11 月 2026 年，聯合航空更新了《運輸契約》，新增第 6.J.6 條規則，明確禁止使用第三方 AI 代理來預訂、更改或處理機票。該航空公司解釋此舉是出於資料外洩、非預期購買的風險，以及違反 FAA 與 DOT 規定——這些規定要求旅客本人確認行李中沒有違禁物品。
這項禁令的機制不僅涉及直接存取 united.com 與應用程式，還涵蓋間接管道——透過旅行社與聚合平台。像 Meta Muse 或 OpenAI Dots 這類 AI 代理仍可搜尋航班並比較價格，但完成交易必須由人來執行。這使聯合航空的做法有別於 Delta、American 與 JetBlue，後者將風險留給客戶，前提是使用其帳戶憑證進行驗證。
從技術上講，代理式 AI 需要傳遞憑證——登入名稱、密碼、付款資訊以及 MileagePlus 的存取權限。與簡單的聊天機器人不同，這類代理會執行多步驟操作：搜尋、比較、選位、付款，甚至辦理報到。聯合航空強調，將憑證交給第三方系統會形成一個故障點，一旦代理外洩或出錯，就會導致里程被未經授權地扣抵或預訂被更改。
從方法論上看，這項禁令是基於監管要求，而不僅僅是內部政策。FAA 與 DOT 規定，旅客必須親自確認行李安全；AI 無法提供這種具有法律效力的確認。這就在現代代理式系統的能力與高風險產業的實際要求之間造成了落差——在這些產業中，驗證與合規不能僅靠 API 呼叫來實現。
與其他領域——銀行、Walmart 和 Amazon 等零售商——相比，聯合航空是首家在運輸契約中明確寫入禁令的大型航空公司。執行長 Scott Kirby 直言，他不想創造「又一個中間商」。這是一項策略選擇：保留對客戶體驗與忠誠度資料的直接控制，而非與外部代理整合。
對產業的影響顯而易見：代理式 AI 的開發者將被迫要么與航空公司取得正式合作關係，要么僅限於沒有最終交易的研究階段。對旅客而言，這意味著委託預訂的便利性目前僅限於搜尋，而非購買。
安全委託的標準——例如透過類似 OAuth 的有限權限協定，或對代理行為進行密碼學驗證——多快會出現，仍是未解的問題。目前，聯合航空表明，在監管嚴格的領域，安全性與法律責任暫時仍優先於自動化的速度。
聯合航空的禁令顯示，代理式 AI 的成熟度不僅取決於執行任務的能力，還取決於在不製造新風險的前提下，符合產業對驗證與合規要求的能力。
