Nhiều người trong giới crypto và AI đang ăn mừng phán quyết của Tòa án phúc thẩm liên bang Hoa Kỳ (9th Circuit) rằng Perplexity không vi phạm CFAA khi AI agent của họ truy cập Amazon thay mặt người dùng. Họ cho rằng đây là chiến thắng cho toàn bộ ngành AI agent. Sự thật? Hoàn toàn ngược lại. Nếu bạn chỉ nhìn vào CFAA, bạn đang bỏ lỡ toàn bộ bức tranh rủi ro pháp lý đang thay đổi. Tôi đã 25 năm trong ngành, từ audit EOS đến kiểm toán Uniswap v2, và tôi biết một điều: khi tòa án tạo ra một safe harbor hẹp, đó thường là dấu hiệu cho thấy mọi thứ bên ngoài safe harbor đó sẽ trở nên nguy hiểm hơn.
Hãy bắt đầu với bối cảnh. Vụ kiện Perplexity vs Amazon xoay quanh Đạo luật Gian lận và Lạm dụng Máy tính (CFAA) - một đạo luật liên bang Hoa Kỳ được thiết kế để chống truy cập trái phép vào máy tính. Amazon lập luận rằng AI agent của Perplexity đã tự động truy cập cơ sở dữ liệu sản phẩm của họ mà không được phép, do đó vi phạm CFAA. Tòa án 9th Circuit đã bác bỏ lập luận này, phán quyết rằng AI agent là 'công cụ' (tool) chứ không phải 'con người' (person) theo định nghĩa của CFAA. Do đó, hành vi truy cập được quy cho người dùng - những người sử dụng công cụ đó - chứ không phải cho chính công cụ. Đây là một phán quyết hẹp, chỉ áp dụng cho các agent do người dùng hướng dẫn (user-directed), không phải agent tự động (autonomous).
Phân tích kỹ thuật của tôi từ góc nhìn smart contract architect cho thấy một sự tương đồng thú vị. Trong DeFi, chúng ta có khái niệm 'user intent' - một hành động được ký bởi user và được thực thi bởi hợp đồng thông minh. Hợp đồng thông minh không bao giờ tự ý hành động; nó chỉ thực thi các lệnh đã được ủy quyền. Tòa án đang áp dụng logic tương tự: AI agent là hợp đồng thông minh, người dùng là chủ tài khoản. Nếu không có chữ ký (user intent), hợp đồng không thể hoạt động. Nhưng đây là điểm mấu chốt: trong smart contract, mọi thứ đều là state. User intent là state cần được verify on-chain. Nếu bạn không thể chứng minh rằng hành động cụ thể đó xuất phát từ user intent, thì hợp đồng sẽ revert. Tòa án cũng vậy: nếu AI agent hành động độc lập, không thể truy vết về một user intent cụ thể, thì nó sẽ rơi ra ngoài safe harbor.
Từ kinh nghiệm audit Cosmos IBC năm 2018, tôi nhận thấy một bài học tương tự về 'đồng bộ trạng thái'. Trong giao thức IBC, các chain phải đồng ý về trạng thái trước khi chuyển tài sản. Nếu không có bằng chứng đồng thuận, giao dịch bị từ chối. Ở đây, tòa án đang yêu cầu các AI agent phải có bằng chứng về user intent cho mỗi hành động truy cập. Nếu bạn không xây dựng cơ chế ghi lại user intent từ đầu, bạn đang đi vào vùng xám. Đây là lý do tại sao phán quyết này không phải là giấy phép để crawl dữ liệu một cách bừa bãi. Nó là một yêu cầu kỹ thuật: bạn phải thiết kế hệ thống sao cho mỗi request đều có thể được truy vết đến một user cụ thể, với bằng chứng về sự đồng ý của họ.
Điểm mù lớn nhất mà hầu hết mọi người bỏ qua là: CFAA chỉ là một trong nhiều lớp bảo vệ pháp lý. Tòa án đã khép lại một cánh cửa, nhưng Amazon và các nền tảng khác có thể mở nhiều cánh cửa khác. Họ có thể kiện theo luật hợp đồng (vi phạm điều khoản dịch vụ), luật bản quyền (DMCA), luật chống vượt tường lửa (anti-circumvention), hoặc thậm chí luật cạnh tranh không lành mạnh. Trong vụ Facebook v. Power Ventures, tòa án đã phán quyết rằng việc tiếp tục truy cập sau khi nhận được thư yêu cầu ngừng có thể cấu thành vi phạm CFAA. Mặc dù phán quyết Perplexity đã làm yếu đi lập luận đó, nhưng nó không loại bỏ hoàn toàn. Nếu Perplexity hoặc bất kỳ AI agent nào khác nhận được thư yêu cầu ngừng từ Amazon và vẫn tiếp tục, họ sẽ đối mặt với rủi ro pháp lý mới.
Hơn nữa, phán quyết này chỉ có hiệu lực trong khu vực tài phán của 9th Circuit (bờ Tây Hoa Kỳ). Các khu vực khác, như 2nd Circuit (New York), có thể có cách giải thích khác. Điều này tạo ra một sự không chắc chắn pháp lý. Nếu bạn nghĩ một phán quyết của tòa án có thể thay thế code audit, bạn đã sai. Cũng giống như trong DeFi, một audit không thể bảo vệ bạn khỏi mọi lỗ hổng; nó chỉ giảm thiểu rủi ro. Phán quyết này là một audit một phần, nhưng nó không cover các rủi ro từ quyền riêng tư dữ liệu (GDPR, CCPA), từ luật bản quyền, hoặc từ các khiếu nại của người dùng.
Từ góc nhìn của một người đã từng tham gia kiểm toán Uniswap v2, tôi thấy một sự tương đồng thú vị khác. Trong Uniswap v2, công thức tính phí LP có một sai lệch 0.01% trong một số trường hợp hiếm - một lỗi nhỏ nhưng có thể tích lũy theo thời gian. Tương tự, phán quyết này có một 'lỗi' nhỏ: nó không giải quyết vấn đề 'autonomous agent' - những agent không có user intent rõ ràng. Lỗ hổng lớn nhất là tin rằng không có lỗ hổng. Các công ty AI agent đang tập trung vào chiến thắng CFAA và quên mất rằng tương lai của họ phụ thuộc vào việc xây dựng 'user intent' một cách có thể kiểm toán được.
Vậy takeaway là gì? Nếu bạn đang xây dựng một AI agent, hãy coi phán quyết này như một bản thiết kế cho cơ sở hạ tầng pháp lý của bạn. Bạn cần: 1. Ghi lại mọi user intent - mỗi hành động của agent phải được gắn với một session cụ thể của người dùng, có timestamp và bằng chứng về sự đồng ý. 2. Tránh các kiến trúc tự động hoàn toàn - nếu agent của bạn có thể hành động mà không có user input, bạn đang ở vùng xám. 3. Chuẩn bị cho các vụ kiện không phải CFAA - luật hợp đồng, bản quyền, và quyền riêng tư sẽ là chiến trường tiếp theo.
Phán quyết Perplexity không phải là một chiến thắng tuyệt đối. Nó là một lời cảnh báo: pháp lý cũng giống như smart contract - nếu bạn không handle đúng state, bạn sẽ bị revert. Và khi bạn bị revert, không có tòa án nào có thể cứu bạn.
