United Airlines закрыла сайт и партнёров для ИИ-агентов: бронировать билеты боту нельзя

Представьте обычный сценарий из презентаций про ИИ-агентов: вы пишете ассистенту «найди и купи билет в Денвер на пятницу, подешевле», и он сам идёт на сайт авиакомпании, вводит ваши данные и платит. Для United Airlines такой сценарий теперь под запретом. Это один из первых громких случаев, когда крупный бренд не просто настороженно относится к агентам, а прямо закрывает им дверь.

Что именно запретили

United объявила, что сторонним ИИ-агентам нельзя бронировать билеты от имени пассажиров. Ограничение касается не только собственного сайта и приложения. Авиакомпания закрывает доступ и через туристические агентства с агрегаторами, чтобы агент не пробрался окольным путём. Правила бронирования и оформления билетов сейчас обновляют, чтобы запрет закрепить формально.

Первый аргумент — безопасность. Чтобы купить билет, агенту нужны персональные данные пользователя, включая платёжные. В United считают, что передача учётных данных сторонним помощникам может привести к утечке, а действия инструмента — к непреднамеренным покупкам, изменениям в аккаунте или несанкционированной трате миль MileagePlus. Проще говоря, если агент ошибётся или его обманут, виноватым окажется не он, а клиент и авиакомпания.

Второй аргумент — регуляторика. Для регистрации на рейс пассажир должен лично подтвердить, что в его багаже нет запрещённых предметов. Если за него это нажимает бот, формально требование нарушено. Для всех, кто делает агентов, это хороший пример: в регулируемых отраслях действие «подтверждаю» часто нельзя делегировать.

Безопасность или контроль над клиентом

Авиационный аналитик Генри Хартевельдт из Atmosphere Research Group читает эту историю иначе. По его словам, United не хочет ещё одного, возможно, куда более мощного посредника в дополнение к поисковикам вроде Google, сайтам для сравнения цен и онлайн-турагентствам. Каждый поиск билета стоит авиакомпании денег, а армия ботов, которые гоняют запросы по десять раз на каждого пользователя, эти расходы резко увеличит.

На практике у запрета два слоя: законный страх за безопасность и экономика дистрибуции. Кто контролирует точку, где клиент выбирает билет, тот контролирует цену, допродажи и данные о поведении. Агент, который сравнивает тарифы за пользователя, эту точку размывает.

При этом совсем отрезать себя от поиска United не собирается. Хартевельдт отмечает, что билеты по-прежнему можно будет найти и купить через Kayak, Hopper и Google Flights, а потребителям не должно стать сложнее находить выгодные тарифы.

Остальные идут другим путём

Индустрия не единодушна. Southwest Airlines дала пользователям ChatGPT возможность смотреть информацию о своих рейсах: ИИ-приложение заходит на сайт авиакомпании по её правилам. Это модель контролируемого доступа: агент читает данные, но не распоряжается деньгами.

Delta Air Lines тем временем признала, что использует динамическую модель цен на базе ИИ. Президент компании Глен Хауенштейн говорил инвесторам, что каждому клиенту предложат цену, доступную на конкретном рейсе в данный момент. Позже представитель Delta уточнил: компания не тестирует и не планирует продукты, которые устанавливают индивидуальные цены на основе персональных данных клиентов.

Что из этого следует для разработчиков и продактов

Во-первых, не стоит считать, что «агент зайдёт куда угодно». Если ваш продукт завязан на то, что бот покупает или оформляет что-то на чужих сайтах, у вас появляется риск блокировки не по техническим, а по юридическим и коммерческим причинам.

Во-вторых, различайте чтение и действие. Показать рейсы и цены проще согласовать, чем платить, менять аккаунт или подтверждать юридически значимые заявления. Ориентир на официальные интеграции вроде подхода Southwest выглядит безопаснее, чем имитация пользователя.

В-третьих, тем, кто владеет сервисом, пора решить, что делать с агентским трафиком: считать расходы на запросы, прописывать правила в условиях использования и думать, где человек должен подтверждать действие лично.

Ограничение: пока речь о заявлении и обновлении правил, а не о подробностях технической защиты. Как именно United будет отличать агента от человека, из сообщения неясно. Но сигнал для рынка понятен: у агентов появился первый крупный «нет» от отрасли, которую они собирались автоматизировать.