美联航封杀 AI 代理：不许替你订票，理由是「分不清你是不是本人」

美国联合航空本周给出一个不太讨喜的答案：不欢迎 AI 代理替乘客订票。公司称将同时在自有数字平台、以及通过旅行社和聚合渠道，限制未经授权的第三方个人 AI 代理访问其订票与管理系统。

时间点很微妙。就在同一周，Meta 宣布 Muse 可以替用户给商家打电话，谷歌把更强的模型塞进了搜索。行业在往前推”代理办事”，航空公司却在门口挂了块”谢绝代理”的牌子。

一分钟速览

• 措施：在自有平台与分销渠道双向限制第三方个人 AI 代理访问
• 理由一：账号凭据共享带来泄露风险，可能导致非预期购买、账号变更、里程被消耗
• 理由二：联邦航空规则要求由人类完成值机，并确认行李不含违禁品
• 背景：美国银行等金融机构此前已劝用户不要把网银密码交给 AI 助手
• 行业难题：航空公司与银行分不清”本人”和”代表本人的 AI”
• 连带动作：同步更新订票、出票与分销政策

声明里说了什么

美联航的原话是：与个人、第三方 AI 助手共享账号凭据可能暴露敏感信息，这些工具执行的操作可能导致非预期购买、账号变更或 MileagePlus 里程被使用。

这段表述的重点不在”AI 危险”，而在”凭据共享”。从航空公司的视角看，一个用你的用户名密码登录、模仿你的点击路径、替你完成支付的程序，和盗号者在技术上几乎没有区别。区别只在于你有没有授权——而系统看不到授权书。

值机这一条最难绕

第二个理由更硬：联邦航空规则要求由人类完成值机，并确认行李中不含违禁物品。

这是一条法律责任条款，不是产品偏好。换句话说，即便美联航愿意开放接口，它也不能让一个 AI 在法律意义上”确认”乘客的行李安全。这条规则把”AI 全权代理出行”堵死在一个具体的动作上。

所以现实中的可行形态，只能是人机分工：AI 负责查价、比价、填表、提醒，最后由本人点那一下”确认”。这既保住了合规，也保住了体验的大部分价值。

银行先动的手

美联航不是第一家。上周，美国银行等金融机构已经公开提醒客户，不要把网银密码交给 AI 助手。

这类表态背后是同一个技术现实：今天的 AI 代理大多靠”代替人操作界面”来工作，也就是所谓的浏览器代理。它需要你的登录态，而登录态一旦交出去，权限就是全量的——它能转账，也能改受益人。

真正的问题不是代理会不会作恶，而是代理被劫持、被提示注入攻击、或者单纯理解错指令的时候，损失由谁承担。

灰色地带：授权这件事

现在的授权方式基本是”共享密码”，这在安全上属于最差的一档。行业里已经在讨论的替代方案有两类。

一类是 OAuth 式的可撤销授权：代理拿到的是有限权限的令牌，只能做特定动作，用户随时可以撤销，服务方能看到是谁在操作。支付行业过去十年就是这么做的。

另一类是”代理身份标识”：请求里带上明确的代理声明，服务方可以据此决定放行还是拦截。美联航这次说”限制未经授权的代理”，其实已经默认了”授权代理”是存在的——只是目前没有一套被广泛接受的认证机制。

对 Agent 创业公司意味着什么

最直接的影响是：靠”模拟人操作”的通用浏览器代理，在航空、银行、保险这类高价值场景会持续碰壁。它们能演示，但很难规模化。

能活下来的方向会往两边走。一边是垂直整合——自己就是服务方，或者和服务方签了正式接口协议。另一边是做”副驾驶”而不是”代理人”：把该填的填好，把该选的选好，最后一步交给人。

这也解释了为什么大厂在这件事上更从容：它们既是代理的提供方，也是被代理的服务方，可以自己和自己谈授权。

一个信号

美联航的声明里有句话值得记住：限制工作”包括对订票、出票和分销政策的更新”。这意味着它不只是加了个技术拦截，而是改了规则文本。

技术拦截可以绕过，规则文本不能。当越来越多的服务方把”禁止未经授权的 AI 代理”写进条款，代理经济的边界就不再由技术决定，而由合同决定。