarda sorumluluktan kaçınıp kaçınamayacağını belirlemedi.
Bristows, Amazon'nin Kasım 2025'te 'ye dava açtığını, Perplexity'nin alışveriş Asistanının Amazon müşterilerinin hesaplarına yanlışlıkla eriştiğini ve aracı etkinliğini insan göz atma olarak gizlediğini iddia ettiğini bildirdi. Amazon, etkinliğin Kullanım Koşullarını ve ABD Bilgisayar Sahtekarlığı ve Kötüye Kullanım Yasası'nı (CFAA) ihlal ettiğini savundu. İlgili CFAA teorisi için, Amazon'nin, diğer unsurların yanı sıra, Perplexity'nin kasıtlı olarak bir bilgisayara yetkisiz olarak eriştiğini veya yetkili erişimi aştığını ve ondan bilgi aldığını göstermesi gerekiyordu. Anlaşmazlık, mevcut bilgisayar erişim yasasının, görevleri kullanıcının talimatıyla gerçekleştiren bir yapay zeka sistemine nasıl uygulanacağıyla ilgili.
Bristows, Bölge Mahkemesinin Mart 2026'da Amazon'ye ihtiyati tedbir kararı verdiğini ve Amazon'nin CFAA iddiasında başarı olasılığı gösterdiği ve ihtiyati tedbir olmadan muhtemelen telafisi mümkün olmayan zararlar gösterdiği sonucuna vardığını söyledi. İhtiyati tedbir, Asistan'ın Amazon.com üzerinde kullanılmasını yasakladı. Asistan, ürünleri bulmak ve satın alma işlemleri gerçekleştirmek için Amazon'ye göz atabilir. Bir kullanıcı tarafından etkinleştirildiğinde, tarayıcı görünümünün ekran görüntülerini alır ve bunları kullanıcının bilgisayarından sunucularına gönderir. Bu sunucular, hem kullanıcının hem de sağlayıcının talimatlarını kullanarak Amazon.com üzerinde hareket eden Asistan'a navigasyon talimatlarını geri gönderir.
Bristows, Çevre Mahkemesinin 4 Ağustos 2026'da Amazon'nin 'nin CFAA amaçları doğrultusunda Amazon'nin bilgisayarlarına "eriştiğini" göstermediği için esas itibarıyla başarılı olma ihtimalinin düşük olduğunu tespit ederek bu kararı bozduğunu bildirdi. Mahkeme, Perplexity'nin kendisinin Amazon sunucularıyla doğrudan iletişim kurmadığı sonucuna vardı. Ayrıca, yazılımın "yasal amaçlara yönelik bir kişi" olmaması nedeniyle Asistan'ın kasıtlı erişimci olarak değerlendirilemeyeceğine de hükmetmiştir. Bristows tarafından açıklanan gerçeklere göre mahkeme, kullanıcıyı Asistan'ın yardımıyla Amazon'ye erişen taraf olarak değerlendirdi.
Amazon, 'nin sunucularının Asistan'ın davranışını yönlendirmesi ve Asistan'ın özerk bir şekilde alışveriş yapan bir insan gibi hareket etmesi nedeniyle erişimci olarak ele alınması gerektiğini savundu. Perplexity, kullanıcının Amazon hesabına hiçbir Perplexity bilgisayarının girmediğini savundu: Amazon verileri önce kullanıcının bilgisayarına, ardından tarayıcı ekran görüntüleri aracılığıyla Perplexity'ye aktarıldı. Perplexity ayrıca Asistanın bağımsız bir amacı olmadığını ve yalnızca kullanıcı adına hareket ettiğini savundu. Bristows, temyiz mahkemesinin vardığı sonucun, sorumluluğun olası tüm temellerini değil, CFAA'nın özel erişim şartlarını ele aldığını belirtiyor.
Kaynak ayrıntıları: inquisitiveminds.bristows.com ↗
Neden önemli?
Karar, bir yapay zeka aracısının, bir yapay zeka sağlayıcısının sunucularından talimatlar alırken bir kullanıcının tarayıcısı üzerinden hareket etmesi halinde, sorumluluğun erken bir adli muameleye tabi tutulmasını sağlıyor. Bristows, mahkemenin, bilgisayar korsanlığını amaçlayan bir yasa kapsamında "erişim" konusunda dar bir yorum benimsediğini ve bir aracının eylemleri kısmen bir sağlayıcı tarafından yönetildiğinde ve kısmen bir kullanıcı tarafından başlatıldığında sorumluluğun nasıl atanması gerektiği konusunu çözümsüz bıraktığını söyledi.
Bristows'un açıklaması önemli çünkü karar teknik kontrolü yasal erişimden ayırıyor. sunucularının Asistan'ın bir görevi tamamlaması için gereken talimatları sağladığı bildirildi, ancak mahkeme bu rolü Perplexity'nin Amazon'nin bilgisayarlarına doğrudan girmesiyle eşdeğer görmedi. Sonuç, bir yapay zeka aracısının pratikte nasıl çalıştığı ile eski yasaların bir bilgisayara erişen bir insanı veya şirketi nasıl tanımladığı arasında bir boşluk bırakıyor. Bu boşluk, kullanıcı kontrollü bir ortam aracılığıyla hareket eden tarama acenteleri, satın alma acenteleri, kodlama sistemleri ve diğer araçlarla ilgili anlaşmazlıkları etkileyebilir.
Karar, bilgisayar korsanlığıyla mücadele etmek için tasarlanmış bir yasanın daha yeni otomatikleştirilmiş faaliyetlere uygulanmasının sınırlarını gösteriyor. Bristows, Bölge Mahkemesinin CFAA kapsamında yalnızca “erişimin” anlamına karar verdiğini ve tüzüğü geniş bir suiistimal yasası olarak ele almadığını vurguladığını bildirdi. Dar okuma, ihtiyati tedbirin yapay zeka ajanının sorumluluğu hakkında kapsamlı bir kural haline gelmesini engelleyebilir. Ayrıca, sağlayıcıların, sistemlerinin yetkisiz veya zararlı sonuçlara yol açması durumunda ortaya çıkacak sonuçlardan muaf tutulduğu yönünde genel bir beyan olarak da okunmamalıdır.
İlişkilendirme sorusu, ajansal yapay zekayı benimseyen işletmeler ve tüketiciler için önemlidir. Bristows, Asistanın 'nin sunucu tarafı talimatlarına bağlı olmasına rağmen mahkemenin gerekçesinde ilgili erişimin kullanıcıya atfedildiğini söyledi. Başka bir yerde uygulandığında taraflar, bir acentenin seçimlerinin sorumluluğunun görevi başlatan kişiye mi, acenteyi tasarlayan ve işleten sağlayıcıya mı yoksa her ikisine birden mi ait olduğu konusunda belirsizlikle karşı karşıya kalabilir. Cevap, satın alma, sigorta, platform kuralları, olay müdahalesi ve temsilci davranışına ilişkin sorumluluğu dağıtan anlaşmaları etkileyebilir.
Bristows ayrıca Çevre Mahkemesinin Amazon'nin ihtiyati tedbir olmadan siber riskten telafisi mümkün olmayan zararlara maruz kalacağı yönündeki iddiasını destekleyici kanıtların sınırlı olduğunu belirterek reddettiğini bildirdi. Bu, kararın acil önemini daraltıyor: Asistanın faaliyetinin Amazon sistemleri için zararsız, her anlamda yetkili veya güvenli olduğunu kanıtlamadı. Mahkeme, yalnızca ihtiyati tedbir aşamasında sunulan delillerin ve hukuki teorinin yetersiz olduğunu tespit etti. Geçici bir karar, daha kapsamlı olgusal gelişmelerin ardından nihai bir kararın yerine geçmez.
İnteraktif Mekanizma: Aslında Nasıl Çalışıyor?
Bu gelişmenin arkasında yatan teknolojiyi etkileşimli olarak keşfedin.
An agent must create a draft calendar event for Tuesday at 2 p.m. Which evidence would establish the requested result?
Bundan sonra ne izlenecek?
Bristows'a göre Amazon'nin 'ye karşı esaslı davası devam ediyor. Çözülmemiş temel sorular arasında diğer hukuk teorilerinin, sözleşmeye dayalı iddiaların veya farklı gerçeklerin farklı bir sonuç üretip üretemeyeceği; mahkemelerin bir temsilcinin niyetini nasıl atfedeceği; ve bir yapay zeka aracısı zarara yol açtığında müşterilerin ne gibi çözümlere sahip olabileceği. Temel karar ve daha geniş dava kaydı burada bağımsız olarak incelenmemiştir.
İzlenmesi gereken en acil gelişme, Amazon'nin 'ye karşı açtığı esaslı davanın devamıdır. Bristows, analizini yayınladığında temeldeki işlemlerin devam ettiğini belirtiyor. Gelecek aşamalarda, Perplexity'nin Amazon'nin sözleşme koşullarını ihlal edip etmediği, hesap bilgilerinin uygunsuz şekilde ele alınıp alınmadığı ve Asistan'ın operasyonunun yasal olarak tanınan bir zarara yol açıp açmadığı dahil olmak üzere, ihtiyati tedbir itirazıyla çözülmeyen iddialar veya kanıtlar ele alınabilir. Kaynak bir duruşma tarihi, nihai karar, tazminat rakamı veya uzlaşma bilgisi sağlamıyor.
Mahkemeler farklı teknik düzenlemelerle karşılaşabilirler. Bir yapay zeka sağlayıcısının kendi altyapısının doğrudan bir hedef hizmete bağlanması, sağlayıcının kullanıcı yerine sağlayıcı tarafından kontrol edilen kimlik bilgilerini kullanması veya aracının belirli bir eylem için net bir kullanıcı talimatı olmadan çalışması durumunda sonuç farklı olabilir. Bristows'un makalesi temyiz mahkemesinin bu senaryoları nasıl ele alacağını ortaya koymuyor. Aynı zamanda başka bir mahkemenin, başka bir yasanın veya farklı bir yargı bölgesinin erişim veya niyet konusunda aynı yorumu benimseyip benimsemeyeceğini belirlemez.
Sözleşme dili, izlenmesi gereken bir diğer önemli alan olacaktır. Bristows, aracı yapay zeka araçlarına sahip müşterilerin, bir aracının hileye başvurması durumunda tedarikçilere karşı sınırlı başvuru hakkına sahip olabileceğini söylüyor. Bu, makalede dile getirilen hukuki bir kaygıdır, bu tür tüm sözleşmelerin yetersiz olduğu yönündeki bir bulgu değil. Bu sistemleri düşünen kuruluşların, eylemlere kimin yetki verdiğini, kimlik bilgilerinin ve tarayıcı oturumlarının nasıl kontrol edildiğini, hangi günlüklerin tutulduğunu, tartışmalı eylemlerin nasıl araştırıldığını ve sağlayıcıların, sağlayıcının yönlendirdiği davranışların sorumluluğunu kabul edip etmediğini incelemesi gerekecektir. Kaynak, belirli sözleşme şartlarını veya müşteri anlaşmazlıklarını belirtmemektedir.
Son olarak Bristows, OpenAI ajanları ve Hugging Face'nin dahil olduğu daha sonraki bir hackleme de dahil olmak üzere, bildirilen diğer AI ajanı olaylarından sonra mahkemelerin riskleri farklı şekilde görme olasılığını gündeme getiriyor - ancak çözmüyor. Bu karşılaştırma spekülatiftir ve Amazon davasında kanıt olarak değerlendirilmemelidir. Bilinmeyen en önemli nokta, gelecekteki mahkemelerin kullanıcılar, sağlayıcılar ve yazılım arasında sorumluluk atamak için daha özel bir çerçeve geliştirip geliştirmeyeceği veya mevcut doktrinleri teker teker uygulamaya devam edip etmeyeceğidir. Temel Çevre Mahkemesi görüşü bu değerlendirme için bağımsız olarak incelenmediğinden hesap Bristows'a atfedilmeye devam ediyor.