
聯合航空(United Airlines)11 月 11 日發布新聞稿,宣布限制「未經授權的第三方個人 AI agent 或助理」(unauthorized, third-party personal AI agents or assistants,以下統稱 agent)使用它的服務。聯合航空會在自己的數位平台上直接限制,也會透過旅行社和彙整業者(aggregators,彙整多家航空公司航班與票價的訂票、比價平台)間接限制。這些限制措施包括更新訂位、開票與分銷政策;分銷指航空公司透過旅行社與訂票平台賣票的管道。
聯合航空提出三個理由:憑證外洩、非顧客本意的購買或帳戶變更,以及自動化操作可能違反美國聯邦航空總署(FAA)和運輸部(DOT)的規定。新聞稿沒有說明聯合航空要怎麼辨識或阻擋 agent,也沒有給出時程。
新聞稿列出的理由
新聞稿開頭說,保護顧客的資料與帳戶是聯合航空的優先事項,所以聯合航空把 App 設計成讓顧客安全地自己管理行程,從訂位、選位到天候不佳時改訂航班都能在 App 上處理。接著列出 agent 的問題。第一,把帳號憑證交給 agent,可能暴露敏感資訊。第二,agent 採取的行動,可能造成非顧客本意的購買或帳戶變更,或動用 MileagePlus(聯合航空的常客計畫)里程。第三,這些自動化的 AI 行動有可能違反 FAA 和 DOT 的規定。新聞稿以報到為例:報到時必須由真人確認行李裡沒有爆裂物之類的違禁品。
因此,聯合航空開始限制這些 agent 存取。新聞稿提到,銀行與零售業的企業領導者已經對 agent 採取類似行動,但沒有點名是哪些企業。聯合航空也鼓勵其他公司考慮採取保護顧客資料與安全的措施。新聞稿最後說,agent 還在演變,聯合航空會持續評估 agent 和自家服務的互動方式。
新聞稿沒有交代的部分
「未經授權」的範圍
新聞稿說聯合航空會更新 Digital Trust Center,說明這些限制對顧客的意義、怎麼保護帳戶,以及 agent 做出非顧客本意的動作時去哪裡求助。新聞稿本身沒有定義什麼算未經授權。
政策條文與處置方式
新聞稿說訂位、開票與分銷政策會更新,但沒有公布條文,也沒有說辨識出 agent 之後怎麼處理。
限制的進度與成效
The Washington Post 和 TechCrunch 的標題都寫聯合航空「封鎖」(blocks)agent 訂位;新聞稿的寫法是「採取步驟限制存取」(taking steps to restrict access),限制措施還在進行中。限制涵蓋哪些操作、實際阻擋多少 agent,目前沒有公開資訊可以判斷。