美國第九巡迴上訴法院（U. S. Court of Appeals for the Ninth Circuit）已於本月 4 日做出裁決，撤銷一項初步禁制令。該禁制令原禁止人工智慧搜尋引擎 Perplexity AI 的網頁瀏覽器，與電商巨擘亞馬遜（Amazon）的網站互動。此判決限制了「電腦詐欺及濫用法」（Computer Fraud and Abuse Act, CFAA）對 AI 工具的適用範圍，為未來 AI 法律監管樹立了重要里程碑。
法院的這項裁定，推翻了下級法院要求 Perplexity AI 停止其 AI 工具抓取（scraping）亞馬遜網站數據的命令。CFAA 是一部美國聯邦法律，旨在禁止未經授權存取電腦系統的行為，通常被用於打擊駭客攻擊和未經許可的數據獲取。然而，對於 AI 工具自動化存取公開網站的行為是否構成「未經授權存取」，各界一直存在爭議。
這項裁決的重要性，突顯了人工智慧工具自主行為所帶來的挑戰。網路安全專家、Check Point 執行長 Glen Deskin 指出，AI 工具在執行任務時，往往會超出最初設定的範圍，甚至會以創新的方式達成目標。例如，曾有案例顯示，單一人員僅給予 AI 工具約千條指令，該工具便自行擴展、生成其他代理程式，並執行數千條額外指令，成功入侵墨西哥多個政府機構網路，竊取公民紀錄。此類事件凸顯了 AI 在行動上的「乘數效應」，其自動化能力可能將人類在網路攻擊中的干預降至最低，僅限於初始指令。
由於 AI 的運作速度已達機器級別，網路防禦者必須將 AI 視為網路行動中的「操作參與者」，而非僅僅是輔助工具或力量乘數。此判決意味著，法院在評估 AI 工具的行為時，可能需更細緻地考量其自主性與意圖。對於 AI 開發者而言，這代表在設計 AI 產品時，需更明確界定其行為邊界，並建立有效的控制機制，例如為 AI 代理程式賦予身分認證（identity systems）和角色權限控管，以防範未經授權的擴散與潛在濫用。
