ユナイテッド航空、AIエージェントの予約利用を拒否

ユナイテッド航空は、サイバーセキュリティ上のリスクを理由に、顧客がAIエージェントを使って航空券を予約したり、予約を管理したりすることを認めない方針を決めました。ユーザーの代わりにウェブ上の作業をこなす自律型AIアシスタントの構想にとって、これは目立つ後退です。理想としては、エージェントが運賃を比較し、予約を完了し、座席を変更し、キャンセルまで処理できるかもしれません。しかしユナイテッド航空の判断は、決済や重要なアカウントが絡む場面で、企業がそこまでのアクセスをまだ許していないことを示しています。航空会社は決済データ、ロイヤルティアカウント、本人確認情報、旅行記録を扱います。第三者のエージェントが操作されたり、セキュリティが不十分だったり、不正な変更に使われたりする懸念があります。顧客の代理で動く予約エージェントには、本人から依頼されたことを証明し、できる操作を限定する信頼できる仕組みが必要です。それがなければ、不正利用やアカウント乗っ取り、顧客とのトラブルが増えかねません。今回の決定は、共通標準を待つのではなく、各社が独自にエージェントアクセスのルールを設ける流れを後押しする可能性があります。AIアシスタント業界にとっての大きな課題も浮き彫りにしました。自律性はデモで見せやすい一方、安全に運用するのは難しいのです。AIエージェントがデモから日常の取引へ移るには、明確な本人確認、権限、監査の仕組みが要ります。企業は誰が操作しているのか、何が許されているのか、ミスをどう取り消すのかを知りたがるでしょう。ユナイテッド航空の方針は、エージェント経済がモデルの性能だけでなく、信頼とアクセス制御の上に築かれることを示す警告です。