ユナイテッド航空、AIエージェントによる予約を禁止——安全対策か、それとも競争上の堀か？

AIエージェント（AI agent）は、価格比較ショッピングからレストランの予約まで、ブラウザ上の煩雑な操作を代行しようとしており、今度は航空券の予約にまで手を伸ばしている。しかしこの分野で、AIエージェントは大きな壁にぶつかった。TechCrunchの報道によると、ユナイテッド航空（United Airlines）はAIエージェントを使った航空券予約や既存予約の管理を顧客に許可しないと明確に表明し、その理由としてサイバーセキュリティリスクを挙げた。

一つの禁令が遮るもの——「代理操作」という層

TechCrunchの報道によれば、ユナイテッド航空はAIエージェントを通じた予約および予約管理操作を顧客に認めないとしている。つまり、たとえユーザーが使うAIツールが搭乗者情報の自動入力、フライト検索、座席クラスの選択、決済プロセスの完了まで自動でこなせるとしても、航空会社はそのための経路を開放しないということだ。

報道では、ユナイテッド航空がこの制限をどのような技術的手段で実施するかは明らかにされていない——自動化セッションを検知するリスク管理システムなのか、CAPTCHAなのか、それともエージェントのトラフィックを直接遮断するのか、現時点では不明だ。ただし禁令の範囲は比較的明確で、ユーザー自身が公式サイトやアプリで手動で注文することは対象外であり、「AIが代わりにクリックする」という操作層が遮断される。従来の検索エンジンや価格比較サイトが同様の扱いを受けるかどうかについては、報道では触れられていない。

航空会社が警戒する理由——アカウント、決済、責任の所在

航空会社が自動化トラフィックに対して警戒してきた歴史は長い。過去20年間、航空会社とOTA（オンライン旅行代理店）・価格比較プラットフォームの間では、運賃データ、グローバル流通システム、スクレイピングをめぐる争いが絶えることなく続いてきた。しかしAIエージェントがもたらす問題は、スクレイパーよりもはるかに複雑だ。AIエージェントはウェブページを「読む」だけでなく、「書く」こともする——ユーザーアカウントにログインし、身分証番号を入力し、登録済みのクレジットカードを呼び出して決済を完了させるのだ。

AIエージェントがユーザーの代わりにトランザクションを実行した場合、責任の境界は一気に曖昧になる。エージェントが日付を間違えたり、重複して注文したり、複数ステップの操作の中でマイレージ番号やパスポート情報を信頼性の低いサードパーティモデルに渡してしまったりした場合、誰が責任を負うのか。航空会社にとって、こうした紛争は最終的にカスタマーサービスや法務部門に流れ込み、現実のコストとなる。さらに現実的な懸念は詐欺と悪用だ——外部エージェントによる大規模な自動予約を許可すれば、ダフ屋、払い戻し・変更のアービトラージ業者、あるいは不正業者に利用され、座席在庫や収益管理システムに打撃を与える可能性がある。

同社は、サイバーセキュリティリスクを理由に、顧客がAIエージェントを使って航空券を予約したり予約を管理したりすることを認めないと述べた。

これはユナイテッド航空だけの問題ではない

ユナイテッド航空の姿勢は、2025年以降に徐々に形成されつつある業界の分水嶺を映し出している。ウェブサイトは「ボットをデフォルトで歓迎する」姿勢から「ボットを段階的に管理する」姿勢へと移行しつつある。コンテンツ出版社がまず動き出し、技術的手段でAIクローリングをブロックしたり、クローラーに課金したりしている。ECサービスプラットフォームはより慎重だ。自動化トラフィックは効率化ツールにも詐欺の入口にもなり得るからだ。旅行はこの緊張が最も高まる領域に位置している——高単価、厳格な本人確認、複雑な変更・払い戻し規則のもと、一つのミスが実際の損害賠償につながりかねない。

業界として「許可」か「禁止」かで統一されることはないだろう。より可能性が高いのは段階的な権限付与だ——認証済みで監査ログを備えたエージェントには限定的な権限が与えられ、出所不明の自動化ツールは門前払いとなる。AI企業にとっては、「エージェントがウェブを操作する」という汎用路線が重要な場面でますます多くの関門に遭遇することを意味し、航空会社にとっては、リスクを遮断しながら実際のユーザーを誤って弾かないようにする方法が、長期にわたって調整し続けるべきエンジニアリング課題となる。

一般の旅行者にとっての意味

短期的には、すべてをAIに任せることに慣れたユーザーは、旅行が自動化の最も難しい消費シナリオの一つであることに気づくだろう。航空券予約には本人確認、決済、契約という三重の機密性の高いプロセスが絡んでおり、いずれかの段階でプラットフォームが「非人間による操作」と判断すれば、プロセスが中断される可能性がある。大多数の人にとっては、手動での予約が依然として最も確実な方法だ。AIが担うのは価格比較、旅程計画、変更・払い戻しポリシーの解説といった「読み取り専用」タスクが適している。

長期的に見れば、この対立の核心は技術的能力ではなく、権限付与と信頼にある。AIエージェントが本当に予約を代行するためには、より強力なモデルだけでなく、プラットフォームが認める本人認証、権限範囲、責任分担のメカニズムが必要だ——そのようなインフラは現時点でほぼ存在していない。

編集後記：安全は理由であり、交渉の切り札でもある

ユナイテッド航空の決定を単純に「保守的」と読むのは正確ではない。航空会社は在庫と価格決定権を握っており、そのインターフェースを迂回するいかなる仲介者も許可を得なければならない——これは過去20年にわたるOTAとの交渉で培われた体得的な感覚だ。AIエージェントが許可なく取引を完了させることは、本質的にこの流通秩序への挑戦だ。

しかし「サイバーセキュリティ」は都合の良い盾になる可能性もある。プラットフォームが安全の名のもとに入口を絞りながら、自社のAIアシスタントには優先的なアクセスを維持するとすれば、競争中立性は問われるべきだ。真の試練は透明性にある——遮断の基準が公開されているか、誤判定への異議申し立て手段があるか、エージェントの経路においてユーザーデータがどのように保護されているか。これらの問いに答えが出るまで、旅行者が得られる保護は限定的であり、プラットフォームが得る支配力は確固たるものだ。

本稿はTechCrunchより編訳。