AIエージェントの接続権に初の連邦判例｜Perplexity対Amazon控訴審【2026年8月】

結論: 2026年8月4日、米第9巡回控訴裁判所がPerplexityのAIショッピングエージェント「Comet」に対するAmazonの仮差止命令を覆しました。AIエージェントがユーザーの代理としてWebプラットフォームにアクセスする行為に関する、初の連邦控訴判決です。ただし本案訴訟は続いており、最終的な結論はまだ出ていません。

この記事の要点:

• 第9巡回控訴裁判所が「プラットフォームのコンピュータにアクセスしたのはPerplexityではなくユーザーである」と判断し、連邦コンピュータ不正行為防止法（CFAA）違反の主張を退けた（Yahoo Finance/Reuters、2026年8月4日報道）
• Amazonは2026年3月にCometのAmazon.comアカウントページ・注文履歴・決済への接続を禁じる仮差止命令を獲得していたが、控訴審で覆された
• AIエージェント開発者にとって、「ユーザーの委任に基づくアクセスはCFAA違反にならない可能性がある」という判例が示された。ただしAmazonは「次のステップを検討中」としており、確定判決ではない

対象読者: AIエージェント開発に携わるエンジニア、SES現場でAI関連プロジェクトに参加している方、AIツールの法的リスクを把握しておきたい開発者

読了後にできること: AIエージェントを設計・実装する際に、プラットフォーム利用規約とCFAAの関係を理解したうえで、法的リスクの判断軸を持てます

2026年8月4日、AIエージェントが他社のWebサービスにアクセスする行為をめぐって、米国の連邦控訴裁判所が初の判断を示しました。

僕自身、デュスクでAI秘書「FRIDAY」を実運用していて、MCPサーバー経由でGoogleカレンダーやfreee、microCMSなど外部サービスに日常的に接続しています。「AIエージェントが外部サービスに繋がる」のは、もう現場では当たり前になりつつある。でもその行為が法的にどう整理されるかは、ずっと曖昧なままでした。今回の判決は、その論点に正面から答えた最初の連邦控訴判決です。

この記事では、Amazon対Perplexityの訴訟経緯を整理したうえで、控訴審の法的判断のポイント、そしてAIエージェントを開発・運用するエンジニアにとって何が変わるのかまで解説します。

何が起きたのか——事件の全体像

ポイントは、この判決が仮差止命令の取り消しであって、本案訴訟の最終判決ではないことです。Amazonは「判決に敬意を表しつつ反対する。次のステップを検討中」と述べており（Yahoo Finance、2026年8月4日）、争いは継続しています。

AIエージェント「Comet」とは何か——仕組みをかみ砕く

CometはPerplexityが開発したAIブラウザです。ユーザーの指示に基づいて、Amazon等のWebサイトにログインし、商品を検索し、カートに入れ、購入まで自動で行えます。

技術的な動作は以下のとおりです（HUMAN Security社の分析、Search Engine Journal報道に基づく）:

1. ユーザーがCometブラウザで「Amazonで〇〇を買って」と指示する
2. Cometがユーザーの保存済み認証情報を使ってAmazonにログインする
3. ブラウザのDOM情報やアクセシビリティツリー（裁判上はスクリーンショットの送信も争点になった）をPerplexityのサーバーに送信する
4. サーバーが画面構造を解析し、次の操作指示（クリック・入力・送信）を返す
5. Cometがブラウザ上でその操作を実行する

組織のたとえで言えば、秘書が本人の認証情報を使って、本人に代わってWebサイトを操作する構図です。操作するのは秘書だが、アカウントの持ち主は本人——この「代理」の関係が、法的に認められるかどうかが争点になりました。

法的争点——CFAAの「アクセス」とは誰の行為か

連邦コンピュータ不正行為防止法（CFAA）とは

CFAAは1986年制定の連邦法で、「権限なくコンピュータにアクセスする」行為、または「許可されたアクセスを超える」行為を犯罪として禁じています。もともとハッカー対策として作られた法律ですが、利用規約違反のWebアクセスに対して適用できるかどうかは長年議論されてきました。

Amazon側の主張

Amazonの主張は明確でした（PYMNTS、Search Engine Journal報道に基づく）:

• Amazonの利用規約は自動化されたアクセスを明示的に禁止している
• CometはAIエージェントであり、人間ではない。ソフトウェアエージェントがアクセスした時点で利用規約違反であり、CFAAの「権限なきアクセス」に該当する
• Cometは「ボット活動を人間のブラウジングに偽装した」（Amazonの訴状、PYMNTS報道）

Perplexity側の反論

Perplexityの反論の核は「代理人の法理」でした（Search Engine Journal分析に基づく）:

「Cometはユーザーの委任に基づいて行動しており、Amazonの契約上の条件が連邦刑事法違反を作り出すことはできない」（Perplexity側主張、Search Engine Journal報道）

ユーザーがAmazonへのアクセス権を持っている。そのユーザーが自分のAIエージェントに操作を委任した。エージェントが行ったのはユーザーのアクセスであって、Perplexityのアクセスではない——という論理です。

地裁と控訴審の判断の違い

地裁（2026年3月）: Chesney判事は、CometがユーザーのAmazon操作を許可されていたとしても、Amazon側の認可は得ていないという区別を重視しました。「ユーザーの許可」と「プラットフォームの認可」は別物であり、後者がない以上CFAAの不正アクセスに該当しうる、と判断しました（PYMNTS報道）。

控訴審（2026年8月4日）: 第9巡回控訴裁判所は、この判断を覆しました。裁判所は、スクリーンショットの送信や操作指示の受信があっても、それはPerplexityがAmazonのサーバーに「アクセス」したことを意味しないと判断しました（Yahoo Finance/Reuters報道）。Amazonのサーバーにアクセスしたのはあくまでユーザーであり、Perplexityはユーザーの操作を補助しているに過ぎない、という論理です。

どこまで確認されているのか——検証状況

確認済みの事実:

• 第9巡回控訴裁判所が仮差止命令を覆したこと（Reuters、Bloomberg Law、Seeking Alpha、複数媒体で報道確認済み）
• 「ユーザーがアクセスした」という法的判断が示されたこと（Reuters報道の直接引用）
• Perplexity広報Jesse Dwyer氏が「インターネットユーザーが好きなAIを選ぶ権利のために戦い続ける」と述べたこと（Yahoo Finance報道）

当事者の主張段階のこと:

• Amazonは「判決に敬意を表しつつ反対する」と述べていますが、具体的な次のステップ（上訴、本案での別の主張展開等）はまだ明らかになっていません

未確認の事項:

• 判決文の全文は執筆時点でパブリックに確認できていません。報道各社が引用している判旨の範囲で記述しています
• 3名の控訴審パネル裁判官の氏名は、参照した報道では明記されていません
• 本案訴訟の今後のスケジュールは不明です

楽観論と慎重論——受け止め方は分かれている

楽観論: AIエージェントの時代が法的にも開けた

この判決を歓迎する側は、ユーザーの代理権という数百年の法的原則がデジタルの世界にも適用されたと見ています。

Search Engine Journalの分析では、この判決に有利に働いた法的背景として2つが挙げられています:

• Van Buren判決（2021年最高裁）: CFAAの「許可されたアクセスを超える」行為の範囲を狭く解釈した先例。利用規約違反をCFAA違反に直結させる解釈に歯止めをかけた
• 代理人の法理（Agency doctrine）: 数百年にわたる法原則で、本人が代理人に行為を委任した場合、代理人の行為は本人の行為と見なされる

Perplexity側は「真実が勝ち、ユーザーの権利が削られないと確信している」とコメントしています（Yahoo Finance報道）。

慎重論: まだ仮差止の段階であり確定していない

一方で、この判決は仮差止命令の取り消しであって、最終判決ではありません。本案訴訟でAmazonが契約法ベースの主張（CFAA以外のアプローチ）で勝つ可能性は残っています。

また、「ユーザーがアクセスした」という整理は、技術的に見ると単純ではありません。CometはPerplexityのサーバーにスクリーンショットを送り、サーバー側で判断して操作指示を返しています。純粋にユーザーのデバイス上で完結しているわけではない。この「ハイブリッド」な構造を、CFAA以外の法的枠組み（契約違反、不正競争防止法等）でどう評価するかは、まだ結論が出ていません。

デュスクとしての見立て: 今回の判決は重要な先例ですが、「AIエージェントが何をしても合法」というシグナルではないと捉えるべきです。控訴審はCFAAの適用範囲について判断しただけで、利用規約違反の契約法上の責任については触れていません。AIエージェントを開発・運用する側としては、「刑事法での追及は難しくなった」と「何をしても大丈夫」の間に大きな距離があることを理解しておく必要があります。

エンジニア・SES現場への示唆

ここからが本題です。この判決が、AIエージェントを開発・運用するエンジニアの現場にどう影響するのか。

1. AIエージェントの「代理アクセス」に関する法的整理が初めて示された

これまで、MCPサーバー経由で外部APIに接続する、ブラウザ自動化で情報を取得する、といったAIエージェントの動作について、CFAAとの関係は明確ではありませんでした。今回の判決で、少なくともユーザーが明示的に委任したエージェントの行為はCFAA上のリスクが低いという方向性が示されました。

ただし、これは「スクリーンショットを送って操作指示を受ける」というCometの具体的な技術構成に基づく判断です。MCPサーバーがAPIキーで直接サービスに接続する場合など、異なる技術構成では判断が変わる可能性があります。

2. 利用規約との関係は未解決

CFAAでの追及は難しくなりましたが、利用規約違反による契約法上の責任は別の話です。Search Engine Journalの分析によると、Webサイト運営者には以下の3つの戦略的選択肢があります:

SES現場で客先のシステムにAIエージェントを組み込む案件では、接続先サービスの利用規約を必ず確認することが改めて重要になります。

3. アジェンティックコマースの法的インフラはこれから

今回の判決は「AIエージェントによるWebアクセス」に関する最初の連邦控訴判決ですが、最後ではありません。小売に限らず、銀行、旅行予約、SaaSプラットフォームなど、エージェントがユーザーの代わりに操作する場面は今後増えていきます。

PYMNTS報道によれば、Walmart・Targetは「排除」ではなく「連携」の方向でAIショッピングプラットフォームとの協業をテスト中です。プラットフォーム側がAIエージェント向けのAPIを公式に提供する流れが広がれば、CFAAの議論自体が実務的に薄まる可能性もあります。

今すぐ確認・検討すべきこと

• 今日確認すること: 自分が開発・運用しているAIエージェントが接続している外部サービスの利用規約に「自動化されたアクセスの禁止」条項がないか確認する。5分でできます
• 今週中にやること: AIエージェントのアクセス方式を整理する。ユーザーの委任を明示的に取得しているか、技術的に「ユーザーの端末上で動作する」形か「サーバー側で代行する」形かを区分する。今回の判決で「ユーザーの行為」と認められたのは前者寄りの構成です
• 今月中に検討すること: 顧客先でAIエージェントを導入する提案を行う際に、法的リスクの説明資料を準備する。「CFAAについてはこういう判例がある」と説明できるだけで、提案の信頼性が変わります

よくある質問

Q1. この判決でAIエージェントは何をしても合法になったのですか？
いいえ。今回の判決は「CFAAの不正アクセス」という論点に限った判断です。利用規約違反による契約上の責任や、不正競争防止法上の問題は別途存在しえます。また仮差止命令の取り消しであって、本案の最終判決ではありません。

Q2. 日本の法律にも影響がありますか？
直接の適用はありません。ただし、日本でも不正アクセス禁止法やプラットフォームの利用規約との関係は同様の論点が生じます。米国の判例動向は、日本での議論にも影響を与える可能性があります。

Q3. MCPサーバーで外部APIに接続するケースは、この判決の射程に入りますか？
直接的には入りません。今回の判決はCometの「スクリーンショット＋操作指示」という特定の技術構成に基づいています。APIキーで直接サービスに接続するMCPサーバーは技術構成が異なるため、同じ法的整理が適用されるかは不明です。

Q4. Amazonは今後どう動きますか？
執筆時点ではAmazonは「次のステップを検討中」としており、具体的なアクションは公表されていません。本案訴訟でCFAA以外の法的根拠（契約法、不正競争防止法等）を強化する可能性があります。

Q5. SES企業として、顧客先でAIエージェントを提案する際に注意すべきことは？
接続先サービスの利用規約の確認と、エージェントのアクセス方式（ユーザー委任か、サービス対サービスか）の明確化が最低限必要です。今回の判決を「米国でこういう先例が出ている」という文脈で説明できると、顧客側の意思決定の材料になります。

まとめ

確定したのは、第9巡回控訴裁判所が「ユーザーが委任したAIエージェントのWebアクセスはCFAA違反にならない可能性が高い」と判断したことです。確定していないのは、契約法上の責任や本案訴訟の行方です。

大きな流れとしては、AIエージェントが既存のWebプラットフォームとどう共存するかの法的インフラが、ようやく形成され始めた段階です。「排除」ではなく「連携」に向かうプラットフォームも出てきており、技術的にも法的にも過渡期にあります。

まだ決着はついていません。でも、AIエージェントを作る側にとって「法律がどう動いているか」を知っておくことは、コードの品質と同じくらい大事な話です。

参考・出典

• Amazon loses US court ban on Perplexity's AI shopping tools — Yahoo Finance/Reuters（参照日: 2026-08-05）。控訴審判決の報道、Amazon・Perplexity双方のコメントの出典
• Perplexity Overturns Amazon Ban on AI Shopping Bot on Appeal — Bloomberg Law（参照日: 2026-08-05）。CFAA分析、Cometの技術的動作の出典
• Appeals court allows Perplexity AI shopping bots to keep shopping on Amazon — Seeking Alpha（参照日: 2026-08-05）
• Amazon wins court order to block Perplexity's AI shopping agent — CNBC（参照日: 2026-08-05）。2026年3月の仮差止命令の出典
• Amazon Injunction Could Change the Future of Agentic Commerce — PYMNTS（参照日: 2026-08-05）。Walmart・Targetの動向、地裁判断の出典
• Amazon Vs. Perplexity: The CFAA Case That Decides Whether AI Agents Can Visit Your Website — Search Engine Journal（参照日: 2026-08-05）。法的分析、Van Buren判決との関連、サイト運営者の戦略的選択肢の出典
• What is Perplexity Comet and why is it on my website? — HUMAN Security（参照日: 2026-08-05）。Cometの技術的動作の出典
• Judge blocks Perplexity's AI bot from shopping on Amazon in early test of agentic commerce — GeekWire（参照日: 2026-08-05）。事件の経緯の出典