United Airlines cấm AI agent đặt vé máy bay thay khách

United Airlines vừa chặn các AI agent (trợ lý AI tự động hành động thay người dùng) đặt vé máy bay hộ hành khách. Hãng viện dẫn rủi ro bảo mật, nguy cơ phát sinh giao dịch ngoài ý muốn và khả năng vi phạm quy định liên bang. Động thái này đánh dấu lần đầu một hãng hàng không lớn công khai dựng rào chắn trước làn sóng trợ lý AI cá nhân.

Thông báo được đưa ra hôm thứ Tư. Nhiều người tiêu dùng hiện dùng các AI agent như Muse của Meta hay dots của OpenAI để nghiên cứu sản phẩm, săn khuyến mãi và cả mua hàng. Đặt vé máy bay là bước tiếp theo trong danh sách đó, nhưng United không đồng tình.

Vì sao United chặn AI agent?

Theo hãng, để đặt vé, AI agent phải truy cập thông tin cá nhân của khách, bao gồm cả dữ liệu thanh toán. United lo ngại việc chia sẻ thông tin đăng nhập tài khoản (account credentials) với trợ lý AI cá nhân của bên thứ ba có thể làm lộ dữ liệu nhạy cảm, còn các hành động do công cụ này thực hiện có thể dẫn tới mua nhầm, thay đổi tài khoản ngoài ý muốn hoặc bị dùng mất dặm MileagePlus.

Hãng cũng cho rằng dùng AI agent để làm thủ tục lên máy bay (check-in) có thể vi phạm quy định liên bang, trong đó có yêu cầu hành khách trực tiếp xác nhận hành lý không chứa chất cấm.

"Do đó, United đang thực hiện các bước hạn chế truy cập — trực tiếp trong nền tảng số của chúng tôi và gián tiếp qua các đại lý du lịch và trang tổng hợp — nhằm cấm các AI agent, trợ lý cá nhân của bên thứ ba không được ủy quyền sử dụng", hãng cho biết.

United đang cập nhật chính sách đặt vé và xuất vé để phản ánh quy định mới.

Giữ quyền kiểm soát quy trình đặt vé

Henry Harteveldt, chuyên gia phân tích hàng không tại Atmosphere Research Group, nhận định chính sách mới cho thấy United muốn giữ quyền kiểm soát quy trình khách đặt vé.

Ông nói với CBS News: "United đang nói rằng họ không muốn thêm một bên trung gian nữa — thậm chí có thể mạnh hơn cả những bên họ đang phải đối mặt như tìm kiếm Google, các trang metasearch so sánh giá và các đại lý du lịch trực tuyến. Mỗi lượt tìm chuyến bay đều tốn tiền của hãng hàng không, và chắc chắn United muốn tránh chi phí phát sinh từ làn sóng tìm kiếm bằng bot AI."

Các hãng khác lại chọn hướng ngược lại. Southwest đã cho phép người dùng ChatGPT xem kho chuyến bay của mình thông qua ứng dụng AI.

Theo Harteveldt, giá vé của United vẫn có thể đặt qua các trang tổng hợp như Kayak, Hopper và Google Flights, và "người tiêu dùng sẽ không thấy khó tìm giá tốt hơn trên trang của hãng". Tuy nhiên ông cũng lưu ý: "Nhưng bằng cách chặn bot AI, United cũng không làm việc tìm giá vé của hãng trở nên dễ dàng hơn."

Góc nhìn

Động thái của United cho thấy một mô hình mới đang hình thành: doanh nghiệp không chỉ phải quản lý người dùng thật mà còn phải quản lý cả các tác nhân tự động hành động thay họ. Với lập trình viên và đội kỹ thuật, đây là bài học về thiết kế hệ thống: khi xây dựng API hay nền tảng cho phép tích hợp AI agent, cần tính sẵn cơ chế phân quyền, giới hạn hành động và nhật ký kiểm toán để phân biệt thao tác của con người với thao tác của bot.

Về phía doanh nghiệp Việt Nam trong các lĩnh vực có giao dịch nhạy cảm — hàng không, thương mại điện tử, tài chính — việc cho AI agent truy cập thẳng vào tài khoản khách hàng tiềm ẩn rủi ro tranh chấp khi có sai sót. Cách tiếp cận an toàn hơn là cung cấp kênh tích hợp chính thức có kiểm soát thay vì để trợ lý AI bên thứ ba tự đăng nhập bằng thông tin của khách.