United Airlines chặn AI agent tự làm thủ tục bay

United Airlines vừa trở thành hãng mới nhất siết chặt kiểm soát với các AI agent (trợ lý AI tự động) của bên thứ ba, lo ngại chúng có thể thực hiện giao dịch ngoài ý muốn, làm lộ dữ liệu khách hàng hoặc vượt qua những bước kiểm tra buộc phải có con người xác nhận.

Động thái này cho thấy ranh giới giữa "tự động hóa cho tiện" và "an toàn phải do con người gánh" đang ngày càng rõ ràng hơn trong các ngành dịch vụ chịu quản lý nghiêm ngặt.

Quy định áp lên cả hệ thống trực tiếp lẫn gián tiếp

United Airlines công bố hạn chế áp dụng cho cả nền tảng số của hãng lẫn các kênh truy cập gián tiếp qua đại lý du lịch và công cụ tổng hợp (aggregator), kèm theo thay đổi trong chính sách đặt vé, xuất vé và phân phối.

Hãng lý giải rằng hành động tự động có thể vi phạm quy định hàng không. Ví dụ điển hình là yêu cầu con người phải tự xác nhận trong bước làm thủ tục rằng hành lý không chứa chất bị cấm. Một con bot "vui vẻ" đánh dấu ô xác nhận không được tính là sự chấp thuận của hành khách theo đúng nghĩa mà hãng cần.

Lo ngại lộ thông tin và phát sinh giao dịch

Ngoài vấn đề quy định, United còn cảnh báo việc chia sẻ thông tin đăng nhập tài khoản với các trợ lý AI cá nhân của bên thứ ba có thể làm lộ dữ liệu nhạy cảm. Các hành động do những công cụ này thực hiện có thể dẫn tới mua nhầm, thay đổi tài khoản hoặc tiêu mất dặm MileagePlus.

Hãng cũng nói rõ mong muốn khách hàng dùng ứng dụng chính thức của mình thay vì để trợ lý bên thứ ba "tự do" thao tác trên hệ thống.

Không chỉ là câu chuyện của một hãng bay

Các AI agent được quảng bá như cách giao phó những việc vặt trong cuộc sống. Nhưng vận hành chúng đòi hỏi sự cẩn trọng và tính toán.

Đầu năm nay, nhà toán học người Anh, Giáo sư Hannah Fry, đã làm một thí nghiệm cảnh báo: giao cho một AI agent tên là Cassandra một chiếc thẻ ngân hàng cùng quá nhiều quyền tự quyết để xem nó sẽ làm gì. Kết quả là mật khẩu bị lộ và một số khoản mua sắm thiếu cân nhắc được thực hiện. Dù vậy, Fry nhận xét về Cassandra: "Đừng để sự vụng về của nó đánh lừa, vì những thứ này đang tiến bộ rất nhanh."

Tháng trước, có thông tin nhiều ngân hàng lớn tại Mỹ đã chặn AI agent bên thứ ba thao tác trong tài khoản và hành động thay khách hàng. Tháng này, một số ngân hàng Anh được cho là đã làm theo.

United nhận định: "Các nhà lãnh đạo doanh nghiệp trong ngành ngân hàng và bán lẻ đã có những động thái tương tự với AI agent, và chúng tôi khuyến khích những đơn vị khác cân nhắc các biện pháp bảo vệ dữ liệu, an ninh khách hàng và tăng cường an toàn."

Trước đó, Amazon cũng đã chặn các AI agent không được cấp phép, trong đó có Meta Muse (được Meta quảng bá là "AI làm xong mọi việc"), vào tháng 9.

Làm sao để phát hiện bot?

Câu hỏi còn bỏ ngỏ là United sẽ triển khai việc chặn này ra sao; hãng chưa trả lời yêu cầu bình luận. Về mặt kỹ thuật, có vài hướng khả thi, chẳng hạn bắt buộc xác thực sinh trắc học (biometric) đối với các thao tác quan trọng, hoặc phát hiện dấu hiệu trình duyệt bị điều khiển tự động.

Góc nhìn

Với các đội phát triển sản phẩm tại Việt Nam, câu chuyện này là lời nhắc rằng "tích hợp AI agent" không thể chỉ là việc mở API rồi để bot gọi thoải mái. Những quy trình có ràng buộc pháp lý hoặc trách nhiệm pháp nhân — và khâu xác nhận của con người — thường phải được thiết kế thành điểm chặn cứng, tách khỏi luồng tự động, kèm ghi log rõ ai làm gì.

Về phía doanh nghiệp, việc chặn ở tầng hạ tầng thôi chưa đủ; cần phân quyền tối thiểu cho từng agent, hạn chế chia sẻ thông tin đăng nhập, và xác định trước agent được phép làm gì, không được làm gì để tránh vừa mất an toàn vừa vướng trách nhiệm pháp lý.