聯合航空不給 AI 代理訂票，理由是資安風險

聯合航空（United Airlines）決定不讓客戶使用 AI 代理來訂機票或管理訂位，理由是資安風險。這項政策對「自主 AI 助理能代替使用者在網路上行動」的願景來說，是一次明顯的挫敗。 在那個願景裡，代理可以幫忙比價、完成訂票、更改座位或處理退票，客戶不必自己一頁一頁操作。聯合航空的立場顯示，當牽涉敏感帳號與付款時，企業還沒準備好開放這種權限。 航空公司手上握有付款資料、會員（loyalty）帳號、身分資訊與旅遊紀錄。他們擔心第三方代理可能被操弄、防護做得不到位，或被用來進行未授權的變更。代理要替客戶操作，還需要可靠的方式證明授權範圍，並限制它能做什麼。少了這些防護，航空公司可能面臨更多詐騙、帳號被盜用與客戶糾紛。 聯合航空的決定，可能促使其他企業自行訂出代理存取的規則，而不是等一套通用標準出現。這也點出 AI 助理產業更大的難題：自主性很好展示，卻很難做到安全。 AI 代理要從示範走向日常交易，必須有清楚的身分、權限與稽核機制。企業會想知道：是誰在操作、被允許做什麼、出錯時怎麼補救。聯合航空的政策等於提醒，代理經濟要靠信任與存取控制打底，光有更強的模型並不夠。