United Airlines официално забрани на външните AI агенти да резервират полети и да управляват резервации от името на клиентите, като изрично предупреждава, че паролите, дадени на AI агент, могат да изложат личните ви данни. Решението, обявено на 11 ноември, е най-ясният досега знак, че големите компании не искат асистенти като ChatGPT да влизат в профилите на клиентите им с чужди данни за вход.
Накратко
- Забраната важи за сайта и приложението на United, но и за туристическите агенции и агрегаторите, които продават нейни билети.
- Авиокомпанията се позовава на риск от изтичане на данни, нежелани покупки, харчене на мили и на правила на FAA и DOT.
- Bank of America вече помоли клиентите си да не дават банковите си пароли на AI асистенти.
Какво точно забранява United
В съобщението на авиокомпанията пише, че тя предприема стъпки, за да забрани използването на „неупълномощени, лични AI агенти или асистенти на трети страни“. Ограничението обхваща както собствените ѝ дигитални платформи, така и непряката продажба през туристически агенции и сайтове за сравнение на полети. United обновява правилата си за резервации, издаване на билети и дистрибуция.
„Споделянето на данните за вход в акаунта с лични AI асистенти на трети страни може да изложи чувствителна информация.“
United Airlines, съобщение от 11 ноември 2026 г.
Авиокомпанията изброява и по-земни рискове. Агентът може да направи покупка, която клиентът не е искал, да промени резервацията или да изхарчи мили от програмата MileagePlus. United обещава да допълни своя Digital Trust Center с насоки за клиентите и да продължи да следи как личните AI асистенти взаимодействат с услугите ѝ.
Защо при полетите човекът не може да бъде заменен
Най-интересният аргумент на United е регулаторният. Според компанията автоматизираните действия на AI агентите могат да нарушат правилата на американските Федерална авиационна администрация (FAA) и Министерство на транспорта (DOT). Пример е чекирането за полет: пътникът трябва лично да потвърди, че в багажа му няма забранени вещества. Ако това „потвърждение“ го направи агент, никой реален човек не е поел отговорността.
По данни на TechCrunch авиокомпаниите и банките все по-трудно различават истинския клиент от AI система, която действа от негово име – най-често защото потребителят просто е дал паролата си на асистента. Bank of America наскоро помоли клиентите си да не споделят банковите си пароли с AI асистенти.
От тихо блокиране към официална забрана
United и досега не пускаше всички агенти. Още през октомври писахме, че Amazon, Yelp и авиокомпании спират AI агентите на сайтовете си, а малко след това и че банките в САЩ блокират външни AI агенти. Разликата сега е, че забраната е записана в правилата и важи и за посредниците.
Решението идва в същата седмица, в която OpenAI пусна ChatGPT Wallet – функция, с която агентът довършва покупката, без да вижда номера на картата ви. Именно такива решения, при които агентът получава ограничен и проверим достъп вместо паролата ви, вероятно ще определят кой ще бъде допуснат в бъдеще. Подобен подход предлага и 1Password за вход без пароли. Всички новини за асистента на OpenAI събираме в хъба за ChatGPT.
Как да ползвате AI агент, без да рискувате акаунтите си
Забраната на United важи за нейните услуги, но съветите зад нея са полезни за всеки, който пробва AI агенти – включително в България, където много хора вече ги използват за търсене на полети и хотели.
- Не давайте на AI асистент паролата си за банка, авиокомпания или основния си имейл. Използвайте агента за търсене и сравнение, а резервацията и плащането довършете сами.
- Ако агентът трябва да плати, предпочитайте решения с еднократни токени или виртуални карти с лимит вместо въвеждане на реалната карта.
- Включете двуфакторна защита навсякъде, където е възможно. Тогава дори изтекла парола не стига за вход.
- Проверявайте условията на сайта. Ако той забранява автоматизирани агенти, може да блокира акаунта ви, а спор за неволна покупка ще бъде труден.
- След като спрете да ползвате агента, сменете паролите, които сте му давали, и прегледайте свързаните приложения в профила си.
В Европа подобни случаи попадат и под Общия регламент за защита на данните: ако агент изтече лични данни, отговорността се търси от доставчика на услугата, а у нас сигнали се подават до КЗЛД. Ще следим кои компании последват примера на United – повече за рисковете от изкуствения интелект има в рубриката AI рискове.
.jpg){kind=link}