AIエージェントは誰の手足か — 米第9巡回区、AmazonのPerplexity差止を取り消し（CFAA初判断）

1. 差止、取り消し

2026年8月4日、サンフランシスコにある米第9巡回区控訴裁判所が、Amazonが検索AI企業Perplexityに対して得ていた仮差止命令を取り消しました。この命令は、Perplexityのブラウザ「Comet」に内蔵されたショッピングエージェントがAmazon上で動くことを禁じるものでした。

Reutersによれば、控訴裁はAmazonの主張——Perplexityのエージェントが連邦コンピュータ詐欺乱用防止法（CFAA）に違反する——について、本案で勝訴する見込みは低いと判断しました。

ただし、これで争いが終わったわけではありません。取り消されたのは仮処分であって、本訴の結論はこれからです。Amazonの広報担当者は「本日の仮差止に関する決定には敬意を払いつつ同意しない。我々は自社の主張に自信を持っており、次の手を検討している」とコメントしました。

2. 争点は「アクセスしたのは誰か」

CFAAは、権限なくコンピュータにアクセスして情報を取得する行為を禁じる法律です。Amazonは、Perplexityのエージェントがパスワードで保護された顧客アカウントにログインして注文を入れている点を、この法に触れると主張しました。

控訴裁の結論は、帰属の問題に帰着しました。すなわち、エージェントを介してAmazonにアクセスしているのはユーザー本人であり、Perplexity社そのものではない。ユーザーは自分のアカウントにアクセスする権限を当然に持っている——この論理です。

これは、AIエージェントを「ユーザーの手足の延長」と見るか、「独立した第三者のアクセス」と見るかという分岐で、司法が前者を選んだことを意味します。エージェント経済の根幹に触れる判断です。

3. 9か月の攻防

発端は2025年11月です。AmazonはPerplexityを提訴し、Cometブラウザとそこに組み込まれたAIエージェントが、Amazonの顧客アカウントに密かにアクセスしていると主張しました。Perplexity側は公式ブログで「いじめはイノベーションではない」と反論しました。

2026年3月、カリフォルニアの連邦地裁でMaxine Chesney判事が、Amazonの主張に「強い証拠がある」として仮差止を認めます。PerplexityはAmazonデータの複製削除も命じられました。

そして8月4日の逆転。提訴から9か月で、法的な天秤は一度プラットフォーム側に傾き、再びエージェント側に戻ったことになります。

4. なぜ「連邦控訴裁として初」なのか

Reutersは今回の決定を、AIエージェントがユーザーの代理としてオンラインプラットフォームに合法的にアクセスできるかを扱った、連邦控訴裁として初めての判断と位置づけています。

これまでも地裁レベルの判断はありましたが、控訴審の判断は後続の事件への影響力が桁違いです。エージェント型システムは、人間の監視が限られたまま計画し、推論し、Web上で閲覧・購入・取引を実行します。その合法性の土台が一つ置かれました。

重要なのは、これが「どんなエージェントも自由」という判断ではないことです。争点はあくまでCFAAというハッキング規制法であり、契約違反や不正競争など別の法理は依然として未決着のまま残っています。

5. Amazonの本音 — RufusとBuy For Me

Amazonの主張の核は「第三者のAIは透明に動作し、確立されたAPIを尊重すべきだ」というものでした。同社は自前のAIアシスタント「Rufus」と代理購入機能「Buy For Me」を持っており、顧客体験の入口を自社で握りたいという意図が透けます。

一方Perplexityの主張は「ユーザーの代理として動くエージェントは、人間のユーザーと同じ権利を持つべきだ」。同社CEOのAravind Srinivas氏は、Amazonの対応を「いじめ」と呼びました。訴訟時には「エージェントには、Amazonがユーザーに浴びせる広告を見る目玉がない」という挑発的な言い回しも使っています。

もっとも、両社の関係は単純な敵対ではありません。The Decoderによれば、PerplexityはAWSの顧客で数億ドル規模のコミットメントがあり、Jeff Bezos氏はPerplexityの投資家でもあります。争点は感情ではなく、入口を誰が握るかという構造の問題です。

6. 投資家はどこを見るか

この判断が示唆するのは、エージェント経由の消費が米国で法的に止めにくくなったという事実です。中期的には、閲覧数と広告表示を前提にした小売プラットフォームの収益モデルに、静かな逆風が吹きます。Amazonの広告事業は同社の高収益部門であり、エージェントが商品ページの広告を素通りする比率が上がるほど、その前提は削られていきます。

逆に追い風を受けるのは、エージェントを提供する側です。AIブラウザやアシスタントが「ユーザーの代理人」として法的に成立しやすくなれば、比較購買や自動発注をプロダクトに組み込む障壁は下がります。

ただし過大評価は禁物です。今回取り消されたのは仮差止であり、本訴の結論は出ていません。またAmazonが利用規約の改定やボット検知の強化で対抗する余地は十分に残っています。法律で止められないなら、契約と技術で止める——防衛線が移るだけ、という見方が妥当です。

7. 生活はどう変わるか

消費者にとっての変化は、買い物の手触りです。価格やレビューを何十分もかけて比較する作業を、エージェントが数十秒で終わらせる。しかもエージェントは広告に反応しないので、露出量ではなく条件で選ぶ買い物に近づきます。

ただし裏返しのリスクがあります。エージェントに買い物を任せるということは、ショッピングサイトの認証情報を、AI事業者のブラウザやサービスに預けるということです。今回の争いの出発点も、まさに「パスワードで保護されたアカウントに誰が入っているのか」でした。

実務的な備えは単純です。エージェントに渡すアカウントは決済上限を絞る、主要な決済手段とは分ける、そして提供元が認証情報をどこに保管しているかを確認する。便利さが法的に追認された今こそ、預け先を選ぶ目が要ります。

8. 日本企業が今すぐやること

今回の判断は米国法の解釈であり、日本の不正アクセス禁止法にそのまま当てはまるものではありません。それでも、EC・予約・会員サービスを運営する日本企業が取るべき備えは、判決の結論とは無関係に共通しています。

第一に、利用規約にAIエージェントによる自動操作の可否を明記すること。法律で争う前に、契約で線を引いておくのが最も確実です。第二に、公式APIを用意して迂回の動機を消すこと。AmazonがRufusやBuy For Meを掲げたのと同じ発想です。第三に、エージェント経由の流入を計測で切り分けること。これをやっていないと、広告のパフォーマンス悪化がエージェント比率の上昇なのか、クリエイティブの問題なのか、区別がつかなくなります。

自社でエージェントを作る側なら、設計原則は明快です。ユーザーが明示的に認証情報を提供し、ユーザーの指示ごとに動き、エージェントであることを隠さない。この三点を満たす構成にしておけば、今回の「アクセス主体はユーザー」という論理に最も乗りやすくなります。

まとめ

米第9巡回区控訴裁は2026年8月4日、AmazonがPerplexityに対して得ていた仮差止命令を取り消しました。理由は「Amazonにアクセスしたのはエージェントを使ったユーザー本人であり、Perplexity社ではない」。AIエージェントの代理アクセスについて連邦控訴裁が判断した初のケースです。

意味するところは、エージェント購買を止める根拠がハッキング規制法から、利用規約とボット検知へ移るということ。プラットフォーム側は契約と技術で守り、エージェント側は「ユーザーの代理」であることを設計で証明する時代に入りました。本訴は未決着で、Amazonは次の手を検討中です。

出典・参考情報

• Reuters「Amazon loses US court ban on Perplexity's AI shopping tools」(2026-08-04) 記事を見る
• PYMNTS「Appeals Court Overturns Ban on Perplexity AI Shopping Agents on Amazon」(2026-08-04) 記事を見る
• THE DECODER「US appeals court allows Perplexity's AI shopping agent back on Amazon」(2026-08-05) 記事を見る
• Perplexity 公式ブログ「Bullying is not Innovation」 記事を見る
• Amazon 公式ステートメント 記事を見る