11 月 2026 年，United Airlines 更新了《运输合同》，新增第 6.J.6 条规则，明确禁止使用第三方 AI 代理进行机票预订、改签或服务。该航空公司解释称，此举是出于数据泄露、非本人意愿购买等风险，以及违反 FAA 和 DOT 规定的考虑——这些规定要求旅客本人确认行李中不含违禁物品。
该禁令机制不仅涉及对 united.com 和应用程序的直接访问，也涉及间接渠道——即通过旅行社和聚合平台。像 Meta Muse 或 OpenAI Dots 这样的 AI 代理仍可搜索航班和比较价格，但完成交易必须由人工进行。这使 United 的做法有别于 Delta、American 和 JetBlue——后三者在其账户凭据通过身份验证的前提下，将风险留给客户。
从技术上讲，代理式 AI 需要传递凭据——登录名、密码、支付信息以及对 MileagePlus 的访问权限。与简单的聊天机器人不同，此类代理会执行多步骤操作：搜索、比较、选座、支付甚至值机。United 强调，将凭据交给第三方系统会形成单点故障，一旦发生泄露或代理出错，就可能导致里程被未经授权地扣减或预订被更改。
从方法论上看，该禁令的依据是监管要求，而不仅仅是内部政策。FAA 和 DOT 规定，旅客须亲自确认行李安全；AI 无法给出具有法律效力的此类确认。这就在现代代理系统的能力与高风险行业的实际要求之间造成了落差——在这些行业中，身份验证与合规并不能简化为 API 调用。
与其他行业——银行、Walmart 和 Amazon 等零售商——相比，United 成为首家在运输合同中明确写入禁令的大型航空公司。CEO Scott Kirby 直言，他不想制造“又一个中间商”。这是一个战略选择：保持对客户体验和忠诚度数据的直接控制，而不是与外部代理集成。
对行业的影响显而易见：代理式 AI 的开发者将不得不要么与航空公司建立正式合作关系，要么仅限于不涉及最终交易的研究阶段。对旅客而言，这意味着委托预订的便利目前仅限于搜索，而不包括购买。
目前仍悬而未决的问题是，安全委托的标准会多快出现——例如通过类似 OAuth 的权限受限协议，或对代理操作进行密码学验证。而就目前而言，United 表明，在监管严格的领域，安全与法律责任暂时仍优先于自动化的速度。
United 的禁令表明，代理式 AI 的成熟度不仅取决于其完成任务的能力，还取决于其在不制造新风险的前提下满足行业身份验证与合规要求的能力。
