美联航封杀AI代理订票：安全还是护城河？

订机票这件事，AI代理（AI agent）也想插一手。它已经在浏览器里替人比价购物、预约餐厅，如今把目光投向航班预订，却在这里碰了壁。据TechCrunch报道，美国联合航空（United Airlines）已经明确表态：客户不得借助AI代理预订航班，也不能用其管理已有预订，给出的理由是网络安全风险。

美联航这道禁令，真正挡住的是“代操作”那一层，而非订票本身。

按照TechCrunch的报道，美联航方面称，客户借助AI代理完成订票和预订管理，公司不会放行。也就是说，哪怕用户手里的AI工具能自动填入乘机人信息、检索航班、挑好舱位、走完支付流程，航司也不会为它开放通道。

至于美联航用什么技术手段落地这一限制，报道没有交代。是识别自动化会话的风控系统，是验证码，还是直接拦截代理流量，目前都不清楚。不过禁令的边界还算清楚：被拦下的是“让AI替你点鼠标”那一层，用户在官网或App上手动下单并不在此列。传统搜索引擎和比价网站是否受到同样对待，报道中同样没有展开。

航司为什么紧张？焦点在账号、支付与责任归属上。

航空公司对自动化流量的警惕不是一天两天了。过去二十年，航司与OTA（在线旅行社）、比价平台围绕票价数据、全球分销系统和爬虫的拉锯一直没停过。但AI代理带来的麻烦比爬虫大得多：它不光“读”网页，还会“写”——登录用户账号、填写证件号码、调用已绑定的信用卡完成支付。

只要AI代理以用户身份执行交易，责任边界马上就糊了。代理选错日期、重复下单，或者在多步操作中把常旅客号码、护照信息交给不可信的第三方模型，这笔账该算谁的？对航司来说，这类纠纷最后都会落到客服和法务部门，变成实打实的成本。更现实的担忧是欺诈与滥用：外部代理若能大规模自动化下单，黄牛、退改签套利者甚至黑产都可能钻进来，冲击座位库存与收益管理系统。

美联航方面表示，不会允许客户使用AI代理预订航班和管理预订，理由是存在网络安全风险。

这不是美联航一家的选择题。

美联航的立场，折射出2025年以来逐渐成型的一条行业分界线：网站正从“默认欢迎机器人”转向“分层管理机器人”。内容出版商走在前面，用技术手段屏蔽AI抓取、向爬虫收费；电商与服务平台则谨慎得多，因为自动化流量既可能是效率工具，也可能是欺诈入口。旅行恰好落在这条张力最大的地带上——高客单价、强身份验证、退改规则复杂，哪一步出错都会产生真实赔付。

可以预见，行业不会出现统一的“允许”或“禁止”。更可能的走向是分层授权：经过认证、具备可审计日志的代理拿到有限权限，来源不明的自动化工具被挡在门外。对AI公司来说，“代理上网”的通用路线在关键场景中会撞上越来越多的闸门；对航司来说，拦风险的同时不误伤真实用户，是一道要长期调试的工程题。

普通旅客会受到什么影响？

短期内，习惯把一切交给AI的人会发现，旅行是最难自动化的消费场景之一。订票牵扯身份、支付与合同三重敏感环节，任何一环被平台判定为“非人类操作”，流程就可能断掉。对大多数人来说，手动下单仍是最稳妥的路径；AI更适合干比价、行程规划、退改政策解读这类“只读”的活。

长期看，这场冲突的核心不在技术能力，而在授权与信任。AI代理要真正接管订票，光有更强的模型不够，还需要一套平台认可的身份认证、权限范围与责任划分机制——这套基础设施眼下几乎不存在。

编者按：安全是理由，也是筹码。

说美联航这个决定只是“保守”，其实没说到点子上。库存和定价权都捏在航司自己手里，过去二十年跟OTA反复过招，已经养成了习惯：哪家中介想绕开它的界面，先得拿到许可。AI代理要是没经授权就把交易做成了，说到底是在动这套分发秩序的根基。

但“网络安全”也可能成为一块方便的挡箭牌。平台以安全之名收紧入口，同时给自家AI助手留优先通道，竞争中立性就值得追问。真正的考验在透明度：拦截标准公不公开、误判怎么申诉、用户数据在代理链路中如何被保护。这些问题没有答案之前，旅客得到的保护可能有限，平台获得的控制力却是实实在在的。