Ngày 11 tháng 11 năm 2026, United Airlines đã cập nhật Contract of Carriage, bổ sung Rule 6.J.6, điều khoản này trực tiếp cấm việc sử dụng các tác nhân AI của bên thứ ba để đặt, thay đổi hoặc xử lý vé. Hãng hàng không giải thích động thái này là do các rủi ro rò rỉ dữ liệu, mua hàng ngoài ý muốn và vi phạm các quy định của FAA và DOT, vốn yêu cầu hành khách phải đích thân xác nhận rằng hành lý không chứa các vật dụng bị cấm.
Cơ chế cấm không chỉ tác động đến việc truy cập trực tiếp vào united.com và ứng dụng, mà còn đến các kênh gián tiếp — thông qua các đại lý du lịch và trang tổng hợp. Các tác nhân AI như Meta Muse hay OpenAI Dots vẫn có thể tìm kiếm chuyến bay và so sánh giá, nhưng người thật phải hoàn tất giao dịch. Điều này khiến cách tiếp cận của United khác biệt so với Delta, American và JetBlue, những hãng để khách hàng tự chịu rủi ro với điều kiện xác thực bằng thông tin tài khoản của họ.
Về mặt kỹ thuật, AI tác nhân đòi hỏi phải truyền thông tin đăng nhập — tên đăng nhập, mật khẩu, thông tin thanh toán và quyền truy cập MileagePlus. Khác với các chatbot đơn giản, những tác nhân như vậy thực hiện các hành động nhiều bước: tìm kiếm, so sánh, chọn chỗ ngồi, thanh toán và thậm chí cả đăng ký. United nhấn mạnh rằng việc truyền thông tin đăng nhập cho các hệ thống bên thứ ba tạo ra một điểm lỗi, nơi rò rỉ hoặc sai sót của tác nhân dẫn đến việc trừ dặm hoặc thay đổi đặt chỗ trái phép.
Về mặt phương pháp luận, lệnh cấm dựa trên các yêu cầu quy định pháp lý chứ không chỉ dựa trên các chính sách nội bộ. FAA và DOT quy định rằng hành khách phải đích thân xác nhận tính an toàn của hành lý; AI không thể đưa ra xác nhận có giá trị pháp lý như vậy. Điều này tạo ra khoảng cách giữa năng lực của các hệ thống tác nhân hiện đại và các yêu cầu thực tế của những ngành có rủi ro cao, nơi xác thực và tuân thủ không thể quy gọn vào các lệnh gọi API.
So với các lĩnh vực khác — ngân hàng, các nhà bán lẻ như Walmart và Amazon — United trở thành hãng hàng không lớn đầu tiên quy định rõ ràng lệnh cấm trong hợp đồng vận chuyển. CEO Scott Kirby tuyên bố thẳng thắn rằng ông không muốn tạo ra «một bên trung gian nữa». Đây là một lựa chọn chiến lược: duy trì quyền kiểm soát trực tiếp đối với trải nghiệm khách hàng và dữ liệu khách hàng thân thiết thay vì tích hợp với các tác nhân bên ngoài.
Hệ quả đối với ngành là hiển nhiên: các nhà phát triển AI tác nhân sẽ buộc phải hoặc có được quan hệ đối tác chính thức với các hãng hàng không, hoặc giới hạn ở giai đoạn nghiên cứu mà không có giao dịch cuối cùng. Đối với hành khách, điều này có nghĩa là sự tiện lợi của việc ủy thác đặt chỗ hiện chỉ giới hạn ở tìm kiếm chứ không phải mua.
Câu hỏi vẫn còn bỏ ngỏ là các tiêu chuẩn về ủy thác an toàn sẽ xuất hiện nhanh đến mức nào — chẳng hạn, thông qua các giao thức kiểu OAuth với quyền hạn chế hoặc xác minh mật mã đối với các hành động của tác nhân. Trong khi đó, United cho thấy rằng trong các lĩnh vực có quy định chặt chẽ, an toàn và trách nhiệm pháp lý hiện vẫn vượt trội so với tốc độ tự động hóa.
Lệnh cấm của United cho thấy rằng sự trưởng thành của AI tác nhân không chỉ được đo bằng khả năng thực hiện nhiệm vụ mà còn bằng khả năng đáp ứng các yêu cầu của ngành về xác thực và compliance mà không tạo ra rủi ro mới.
