联合航空限制AI代理订票：便利性让位于安全与合规

随着AI代理开始从回答问题转向替用户执行操作，航空订票正在成为企业重新审视自动化边界的场景。联合航空表示，将限制未经授权的个人第三方AI代理或助手访问其系统，阻止它们代用户订票和管理航班预订。限制措施不仅针对航空公司自己的数字平台，也会延伸至旅行社和聚合服务，并通过更新订票、出票及分销政策来落实。

核心要点

• 安全风险是直接原因。 用户如果把账户密码或登录凭证交给AI助手，一旦凭证被泄露或暴露，相关助手可能接触敏感信息，并执行用户未明确预期的操作。
• 代理行为可能带来实际损失。 联合航空特别提到，第三方助手可能造成非预期购买、账户信息变更，或使用MileagePlus里程等问题。
• 航空流程存在人工确认要求。 航空公司担心，部分联邦航空规则要求人类完成值机等步骤，例如确认行李不含违禁物品。若由代理代为完成，可能带来合规争议。
• 行业并非只针对航空业。 美国银行业近期也提醒客户不要向AI助手分享密码。银行和航空公司面对的是相似问题：如何区分真实客户与代表客户行动的软件系统。

这意味着什么

过去，网站通常只需要验证用户名、密码或一次性验证码，就能默认操作者是客户本人。AI代理出现后，登录凭证可能被交给一个能够读取信息、做出判断并连续执行任务的软件。传统身份验证因此难以回答一个更复杂的问题：操作是否获得了充分授权，代理是否理解了交易后果，以及发生错误时责任由谁承担。

对用户而言，AI代理可以减少搜索航班、比较选项和填写信息的时间，但把订票权限交给第三方也会放大风险。一次看似普通的自动化流程，可能同时涉及付款、个人资料、里程账户和旅行安排。对航空公司而言，全面开放代理访问则意味着要处理误订、重复操作、欺诈、凭证泄露以及监管责任等问题。

联合航空的做法并不等于航空业拒绝所有自动化，而是表明企业可能要求代理具备更明确的身份和授权机制，例如由官方渠道支持代理、对高风险操作设置人工确认，或限制代理使用共享密码的方式。在这些基础能力形成之前，企业更可能选择封锁未经授权的代理访问，而不是承担不可控的交易和合规风险。

AI代理能否真正成为用户的“数字代办人”，最终不只取决于模型能否完成任务，也取决于服务商是否建立了可验证的授权、可追溯的操作记录和清晰的责任边界。联合航空的限制，正是这一基础设施尚未成熟时，企业采取的防御性回应。

来源：TechCrunch AI