United weert onbevoegde AI-agenten bij boekingen

United weert vanaf 11 november onbevoegde persoonlijke AI-agenten uit accounts, boekingen en aankopen op zijn digitale platforms en beperkt hun toegang ook via reisbureaus en vergelijkingssites, schrijft de luchtvaartmaatschappij.

Wie in een Nederlands bedrijf AI inzet om dienstreizen te zoeken of te boeken, krijgt er een platformgrens bij. United bepaalt of de agent een account mag bereiken en een transactie mag afronden. Algemene reisideeën uitwerken kan, maar zonder toestemming mag een agent niet via United.com een vlucht boeken, wijzigen of van extra’s voorzien.

De grens volgt de handeling

United beschrijft de beperking aan de hand van wat software doet, niet van een productnaam. Een onbevoegde agent, bot, browserextensie of browserfunctie valt eronder wanneer die zonder toestemming United.com of de mobiele app doorzoekt, informatie verzamelt, boekingen maakt of een bestaande reis beheert. De luchtvaartmaatschappij zegt dat zij de toegang zowel rechtstreeks op haar platforms als via reisbureaus en vergelijkingssites wil beperken.

De reden ligt volgens United bij de accountgegevens die zo’n agent nodig kan hebben. Gedeelde inloggegevens kunnen persoonlijke informatie blootleggen, onbedoelde aankopen of accountwijzigingen veroorzaken en toegang geven tot miles uit het MileagePlus-programma. Reizigers mogen AI nog wel algemene reisideeën vragen, zolang zij geen gevoelige informatie delen en de agent niet op United.com of in de app laten handelen. Hulpmiddelen voor reizigers met een beperking vallen volgens de hulppagina buiten de beperking.

11 november markeert de knip

United noemt 11 november als grens voor bestaande reserveringen: boekingen die een AI-agent vóór die datum maakte, worden niet geannuleerd. De publieke hulppagina noemt geen methode om agentverkeer te herkennen, geen toegestane partner of protocol en geen datum voor een koppeling.

Op 6 oktober had Delta nog geen integratie voor externe agenten die namens reizigers vluchten zoeken of boeken, terwijl JPMorgan willekeurige AI-agenten uit klantaccounts hield. Delta beschreef een ontbrekende functie die het nog evalueerde, geen verbod. United formuleert nu een verbod voor onbevoegde partijen en zegt te werken aan gestandaardiseerde, beveiligde koppelingen met bescherming voor privacy, autorisatie en verantwoording. Een protocolnaam, partnerlijst of invoeringsdatum noemt de luchtvaartmaatschappij niet.

Southwest opent de zoeklaag via ChatGPT

Southwest Airlines koos voor een andere instap. De luchtvaartmaatschappij lanceerde op 6 oktober met OpenAI en AWS een ChatGPT-koppeling om bestemmingen te ontdekken en vluchten te plannen. Southwest noemt die koppeling de eerste fase van een bredere AI-boekingsaanpak. De aankondiging beschrijft zoeken en plannen in ChatGPT, maar kondigt geen toegang aan tot een ingelogd klantaccount of toestemming om namens de reiziger wijzigingen te doen.

Andere platforms zetten de grens op een andere plek. Amazon blokkeerde Meta’s Muse bij aankopen op Amazon.com, terwijl Amex een raamwerk uitwerkt waarin een klant vooraf winkel, maximumbedrag en einddatum voor agentaankopen kan vastleggen. Die voorbeelden lopen uiteen van geen toegang tot een transactie binnen vooraf bevestigde voorwaarden. United zegt dat beveiligde integraties mogelijk zijn, maar maakt nog niet bekend hoe die toestemming er in de praktijk uit kan zien.

De toegangsregel is bekend, de techniek niet

United noemt datalekken en onbedoelde wijzigingen als risico’s, maar publiceert geen incidentcijfers of metingen van schade door AI-agenten. In een gesprek met CBS wijst luchtvaartanalist Henry Harteveldt erop dat agenten ook extra vluchtzoekverkeer en kosten voor luchtvaartmaatschappijen kunnen veroorzaken. Dat is zijn analyse van een mogelijk economisch motief, geen door United gepubliceerde meting.

De openbare regels noemen geen methode om een agent te herkennen, geen lijst van toegestane diensten en geen planning voor een beveiligde koppeling. De precieze overgang tussen een AI die reisopties verzamelt en software die een klantaccount bedient, blijft dus per platform bepaald.

Southwest opent een route voor zoeken en plannen, Amex werkt aan begrensde aankoopintenties en United houdt de accountgrens voorlopig zelf in handen. Voor een bedrijf dat een agent op dienstreizen wil inzetten, hangt de bruikbare automatisering daarom af van de toestemming van de luchtvaartmaatschappij en de route waarlangs de agent binnenkomt. United heeft de datum voor oudere boekingen vastgelegd, maar nog geen technische route gepubliceerd waarmee een goedgekeurde agent verder kan.