ユナイテッド航空、サイバー脅威を理由にAIエージェントによる顧客の利用をブロックへ

ユナイテッド航空は、AIエージェントによる顧客の予約管理や航空券の購入をブロックします。同社は、重大なサイバーセキュリティ上およびプライバシー上のリスクがあるほか、法令違反に当たる可能性もあると警告しています。

他の大手企業も最近、同様の発表を行っています。バンク・オブ・アメリカは先週、ユーザーIDとパスワードをエージェントに決して共有しないよう、利用者に注意を呼びかけました。

多くの企業、特に銀行や航空会社は、人間の顧客とAIアシスタントを区別することにますます苦慮しています。企業側は、利用者がログインIDやパスワードをエージェントに預けると、認証情報が漏えいするリスクがあると警告しています。

ユナイテッド航空は水曜日のプレスリリースで、次のように述べています。「アカウントの認証情報を、個人用やサードパーティー製のAIアシスタントと共有すると、機密情報が漏えいするおそれがあります。こうしたツールの操作によって、意図しない購入やアカウントの変更、MileagePlusマイルの使用が発生する可能性もあります」

同リリースによると、AIによる自動操作は、米連邦航空局（FAA）や運輸省（DOT）の規則に違反するおそれもあります。その根拠として、フライトのチェックインには「手荷物に爆発物などの禁止物質が含まれていないことを、人間が確認すること」が必要である点を挙げています。

同社は、この新たなアクセス制限を自社のデジタルプラットフォームだけでなく、アグリゲーターや代理店経由でも別途導入します。  

プレスリリースは、「この取り組みには、予約、発券、流通に関するポリシーの更新が含まれます」と説明しています。

ただし、ユナイテッド航空をはじめとする大手企業のこうした対応は、長期的な万能薬にはならないと、本人確認企業TruaのRaj Ananthanpillai創業者兼CEOは指摘します。

「エージェントをブロックしたり、さらなるデータ共有を強いたりしても、避けられない事態を先延ばしにするだけです」と、同氏はテキストメッセージで述べ、検証済みのIDトークンをより広く活用すべきだと主張しました。