要点
- United Airlines は、許可のない第三者の AI エージェント（利用者に代わって操作する AI）による予約や発券を禁じる方針を発表した。
- 理由は、ログイン情報を AI に渡すことによる情報漏えいと、意図しない購入やマイルの使用だと同社は説明している。
- AI に買い物や予約を任せる人は、任せた先でアカウントが守られるかを、自分で考える必要が出てきた。
何が起きたか
United は 2026 年 11 月 11 日（米国時間）、「United Restricts Access for Third-Party AI Agents」と題した発表を出した。許可のない第三者の個人向け AI エージェントや AI アシスタントによる利用を制限する内容だ。
対象は二つある。一つは United 自身のサイトやアプリへの直接のアクセス。もう一つは、旅行代理店や仲介業者を通した間接のアクセスだ。あわせて、予約・発券・販売に関する同社の方針も改める。
同社が挙げた理由は三つある。
- AI にログイン情報を渡すと、利用者の機密情報が漏れるおそれがある。
- AI の操作で、意図しない購入、アカウントの変更、MileagePlus のマイルの使用が起きうる。
- 自動の操作は、米連邦航空局（FAA）や運輸省（DOT）の規則に反するおそれがある。たとえばチェックインでは、危険物を持っていないことを人が確認する必要がある、と同社は例を挙げている。
United は、制限の中身、アカウントの守り方、AI が意図しない操作をしたときの相談先を、同社の Digital Trust Center で説明するとしている。また、銀行や小売の大手が同様の対応をとっていると述べ、他社にも検討を促している。
発表は「許可のある」AI とは何かを定義していない。禁止の細かい範囲は、規約の改定を見て確かめる必要がある。
日本の利用者への影響
日本の利用者に別の扱いがあるかは、発表からは分からない。
日本の航空会社が同様の禁止を出したかは、今回確かめられなかった。分からないと書いておく。
今すぐやること
- AI サービスに、航空会社や旅行サイトのパスワードを渡していないか確かめる。渡していたら、パスワードを変える。
- United の予約は、公式アプリか公式サイトで自分で行う。United もアプリでの管理を案内している。
- マイルのアカウントの利用履歴を、ときどき見る。身に覚えのない発券や変更があれば、航空会社に連絡する。
- AI に予約を任せるときは、支払いの前に必ず自分で確認する設定にする。カード情報を預けっぱなしにしない。
- 利用する AI サービスと航空会社の規約を読み、禁止されていないかを見る。禁止に触れると、アカウントの扱いに影響する可能性がある。
背景
AI に旅行の計画から予約までを任せる使い方が広がっている。便利な一方で、AI はログイン情報や支払い情報に触れる。AI が間違った操作をしたとき、責任を誰が負うかも決まっていない。
今回の発表は、AI に渡した権限による意図しない操作の入り口を狭める動きだと読める。ただしこれは見立てであり、United がそう述べたわけではない。
技術者向けの詳細
- 一次情報: United の発表（2026-11-11）。禁止の対象は「許可のない第三者の個人向け AI エージェント／アシスタント」。
- 範囲: 直接のアクセス（United のデジタル窓口）と、代理店・アグリゲーター経由の間接アクセス。
- 同社は予約・発券・流通の方針を改定中。利用規約の本文は今回確認できていない。
- 「許可された」エージェントの条件と例外は、発表に記載がない。
- 利用者向けの案内は Digital Trust Center で更新される予定。
- 他の航空会社や日本の航空会社の扱いは未確認。
