Amazon против Perplexity: сможет ли ИИ посещать ваш сайт — ключевой кейс CFAA

Недавно началась новая эпоха: AI-агенты всё чаще выступают в роли посетителей сайтов — и уже не только чтобы просто что-то узнать, но и чтобы, например, делать покупки или заказывать услуги за вас. Кейс «Amazon против Perplexity» — первая крупная битва за право ИИ-агентов заходить на сайты по прямому поручению пользователя. Пока бизнес сидит на пороховой бочке: можно ли блокировать подобных агентов и чем это грозит для трафика, заявок и юридического риска? Сейчас разберёмся простыми словами — почему этот спор важен для каждого владельца сайта, как работает Закон о компьютерном мошенничестве и злоупотреблениях (CFAA), какие у этого последствия для цифрового маркетинга и даже для SEO-копирайтинга.

О чём вообще спор: кто такой агент-посетитель и почему все волнуются

Если у вас есть сайт и хоть раз возникало желание сделать всё автоматически (например, заказывать через ИИ или собирать данные), теперь это не только техника, но и вопрос закона. Amazon судится с Perplexity за то, что их агент Comet заходит в аккаунты пользователей на Amazon и делает покупки по их распоряжению. Amazon считает — агент не человек, значит, его доступ не разрешён. Perplexity отвечает: «Мы же только по просьбе пользователя действуем, причём он сам дал свой логин!»

Вопрос: если человек делегирует свой доступ ИИ-агенту, это тоже легально? Или любой сайт может закрыть такой вход и забанить или даже обвинить в нарушении закона?

• Если по CFAA (американский закон об IT-безопасности) агент считается «нарушителем» — сайты смогут блокировать ИИ-агентов даже с разрешения пользователя.
• Если нет — у ИИ-агентов появится почти те же права, что и у человека, и сайты должны будут выстраивать новую логику работы с ними.

Почему это важно для владельцев сайтов

Сейчас у многих компаний сайт попадает в зону риска:

• ИИ-агенты становятся всё популярнее для поиска, покупок и поддержки;
• Если закон разрешит блокировку агентов, часть трафика может резко исчезнуть — например, исчезнут заявки с автоматизированных ассистентов и удобно интегрированных сервисов;
• Если нужно «белое» решение, чтобы оставить ИИ-агентам доступ — придется обновлять условия использования, делить трафик на человеческий и автоматизированный, настраивать контент-план для SEO блога с оглядкой на новых посетителей.

Короче: кто бы ни выиграл, сайтам придётся работать над своими правилами и — что часто забывают — системами мониторинга и ведения блога для новых типов поисковых запросов и аудиторий.

Кратко о ситуации: три раунда суда между Amazon и Perplexity

1. Amazon подаёт в суд: жалоба на то, что Comet (ИИ-браузер Perplexity) заходит в аккаунты людей, использует их доступ и «мешает» политики Amazon. Требование — заблокировать доступ.
2. Суд первой инстанции: предварительный запрет (инъюнкция) — Comet не должен заходить на страницы, защищённые паролем (личные данные, покупки и т.д.). Аргумент — правила Amazon запрещают ИИ-ботов даже по просьбе пользователя.
3. Апелляция: вышестоящий суд приостанавливает блокировку. Это намёк, что не всё так однозначно, и есть шанс, что Comet оправдают — во всяком случае, пока не доказано обратное.

В чём юридский спор: что говорит CFAA

CFAA написан ещё в 1986 году и задумывался против «ломающих» и хакеров. По нему нельзя входить туда, куда тебя не пускали («неавторизованный доступ»). В последние годы компании пытаются применять этот закон против любых автоматизированных действий: сбор данных, парсинг, или теперь — закупки через ИИ.

Но после решения Верховного суда (Van Buren v. United States, 2021) трактовка закона сузилась: нарушение — это именно вход без разрешения, а не то, что пользователь пересекает тонкие границы условий использования. Теперь вопрос — считать ли ИИ-агента юридически равным пользователю.

Аргументы сторон: почему ни у кого нет «магической кнопки»

Amazon:

• Только человек с физическим доступом имеет право входить;
• Любой агент — всегда отдельное лицо, даже если «руки» этого агента — ваши;
• Пользователь может поручить агенту что-то делать, но сайт не обязан это разрешать, если в правилах прописан запрет.

Perplexity:

• Агент — это не «чужой», это продолжение воли пользователя, прямая делегация его прав;
• В законе нет запрета на делегирование действий цифровым помощникам;
• Иначе любой помощник или макрос — потенциальный преступник.

Что стоит за судебной паузой: почему приостановили запрет

Апелляционный суд редко просто так ставит дело «на паузу», особенно если на кону — трафик и бизнес сотен компаний. Обычно это сигнал, что есть шансы пересмотра или даже отмены решения первой инстанции. Под «капотом» у суда — две дилеммы:

• Решение Van Buren уже сузило трактовку CFAA против «ботов»;
• В современной юриспруденции агент — это «руки и глаза» пользователя, а не новое лицо.

Здесь нет железной гарантии победы Perplexity, но и у Amazon эта победа не в кармане.

Что делать владельцу сайта прямо сейчас: три хода

1. Прочитайте свои условия использования: есть ли там запрет на автоматических агентов? Или язык остался с «эпохи парсеров»? Если хотите разрешить агентам вход, пишите об этом ясно. Если хотите запрещать — тоже формализуйте без двусмысленности.
2. Проверьте свои системы безопасности: блокируют ли они конкретные ИИ-агенты (Perplexity Comet, GPTBot, Google-Extended и т.д.)? Если блок — подумайте, не страдают ли ваши пользователи, а не только парсеры-конкуренты.
3. Определите свою стратегию: хотите пускать агентов (и получать новые заявки/трафик), блокировать их (и оставлять только «человеческий» трафик), или делать партнерский API для работы с ботами.

Мини-кейсы и примеры из практики: как мы работали с автоматизацией и безопасностью сайта

Кейс 1: интернет-магазин и бот покупки

У клиента был сайт электроники; регулярно жаловались на «непонятные» заказы, которые делали ИИ-агенты конкурентов для мониторинга цен. После аудита и обновления seo текстов для сайта и страниц с правилами доступа (однозначно прописали запрет для автоматизации), количество проблемных заказов снизилось на 85%, заявки от настоящих клиентов — выросли благодаря обновлённым статьям для сайта.

Кейс 2: SaaS-платформа и пользовательские агенты

У SaaS-клиента пользователи начали массово использовать сторонние AI-ассистенты для заполнения данных. В результате выросло количество аномального трафика и багов. Обновили контент (и на сайте, и во внутренней базе знаний), прописали оговорки для работы с агентами, добавили API для партнёров — получили больше структурированных заявок, а недобросовестные агенты ушли.

Краткие рекомендации для SEO и копирайтинга

• Обновляйте seo тексты с учётом того, что новый трафик может идти не только через людей, но и через ИИ-ассистентов;
• Проводите аудит старых статей: если они не отражают текущие правила доступа — обновите, иначе рискуете попасть в ситуацию со спамом или нецелевым трафиком;
• Закладывайте в контент-стратегию блога новые вопросы по безопасности, агентам, автоматизации при работе с сайтом;
• Используйте метрики SEO: глубину просмотра, источники (различайте людей и агентов), число заявок с автоматизированных сценариев, рост органического трафика на сайт. Не забывайте про риски: переоптимизация, неестественный язык и статьи, которые пугают как пользователя, так и ИИ-агента.

Дополнительные факты и рекомендации

• Решение Van Buren v. United States (2021) уточнило: нельзя «превышать право доступа», если тебе его дали. То есть, если пользователь дал агенту свои учётные данные, вопрос с CFAA не так однозначен.
• Минюст США не возбуждает дела по CFAA только из-за нарушения пользовательских соглашений сайта — нужен прямой запрет на доступ.
• Агентные браузеры (например, ChatGPT Atlas) подвержены своим уязвимостям: сайтам нужно внимательно тестировать безопасность против сценариев, когда бот способен сделать больше, чем пользователь ожидает.
• Не забывайте про персональные данные: большинство сайтов всё ещё сливают их третьим лицам — даже когда заходят только «люди». Поэтому серьёзно подходите к защите и работе с cookies.
• Любая автоматизация, которая «пытается обмануть» сайт, может попасть под антифродовое законодательство — учитывайте это при создании тестовых скриптов для SEO/аналитики.

Итог: каким будет SEO копирайтинг и стратегия сайта после кейса Amazon v. Perplexity

Каким бы ни был финал, этот процесс показывает: правила игры меняются прямо сейчас, и не реагировать — опасно. Ваши статьи для сайта и блоги должны не только ловить поисковый трафик, но и быть готовы к новой волне автоматизации пользователей. Проверяйте условия доступа, актуализируйте копирайтинг для сайта и думайте про внутреннюю политику доступа заранее. Иначе рискуете потерять часть трафика или получить нецелевых посетителей — теперь не только людей, но и ИИ-агентов.