11 Kasım 2026 tarihinde United Airlines, Taşıma Sözleşmesi'ni (Contract of Carriage) güncelleyerek bilet rezervasyonu, değişikliği veya işlemleri için üçüncü taraf yapay zekâ ajanlarının kullanımını açıkça yasaklayan Rule 6.J.6 kuralını ekledi. Havayolu şirketi bu adımı veri sızıntısı riskleri, istenmeyen satın almalar ve yolcunun bagajında yasaklı eşya bulunmadığını şahsen teyit etmesini gerektiren FAA ile DOT kurallarının ihlaliyle açıkladı.
Yasak mekanizması yalnızca united.com'a ve uygulamaya doğrudan erişimi değil, seyahat acenteleri ve toplayıcı platformlar üzerinden dolaylı kanalları da kapsıyor. Meta Muse veya OpenAI Dots gibi yapay zekâ ajanları hâlâ uçuş arayabilir ve fiyatları karşılaştırabilir, ancak işlemi bir insanın tamamlaması gerekiyor. Bu, United'ın yaklaşımını, kullanıcının kimlik bilgileriyle kimlik doğrulaması yapılması koşuluyla riski müşteriye bırakan Delta, American ve JetBlue'dan ayırıyor.
Teknik olarak ajan tabanlı yapay zekâ, kimlik bilgilerinin — kullanıcı adı, parola, ödeme bilgileri ve MileagePlus erişiminin — aktarılmasını gerektiriyor. Basit sohbet botlarından farklı olarak bu tür ajanlar çok adımlı işlemler gerçekleştiriyor: arama, karşılaştırma, koltuk seçimi, ödeme ve hatta check-in. United, kimlik bilgilerinin üçüncü taraf sistemlere aktarılmasının, ajanın sızıntısı veya hatasının yetkisiz mil harcamasına ya da rezervasyon değişikliğine yol açabileceği bir arıza noktası oluşturduğunu vurguluyor.
Yöntemsel olarak yasak yalnızca iç politikalara değil, düzenleyici gerekliliklere dayanıyor. FAA ve DOT, yolcunun bagaj güvenliğini şahsen teyit etmesini öngörüyor; yapay zekâ böyle hukuken geçerli bir teyit veremez. Bu durum, günümüz ajan sistemlerinin yetenekleri ile kimlik doğrulama ve uyumun API çağrılarına indirgenemediği yüksek riskli sektörlerin gerçek gereksinimleri arasında bir uçurum yaratıyor.
Diğer sektörlerle — bankalar, Walmart ve Amazon gibi perakendecilerle — karşılaştırıldığında United, yasağı taşıma sözleşmesine açıkça yazan ilk büyük havayolu şirketi oldu. CEO Scott Kirby, "bir başka aracı" yaratmak istemediğini açıkça belirtti. Bu stratejik bir tercih: dış ajanlarla entegrasyon yerine müşteri deneyimi ve sadakat verileri üzerinde doğrudan kontrolü korumak.
Sektör açısından sonuçlar açık: ajan tabanlı yapay zekâ geliştiricileri ya havayolu şirketleriyle resmi ortaklıklar kurmak ya da nihai işlem olmaksızın araştırma aşamasıyla sınırlı kalmak zorunda kalacak. Yolcular açısından bu, rezervasyonu devretme kolaylığının şimdilik satın alma değil, arama ile sınırlı olduğu anlamına geliyor.
Güvenli delegasyon standartlarının — örneğin sınırlı yetkilerle OAuth benzeri protokoller veya ajan eylemlerinin kriptografik doğrulaması yoluyla — ne kadar hızlı ortaya çıkacağı sorusu açık kalıyor. Şimdilik United, katı düzenlemeye tabi alanlarda güvenlik ve hukuki sorumluluğun otomasyon hızından hâlâ daha ağır bastığını gösteriyor.
United'ın yasağı, ajan tabanlı yapay zekânın olgunluğunun yalnızca görevleri yerine getirme yeteneğiyle değil, aynı zamanda yeni riskler yaratmadan sektörel kimlik doğrulama ve uyum gerekliliklerini karşılama yeteneğiyle de ölçüldüğünü gösteriyor.
