最近发生的两件事，放在一起看，正好回答了一个很多人没细想过的问题：AI 替你下单、替你付款，出了问题算谁的？
第一件，全球首例 AI Agent 诉讼——亚马逊诉 Perplexity 案，上诉改判了。法院说得很明白：AI 助手只是"工具"，动手的是你自己。第二件，AI 的"手"已经伸向了钱包：亚马逊的 Agent 支付正式 GA，支付宝"阿宝"、微信支付"AI 专属卡"也都在路上。
如果你动过"让 AI 帮我买东西"的念头，建议在交出钱包之前，先把这篇文章看完。
法院的认定：AI 是"工具"，不是"人"
先把这个案子捋一遍。2025 年 11 月，亚马逊把 Perplexity 告了，理由是其 AI 浏览器 Comet 在用户授权下登录用户账户、读取订单和支付信息、代为下单，却没经过平台同意，涉嫌违反美国《联邦计算机欺诈与滥用法》（CFAA）。小红书
2026 年 3 月，地区法院支持了亚马逊，签发初步禁令，禁止 Comet 访问亚马逊的密码保护区域；但到了 8 月 4 日，第九巡回上诉法院用一份 21 页的判决书把这份禁令撤销了。36氪
上诉法院没有纠结"授权"问题，而是回到一个更基础的问题：到底是谁"访问"了亚马逊？判决书把 Comet 的技术架构拆开来看：AI 助手运行在用户自己的浏览器里，对屏幕截图、把截图和指令传给 Perplexity 服务器，服务器返回操作指引，再由用户自己的浏览器执行。全程下来，Perplexity 的服务器从未直接触碰亚马逊的服务器。36氪
所以法院的结论是：是用户借助 AI 助手这个工具访问了亚马逊的计算机，“访问者"是用户自己，不是 AI，更不是 AI 公司。CFAA 条文里的"whoever"指的是"人”，不是软件工具。小红书翻译成人话：AI 替你操作，法律上等于你自己操作。
不过，这份判决有个"有效期"
先别急着得出"Perplexity 完胜"的结论，这里有两个很关键的限制。
第一，撤销禁令不等于案件了结，实体审理以及商标侵权、不正当竞争等指控还在审理中。小红书
第二，这份判决是"架构依赖"的。法院认可的是"AI 在本地跑、用户自己的浏览器去访问"这种现状；当智能体技术演进到其服务器直接登录平台、自主保留用户凭证、做出自由裁量决策时，这个定性大概率会被推翻。36氪
另外，法院在脚注 5 里给平台留了一扇门：本判决不影响亚马逊通过其服务条款（ToS）规制用户访问的权利。36氪CFAA 这条路暂时走不通，但用户协议这条路还敞着，平台随时可能在条款里对 AI 代操作立规矩。
支付这边，动作比想象中快
判决落地没几天，"让 AI 花钱"就正式产品化了。8 月 19 日，亚马逊 AWS 宣布 AgentCore Payments 正式进入 GA 阶段，AI Agent 可以在用户授权和预算限制下自主完成支付。36氪
它的风控设计值得看一眼：密钥被放进专门的密钥管理服务，Agent 看不到、也拿不到原始凭据；每次支付可以设置金额上限和失效时间，基础设施会在交易签名前做确定性校验，防止 Agent 越权花钱。36氪也就是说，把守最后一道闸门的不是 AI 模型，而是底层基础设施。
国内的节奏也不慢。6 月 16 日，支付宝迎来史上最大改版，AI 版支付宝以邀测形式上线。微博AI 助手"阿宝"右滑就能对话，上万种服务都能在对话框里一句话办完，比如直接说"帮我买一件 100 元左右的短袖"，AI 自动筛选商家、对比优惠。微博
第二天，微信支付正式发布"AI 专属卡"，额度由用户指定管理，在强授权模式上运行。微博这是一张专门给 AI Agent 用的受限支付卡：用户先充值、设额度，AI 负责搜索、推荐、下单，每一笔支付都要推送到用户手机，确认验密之后才从专属卡里扣款。36氪
两家的路线不一样，但底层逻辑是一致的：AI 碰不到钱、碰不到凭据，有额度，每一笔都要过校验。这其实是官方设计对"AI 乱花钱怎么办"给出的答案，也是我们个人用户可以抄的作业。
整个行业都在给 AI 购物助手装"手"
把视野拉到全行业，AI 购物助手正在从"帮你搜、帮你比"进化成"替你下单、替你付款"。
亚马逊披露，其 AI 购物助手在 2026 年已有超过 2.5 亿用户，月均用户同比增长 149%，互动量增长 210%。小红书
Apple Store 应用被曝正在小范围灰度推送内置 AI 购物助手，处于早期预览阶段，可以完成产品罗列、iPhone 机型对比、订单查询、以旧换新相关业务处理。微博
俄罗斯电商 Ozon 也开始内测 AI 购物助手，通过聊天式提问收集偏好，调用匿名化市场数据综合建模，输出少量精准推荐而不是海量列表。微博
更早之前，还有消息称沃尔玛、家得宝等零售巨头正在争抢"AI 采购代理"这个新入口——谁能成为消费者默认的 AI 采购代理，谁就掌握了市场的咽喉要道。36氪
把钱包交给 AI 之前，先做 4 件事
法院把责任归属说清楚了，官方风控设计也摆在那了。对普通用户来说，与其焦虑，不如照着这套思路做：
1. 不绑主账户。 不管是 AI 专属卡还是专门的小额账户，只放你愿意为这次尝试花掉的钱，损失上限就是余额本身。
2. 付款那一步，别跳过人工确认。 目前成熟的方案全都把"用户确认"设计在内，以后就算开放全自动模式，也建议谨慎开启。
3. 给单笔、单日设限额，留意失效时间。 亚马逊自己的 Agent 支付设计都强调"金额上限 + 失效时间"，你给自己设的额度只会更严不会更松。
4. 保留指令记录。 你说的那句"帮我买 XX"，就是你授权了什么的关键证据。真出了问题，平台先看用户协议，再看你实际授权了什么。
一句话总结：法院判"AI 是工具、用户担责"，是因为现在的 AI 真的就是你手的延伸。工具的手柄在你手里，你就要清楚它能伸到多远。
接下来值得盯的三个信号
亚马逊诉 Perplexity 的实体审理进展，尤其是商标侵权和不正当竞争的认定；
会不会有更多平台在用户协议里加上限制 AI 代操作的条款（这是法院留给平台的路）；
国内 Agent 支付的落地节奏：微信支付 AI 专属卡什么时候从测试走向正式上线，AI 版支付宝邀测扩到多大范围。
这三件事清晰之后，"让 AI 帮你买东西"的规则才算真正定型，到时候我们再来盘一次。
