一句話結論：聯合航空 11 月 11 日公告封鎖未授權的第三方 AI 代理完成訂票，官網與 App 直接擋結帳、旅行社與聚合平台需書面同意、運送契約同步修改，違規訂位可不經通知取消；官方理由是資安與 FAA 法規，但真正的底層動機是不想再養出一個新的中間人。
一份 200 字新聞稿，改了三件事
2026 年 11 月 11 日，聯合航空在新聞室發布《United Restricts Access for Third-Party AI Agents》。原文不長，但拆開來看，它同時動了三個層次：
- 平台層：官網與 App 端阻擋未授權 AI 代理完成結帳交易。
- 通路層：旅行社與票價聚合平台若要用 AI 代理搜尋、展示、預訂或售後服務聯合航空的航班，必須先取得明確書面同意；違反者會被撤銷開立聯合航空機票的授權。
- 契約層：修改《運送契約》（Contract of Carriage），明文禁止 AI 代理代客購買機票與其他服務——即使旅客全程監督或事先批准，一樣算違規。
官方新聞稿的關鍵段落是這句：
與個人的第三方 AI 助理分享帳號憑證，可能暴露敏感資訊，而這些工具採取的行動可能造成非預期購買、帳號變更，或動用 MileagePlus 里程。
配套的胡蘿蔔也有：11 月 11 日之前由 AI 代理完成的訂位，全部認可有效，既往不咎。
官方列的風險：四類，加一條法規
聯合航空與多家外媒整理的風險，可以併成一張表：
| 風險類別 | 官方說法 | 實際會發生什麼 |
|---|---|---|
| 憑證外洩 | 與第三方 AI 助理分享登入帳密，敏感個資暴露 | 帳密進到代理的執行環境、log 或第三方伺服器；一旦外流就是整個帳號 |
| 非預期購買 | 代理可能產生未經授權的交易 | 買錯航班、買到不可退票價、重複訂位 |
| 帳號被改 | 代理操作過程變更會員資料或既有行程 | 聯絡資訊被改、常客設定被動、既有訂位被改期 |
| 里程被用掉 | 帳號權限落入第三方後，MileagePlus 里程可能被非預期消耗 | 里程換票、轉讓點數，這是最難追回的資產 |
| 法規衝突 | FAA 與 DOT 規定報到時必須由真人確認行李內沒有爆裂物等違禁品 | 代理代按「我確認」＝直接違反聯邦航空法規 |
最後那一條，是整件事裡最不容易被反駁的理由。行李安全申報是法律行為，不是 UI 上的一個 checkbox；AI 代理代為點擊，等於讓一個沒有法律人格的程式替旅客具結。航空公司在這裡有明確的合規義務，不能只當它是「不方便」。
聯合航空也把同業拉進來背書：銀行業與零售業已經對 AI 代理採取類似措施，並表示會更新自家的「數位信任中心」（Digital Trust Center），教旅客怎麼保護帳號、以及代理做了非預期動作時去哪裡求助。
同一個問題，五家航空五種答案
這是整篇報導最有價值的部分——AI 代理不是「能不能」的問題，是每家航空對通路控制權的估值不同：
| 航空公司 | 對 AI 代理的態度 | 直接整合做法 |
|---|---|---|
| 聯合航空 | 訂票交易硬性封鎖 | 無；只更新數位信任中心 |
| 達美航空 | 憑證可被驗證的前提下，允許特定 AI 助理完成訂位，敏感交易（如無人陪伴兒童）另設防線 | 自家 App 內部署 Delta Concierge |
| 美國航空 | 禁止未授權機器人，但已核准夥伴的 AI 工具可協助購票 | 持續監控平台上的自動化活動 |
| 西南航空 | 主動擁抱對話式搜尋 | 2026 年 10 月與 OpenAI、AWS 合作推出官方 ChatGPT 外掛，探索航班後導回官網結帳 |
| 捷藍航空 | 尚未開放代理結帳，但姿態開放 | 總裁 Marty St. George 在 Skift Commerce Summit 說：「如果顧客真的認為那是更好的方式，我們得想辦法在他們所在之處接觸他們」 |
注意西南航空的做法：它做的其實就是聯合航空要求的「授權版」——代理可以搜尋、可以展示，但結帳回到官網。同樣的技術路徑，一家選擇自己蓋，一家選擇封。
官方理由是資安，執行長說的是另一件事
聯合航空執行長 Scott Kirby 在芝加哥的一場活動上，把商業考量講得比新聞稿直白：
坦白說，我不想再造一個中間人。
這句話把整件事的框架換掉了。航空公司花了二十年把旅客從旅行社拉回官網直購：自有 App、常客計畫、官網專屬票價，都是為了拿回客戶關係與資料。AI 代理如果變成購票的超級入口，航空失去的東西清單很長：
- 誰決定推薦順序：代理比較的是價格與時間，不是你的聯名卡或艙等升等。
- 誰拿到旅客偏好：行程、預算、同行者、常飛路線，全在代理手上。
- 誰賺到附加收入：行李、選位、優先登機、機上餐——這些是高毛利，而「只買機票」的代理正好跳過整個追加銷售漏斗。
- 誰付搜尋成本：Atmosphere Research Group 分析師 Henry Harteveldt 對 CBS News 說，聯合航空的限制「部分反映 AI 代理大量額外搜尋所帶來的成本」。
成本不是抽象的。資安廠商 Kasada 公布過兩組數字：某家航空被 CDN 判定為「真人」的流量中，75% 其實是機器人；另一家 OTA 每天 50 萬次請求爬票價，把 GDS 與基礎設施成本墊高到被擋下來才停止。票價查詢一旦被代理灌爆，「看票／購票比」（look-to-book）就失真，連帶讓收益管理系統誤判需求、觸發錯誤的調價。
反面意見：築牆只是延後必然
不是所有人都買單。身分驗證公司 Trua 創辦人 Raj Ananthanpillai 對《The Record》說得直接：
封鎖代理、或強迫分享更多資料，都只是在延後不可避免的結果。
他的替代方案是可驗證的身分權杖（verified identity tokens）——讓平台能確認「這個代理代表哪位真人、被授權做哪些事」，而不是靠帳密共用這種上古時代的信任模型。這個思路跟站上先前寫過的代理身分基建是同一條線。
業界的共識預測是：航空公司的終極目標不是永久封殺，而是要求身分驗證、且要收費的企業級 API。也就是把 AI 代理從「偷偷爬」變成「簽約接入」，這樣既能收費、又能保留旅客資料與追加銷售的機會。目前聯合航空的說法是「未來可以核可」，但還沒有公布任何一份授權協議。
對 AI 代理產業的意義：click 買票這件事比想像中難
這件事對做代理產品的人有兩個實務提醒：
第一，代理的價值愈高，攻擊面愈大。 學術團隊 ARIMLABS 2025 年對開源瀏覽代理 Browser Use（GitHub 逾 6 萬星）做的白箱分析，找出兩個關鍵漏洞：一個是 FQDN 驗證可被 URL 的帳密欄位繞過，CVSS 9.3；另一個是網頁內容中的提示注入可誘導代理把憑證外傳，CVSS 8.8。修補版本是 0.1.45。任何「幫你登入、幫你結帳」的代理，都得先回答這兩個問題。
第二，航空業本來就是自動化攻擊的一級戰區。 Kasada 的統計：航空業的常客里程詐欺占全部航空詐欺交易的 46%，單筆詐欺機票平均 2,000 美元，航空業的網路攻擊自 2020 年上升 74%。也就是說，聯合航空面對的不是「假設性的未來風險」，而是正在發生的帳號接管產業鏈。
對台灣讀者的四個實務影響
- 想用 AI 代理訂聯合航空，目前行不通。 你可以讓代理查時刻、比價、排行程，但最後一步得自己按。代理若真的完成了聯合航空的訂位，該筆訂位有不經通知被取消的風險，且機票可能被作廢。
- 不要在對話框裡貼帳密。 這不只是聯合航空的呼籲，美國銀行（Bank of America）11 月初也正式警告客戶：不要把網路銀行的帳號密碼交給任何 AI 代理。JPMorgan、BofA、Wells Fargo 更在 10 月就開始收緊代理存取，理由是偵測到未經許可的代理在存取帳戶、甚至嘗試執行超出用戶授權範圍的動作。
- 常客帳號要當資產管理。 里程可轉讓、可換票，是最容易洗成現金的資產。若曾把帳密交給代理，去查一下帳號連結與里程異動。
- 企業差旅系統請走授權通路。 企業導入自動化訂票工具時，要確認它接的是授權 GDS 或官方 API，而不是消費級的自主瀏覽代理——否則訂位被取消是公司出差當天出事，不是下個月財報出事。
這場爭論真正在吵什麼
把三件事分開看，就不會被新聞稿的字面帶走：
- 技術上，AI 代理要完成訂票完全不難，難的是「平台怎麼確認它代表誰、被授權到哪一步」。
- 法規上，飛安申報需要真人具結，這是硬牆，不是商業姿態。
- 商業上，通路控制權的價值遠高於一次訂票的佣金，這才是聯合航空願意承受消費者抱怨的原因。
三方疊在一起，結論就是：短期內會出現大量「AI 搜尋、人工結帳」的割裂體驗（業界稱之為 agentic friction），中期則會走向「驗證過的代理 + 收費 API」。誰先做出可驗證的代理身分層，誰就拿到下一輪的入場券。
站內延伸閱讀
- Walmart 開門、Amazon 關門：Agent Gateway 用 MCP 讓 AI 代理代客下單 — 同一個問題的零售版：一家開放代理結帳，一家封鎖，差別在廣告收入。
- 1Password for Agents 上線：AI 代理幫你登入、卻永遠看不到密碼 — 解決「代理需要憑證」的第三條路：不給密碼，給有範圍的憑證。
- Palo Alto 5 億美元買 Clutch：AI 代理身分證值 50 倍營收 — 代理身分基建為什麼值這個價。
原始來源
- United Newsroom：United Restricts Access for Third-Party AI Agents（2026-11-11）
- TechCrunch：United Airlines blocks AI agents from booking flights, citing cybersecurity risks
- The Record：United to block customers from using AI agents, citing cyber threats
- Forbes：United Airlines Alone In Blocking AI Agents From Booking Flights
- TechRepublic：United Airlines Won’t Let Personal AI Agents Book Your Flights
- ARIMLABS：The Hidden Dangers of Browsing AI Agents（CVE-2025-47241）
本文事實整理以聯合航空官方新聞稿與上列外媒報導為準；里程詐欺與機器人流量數字為資安廠商 Kasada 公布之統計，非聯合航空官方數據。