11 नवंबर 2026 को United Airlines ने Contract of Carriage को अद्यतन करते हुए Rule 6.J.6 जोड़ा, जो टिकट बुक करने, बदलने या उनकी सेवा-सुविधा के लिए तृतीय-पक्ष AI एजेंटों के उपयोग को स्पष्ट रूप से प्रतिबंधित करता है। एयरलाइन ने इस कदम का कारण डेटा लीक के जोखिम, अनजाने में की गई खरीदारी और FAA तथा DOT के उन नियमों का उल्लंघन बताया, जिनके अनुसार यात्री को स्वयं पुष्टि करनी होती है कि उसके सामान में प्रतिबंधित वस्तुएँ नहीं हैं।
यह प्रतिबंध केवल united.com और ऐप तक सीधी पहुँच पर ही नहीं, बल्कि अप्रत्यक्ष माध्यमों — ट्रैवल एजेंसियों और एग्रीगेटरों के ज़रिए — पर भी लागू होता है। Meta Muse या OpenAI Dots जैसे AI एजेंट अब भी उड़ानें खोज सकते हैं और कीमतों की तुलना कर सकते हैं, लेकिन लेन-देन पूरा किसी व्यक्ति को ही करना होगा। यही United के दृष्टिकोण को Delta, American और JetBlue से अलग बनाता है, जो ग्राहक के खाता-संबंधी प्रमाण-पत्रों से प्रमाणीकरण होने की शर्त पर जोखिम ग्राहक पर ही छोड़ देती हैं।
तकनीकी रूप से एजेंटिक AI के लिए प्रमाण-पत्र — लॉगिन, पासवर्ड, भुगतान संबंधी जानकारी और MileagePlus तक पहुँच — सौंपना आवश्यक होता है। साधारण चैटबॉट के विपरीत, ऐसे एजेंट बहु-चरणीय कार्य करते हैं: खोज, तुलना, सीट चयन, भुगतान और यहाँ तक कि चेक-इन भी। United इस बात पर ज़ोर देती है कि तृतीय-पक्ष प्रणालियों को credentials सौंपने से एक विफलता-बिंदु बनता है, जहाँ एजेंट के लीक या त्रुटि के कारण मीलों का अनधिकृत कटौती या बुकिंग में बदलाव हो सकता है।
पद्धतिगत रूप से यह प्रतिबंध केवल आंतरिक नीतियों पर नहीं, बल्कि नियामक आवश्यकताओं पर आधारित है। FAA और DOT का प्रावधान है कि यात्री स्वयं सामान की सुरक्षा की पुष्टि करे; AI ऐसी कानूनी रूप से मान्य पुष्टि नहीं दे सकता। इससे आधुनिक एजेंटिक प्रणालियों की क्षमताओं और उच्च-जोखिम वाले उद्योगों की वास्तविक आवश्यकताओं के बीच अंतराल पैदा होता है, जहाँ प्रमाणीकरण और compliance केवल API-कॉल तक सीमित नहीं हैं।
अन्य क्षेत्रों — बैंकों, Walmart और Amazon जैसे रिटेलरों — की तुलना में United पहली बड़ी एयरलाइन बनी, जिसने परिवहन अनुबंध में स्पष्ट रूप से यह प्रतिबंध लिखा। CEO Scott Kirby ने स्पष्ट रूप से कहा कि वे «एक और बिचौलिया» नहीं बनाना चाहते। यह एक रणनीतिक चुनाव है: बाहरी एजेंटों के साथ एकीकरण के बजाय ग्राहक अनुभव और लॉयल्टी डेटा पर सीधा नियंत्रण बनाए रखना।
उद्योग के लिए परिणाम स्पष्ट हैं: एजेंटिक AI के डेवलपरों को या तो एयरलाइनों के साथ आधिकारिक साझेदारी प्राप्त करनी होगी, या अंतिम लेन-देन के बिना अनुसंधान-चरण तक सीमित रहना होगा। यात्रियों के लिए इसका अर्थ है कि बुकिंग सौंपने की सुविधा अभी खरीदारी तक नहीं, बल्कि खोज तक ही सीमित है।
यह प्रश्न अभी खुला है कि सुरक्षित प्रत्यायोजन के मानक कितनी जल्दी आएँगे — उदाहरण के लिए, सीमित अधिकारों वाले OAuth-जैसे प्रोटोकॉल या एजेंट के कार्यों के क्रिप्टोग्राफ़िक सत्यापन के माध्यम से। फ़िलहाल United यह दर्शाती है कि कड़े नियमन वाले क्षेत्रों में सुरक्षा और कानूनी उत्तरदायित्व अभी स्वचालन की गति से अधिक महत्वपूर्ण हैं।
United का यह प्रतिबंध दर्शाता है कि एजेंटिक AI की प्रौढ़ता केवल कार्य करने की क्षमता से नहीं, बल्कि नए जोखिम पैदा किए बिना प्रमाणीकरण और compliance की उद्योग-आवश्यकताओं के अनुरूप होने की क्षमता से भी मापी जाती है।
