יום ראשון, 20 בספטמבר, בלילה. משתמשים מבקשים מ-Muse, הסוכן החדש של מטא, לקנות משהו באמזון.
במקום עגלת קניות, קופץ חלון. לפי TechCrunch, זה הנוסח: "המשך גישה של סוכן AI לא מורשה מפר את תנאי השימוש של אמזון, שהלקוחות שלנו הסכימו להם".
לא תקלה. חסימה.
והמוזר: שישה שבועות קודם, ב-4 באוגוסט, אמזון הפסידה בערעור על שאלה כמעט זהה. בית המשפט הפדרלי לערעורים במעגל התשיעי ביטל את הצו שאסר על Comet, הדפדפן של Perplexity, לקנות באמזון בשם המשתמשים.
על פניו, מטא אמורה ליהנות מאותו פסק דין. בפועל, הנימוק נשען על פרט טכני אחד. ו-Muse בנוי הפוך ממנו.
הסוכן הוא כלי, והכלי לא נכנס לשום מקום
התיק הוא Amazon.com Services נגד Perplexity AI, מספר 26-1444. אמזון תבעה בנובמבר 2025 לפי חוק הונאה ושימוש לרעה במחשבים, ה-CFAA, וטענה ש-Comet נכנס לחשבונות לקוחות בלי רשות. במרץ 2026 בית המשפט המחוזי נתן לה צו מניעה זמני.
באוגוסט ההרכב, בכתיבת השופט מילן סמית', מחק את הצו.
הנימוק פשוט. החוק מעניש את "מי ש"ניגש למחשב מוגן, והמילה הזאת מדברת על אדם. הסוכן הוא כלי. במקרה של Comet, קבע בית המשפט, מי שניגש לשרתים של אמזון הוא המשתמש, והסוכן רק עוזר לו.
הפרט הקטן שהציל את Perplexity
למה המשתמש, ולא Perplexity? בגלל המקום שבו Comet רץ.
הדפדפן יושב על המחשב של המשתמש. הסוכן מצלם את מה שמוצג בו, שולח את צילומי המסך לשרתים של Perplexity ומקבל בחזרה הוראות ניווט. בית המשפט ציטט את התיאור הזה מחוות דעת ידיד בית משפט שהגישו בין השאר EFF ו-Mozilla, וסיכם: Perplexity עצמה לא מתקשרת ישירות עם השרתים של אמזון.
ובאותה פסקה מסתתר משפט שקל לדלג עליו. בית המשפט "לא דן בשאלה" אם, על בסיס ראיות אחרות או עובדות חדשות, Perplexity יכולה לשלוט בסוכן כך שהיא עצמה תיכנס לשרתים של אמזון.
ההגנה ניתנה לארכיטקטורה. לא לרעיון של סוכן קניות.
Muse לא גר אצלכם בבית
מטא השיקה את Muse ב-8 בספטמבר, בארה"ב, באפליקציות ובאתר. בפוסט ההשקה ובפוסט האבטחה של צוות המחקר שלה, היא מתארת את המבנה במילים שלה: לכל משתמש יש "מחשב ייעודי משלו בענן".
שם רץ הסוכן. שם נשמרים הנתונים והקרדנציאלס. ושם רץ דפדפן מבוסס Chromium, מאחורי שכבת וירטואליזציה. המשתמש יכול לצפות במה שהסוכן עושה ולקחת שליטה.
כל בקשת רשת שיוצאת מהמכונה הזאת עוברת דרך סוכן נפרד בשם Sentinel, שיושב על אותו שרת ומאשר או חוסם כל יציאה. הסיסמאות לא מגיעות למודל בכלל: הוא רואה אסימונים חלופיים, ו-Sentinel מחליף אותם בערך האמיתי רק ברגע שהבקשה יוצאת. לתשלום, Muse משתמש ב-Link של Stripe, שמייצר כרטיס חד פעמי ומסתיר את פרטי הכרטיס של המשתמש.
מכל התיאור הזה עולה עובדה אחת. כשהסוכן של מטא גולש באמזון, הבקשות יוצאות מהתשתית של מטא, לא מהמחשב שלכם.
בדיוק התרחיש שבית המשפט השאיר פתוח.
ההערכה שלי: אם אמזון תחזור לבית המשפט, הפעם מול מטא, היא לא תצטרך להתווכח עם הנימוק של פרשת Perplexity. היא תצטרך רק להראות שהעובדות שונות.
הסוכן הזהיר יותר קיבל את ההגנה החלשה יותר
כאן הסיפור מתהפך.
על הנייר, מטא בנתה סוכן צרכני זהיר מאוד: מכונה מבודדת לכל משתמש, שער יציאה אחד, מודל שלא רואה סיסמאות, כרטיס חד פעמי. מי שקראו אצלנו על סוכן שרץ עם ארגז חול כבוי כברירת מחדל יודעים כמה זה לא מובן מאליו.
אבל בדיוק ההחלטות האלה הוציאו את הדפדפן מהמחשב של המשתמש והכניסו אותו לענן שמטא שולטת בו. ואיתן, הן הרחיקו את Muse מהנימוק של פסק הדין. Comet, שמריץ סוכן בתוך הדפדפן האישי של המשתמש, עם כל מה שיש בו, קיבל את ההגנה המשפטית.
נכון לעכשיו, הארכיטקטורה שמגנה טוב יותר על המשתמש היא זו שמגנה פחות על החברה.
ספק אם מישהו תכנן את זה ככה.
הערת שוליים 5 שלחה את אמזון לחוזה
בית המשפט עצמו סימן לאמזון את הדרך. בהערת שוליים 5 נכתב שהתוצאה "לא פוגעת ביכולת של אמזון להסדיר גישה לאתר באמצעות תנאי שימוש פרטיים למשתמשים שלה".
ה-CFAA הוא חוק פלילי. תנאי שימוש הם חוזה.
והחוזה הזה כבר מחכה. בתנאי השימוש של אמזון, שעודכנו לאחרונה ב-14 באוגוסט 2026, יש פרק שלם בשם Agent Terms. הוא הופיע שם גם בגרסה שנשמרה בארכיון האינטרנט ביוני, לפני פסק הדין. "סוכן" מוגדר בו כל תוכנה או שירות שפועלים באופן אוטונומי או חצי אוטונומי בשם אדם.
הדרישות מפורשות:
- כל בקשת HTTP או HTTPS חייבת לכלול בשורת ה-user agent את הצירוף Agent/ ואחריו שם הסוכן. הדוגמה שאמזון עצמה נותנת היא Agent/AmazonAgent
- אסור להסתיר שמדובר בסוכן, למשל בחיקוי של קצב הקלדה או ניווט אנושי, או בפתרון CAPTCHA
- חובה לענות בכנות על כל שאלה שנועדה לבדוק אם מולכם אדם או מחשב
- אסור לעקוף אמצעים שנועדו לחסום או להגביל סוכנים
ומשפט אחד שחשוב יותר מכולם: שום סוכן לא ייגש לשירותים של אמזון "אם ביקשנו ממנו להימנע מכך".
לפי GeekWire, אמזון מסרה שביקשה ממטא להוציא את אמזון מ-Muse, ומטא לא עשתה את זה. אמזון גם טוענת ש-Muse לא מזהה את עצמו כשהוא גולש. בפוסטים של מטא על המבנה של Muse אין שום התייחסות לשאלה איך הוא מציג את עצמו לאתרים. בתגובה שמטא מסרה ל-GeekWire היא דיברה על שמירת הקרדנציאלס, לא על זיהוי.
עכשיו תקראו שוב את החלון הקופץ: תנאי השימוש "שהלקוחות שלנו הסכימו להם". מי שחתום על החוזה הוא הלקוח, לא מטא.
אמזון לוחצת דרך החשבון של הקונה.
מטא עונה ברשימת שותפים
בכנס Connect 2026 השבוע, מטא פרסמה את רשימת השותפים של Muse. בקניות: וולמארט, בסט ביי, אמריקן איגל, דיקס ספורטינג גודס, פנאטיקס, גאפ, מייקל קורס, ספורה, אולטה, וייפייר ושופיפיי. בנסיעות אקספדיה, במצרכים אינסטקארט, בתשלומים שופ פיי ופייפאל, ובכלים עסקיים נושן, גרנולה, גיטהאב ו-Box.
אלה לא אתרים שהסוכן פורץ אליהם. אלה חברות שהסכימו להכניס אותו.
הקריאה שלי: זו התשובה של מטא לאמזון. להקיף אותה בחנויות שחתמו.
גם אמזון לא לגמרי עקבית. יש לה סוכן משלה שקונה באתרים אחרים, Buy for Me. לפי GeekWire, הוא מזהה את עצמו ומאפשר למותגים לבקש לצאת. Tech Times טענו שההסכמה שם היא ביציאה בדיעבד, במייל, ולא מראש. כלומר, גם לאמזון אין עדיין סטנדרט שהיא מוכנה לחיות איתו מהצד השני.
ויש סיבה מסחרית שלא כתובה בחלון הקופץ. אמזון מוכרת פרסום על הדפים שקונים עוברים בהם. סוכן שבוחר מוצר בשבילכם מדלג על הדפים האלה. כתבנו על המהלך ההפוך, פלטפורמת AI שפותחת לעצמה מנהל מודעות, ושם בדיוק נמצא הכסף שעליו נאבקים.
חמש בדיקות לפני שהסוכן שלכם נכנס לאתר של מישהו אחר
הסיפור הזה לא שייך רק לענקיות. כל מי שמריץ סוכן על דפדפן, לאיסוף מחירים, למילוי טפסים או להזמנות, עומד מול אותן שאלות, בקטן:
- איפה רץ הדפדפן. על המחשב של המשתמש או על שרת שלכם. אחרי פסק הדין של Perplexity, זו כבר לא שאלה טכנית בלבד.
- מה כתוב ב-user agent. אתרים גדולים מתחילים לדרוש זיהוי מפורש, ואמזון כבר מנסחת את זה כחובה חוזית.
- מה כתוב בתנאי השימוש של האתר. סעיף סוכנים הוא דבר חדש, והוא יתפשט.
- האם יש חיבור רשמי. מטא עצמה בחרה ברשימת שותפים. API או הסכם שותפות יציבים יותר מגלישה.
- מי נושא בסיכון. כשהלקוח חתום על החוזה, החשבון שנחסם הוא שלו.
כתבנו בעבר על השאלה מי מקבל רשות להריץ סוכן בהקשר של אבטחה. כאן זו אותה שאלה. רק שהצד השני הוא חנות, והיא עונה לא.
התיק של Perplexity חזר לבית המשפט המחוזי. לפי GeekWire, בקשה לדיון נוסף בערעור נדחתה ב-10 בספטמבר, עשרה ימים לפני החסימה של Muse.
אמזון לא מחכה להכרעה. היא הוסיפה חלון קופץ.
מבוסס על ידיעה שפורסמה בניוזלטר The Rundown, 25 בספטמבר 2026. העובדות אומתו מול פסק הדין של המעגל התשיעי, תנאי השימוש של אמזון, פוסט ההשקה של Muse, פוסט האבטחה של Meta AI, הסיכום של Connect 2026, TechCrunch ו-GeekWire.
