美联航封杀AI代理订票：安全还是护城河？

AI代理（AI agent）正试图接管人们浏览器里的琐碎操作，从比价购物到预约餐厅，如今轮到了订机票。但在这个领域，它撞上了一堵墙。据TechCrunch报道，美国联合航空（United Airlines）已明确表态：不允许客户使用AI代理预订航班、管理已有预订，给出的理由是网络安全风险。

一纸禁令，挡住的是“代操作”这一层

根据TechCrunch的报道，美联航方面表示，公司将不允许客户借助AI代理完成订票与预订管理操作。这意味着，即便用户手中的AI工具能够自动填写乘机人信息、检索航班、选择舱位并走完支付流程，航司也不会为其开放相应通道。

报道没有披露美联航将通过何种技术手段落实这一限制——是识别自动化会话的风控系统、验证码，还是对代理流量的直接拦截，目前尚不清楚。但禁令的边界相对清晰：被挡住的不是用户本人在官网或App上手动下单，而是“让AI代替你点鼠标”的那一层。传统搜索引擎与比价网站是否受到同等对待，报道中亦未展开。

航司为何紧张：账号、支付与责任归属

航空公司对自动化流量的警惕由来已久。过去二十年，航司与OTA（在线旅行社）、比价平台之间围绕票价数据、全球分销系统和爬虫的博弈从未真正停止。但AI代理带来的问题比爬虫复杂得多：它不只是在“读”网页，还在“写”——登录用户账号、填写证件号码、调用已绑定的信用卡完成支付。

一旦AI代理以用户身份执行交易，责任边界立刻变得模糊。如果代理选错日期、重复下单，或在多步操作中把常旅客号码、护照信息交给了不可信的第三方模型，责任该由谁承担？对航司而言，这类纠纷最终都会流向客服与法务部门，转化为实实在在的成本。更现实的担忧是欺诈与滥用：允许外部代理大规模自动化下单，可能被黄牛、退改签套利者甚至黑产利用，冲击座位库存与收益管理系统。

该公司表示，不会允许客户使用AI代理预订航班和管理预订，理由是存在网络安全风险。

这不是美联航一家的选择题

美联航的立场折射出2025年以来逐渐成型的一条行业分界线：网站正在从“默认欢迎机器人”转向“分层管理机器人”。内容出版商率先动手，通过技术手段屏蔽AI抓取、向爬虫收费；电商与服务平台则更谨慎，因为自动化流量既可能是效率工具，也可能是欺诈入口。旅行恰好处在这条张力最大的地带上——高客单价、强身份验证、复杂的退改规则，任何一步出错都会产生真实赔付。

可以预见，行业不会出现统一的“允许”或“禁止”。更可能的走向是分层授权：经过认证、具备可审计日志的代理获得有限权限，而来源不明的自动化工具被拦在门外。对AI公司而言，这意味着“代理上网”的通用路线在关键场景中会遇到越来越多的闸门；对航司而言，如何在拦截风险的同时不误伤真实用户，是一道需要长期调试的工程题。

对普通旅客意味着什么

短期内，习惯把一切交给AI的用户会发现，旅行是最难被自动化的消费场景之一。订票涉及身份、支付与合同三重敏感环节，任何一环被平台判定为“非人类操作”，流程就可能中断。对大多数人来说，手动下单依然是最稳妥的路径；AI更适合承担比价、行程规划、退改政策解读这类“只读”任务。

长期看，这场冲突的核心并非技术能力，而是授权与信任。AI代理要真正接管订票，需要的不只是更强的模型，还需要一套平台认可的身份认证、权限范围与责任划分机制——这套基础设施目前几乎不存在。

编者按：安全是理由，也是筹码

把美联航的决定简单读作“保守”并不准确。航司掌握着库存与定价权，任何绕过其界面的中介都必须经过许可，这是过去二十年与OTA博弈留下的肌肉记忆。AI代理若在未获授权的情况下完成交易，本质上是在挑战这套分发秩序。

但“网络安全”也可能成为一块方便的挡箭牌。当平台以安全之名收紧入口，同时保留自家AI助手的优先通道，竞争中立性就值得追问。真正的考验在于透明度：拦截标准是否公开、误判如何申诉、用户数据在代理链路中如何被保护。这些问题没有答案之前，旅客得到的保护可能有限，而平台获得的控制力却是实实在在的。

本文编译自TechCrunch。