United Airlines, siber güvenlik ve uyumluluk riskleri nedeniyle uçuş rezervasyonu yapacak yapay zeka ajanlarını engelliyor

United Airlines, siber güvenlik risklerini ve federal düzenlemelerle olası çelişkileri gerekçe göstererek, yapay zeka ajanlarının ve otonom asistanların müşteriler adına uçuş rezervasyonu yapmasını veya rezervasyonları yönetmesini engelleme yoluna gidiyor. TechCrunch'a göre kısıtlamalar 12 Kasım 2026'da duyuruldu ve hem United'ın kendi dijital platformlarında hem de seyahat acenteleri ve agregatörler gibi dolaylı kanallarda uygulanacak.

United neleri değiştiriyor

TechCrunch'da aktarılan bir açıklamada havayolu şirketi, "yetkisiz, üçüncü taraf kişisel yapay zeka ajanlarının veya asistanlarının kullanımını yasaklamak için dijital platformlarımızın içinde doğrudan ve seyahat acenteleri ile agregatörler aracılığıyla dolaylı olarak erişimi kısıtlama adımları attığını" söyledi. Şirket, bu çabanın rezervasyon, biletleme ve dağıtım politikalarında güncellemeleri de kapsadığını ekledi.

Bu yaklaşımın kapsamı önemli. United, yalnızca kendi web sitesindeki veya uygulamasındaki otomatik etkinliği tespit etmekle yetinmeyerek, kısıtlamayı biletlerini satan ve dağıtan aracılara kadar taşıyor; böylece ajanlar rezervasyonu hangi yolla denemeye çalışırsa çalışsın kısıtlamaya tabi tutulabiliyor.

Güvenlik gerekçesi

United'ın ilk endişesi kimlik bilgisi paylaşımı. Havayolu, müşterilerini hesap giriş bilgilerini kişisel, üçüncü taraf yapay zeka asistanlarına devretmenin hassas bilgileri açığa çıkarabileceği ve bu araçların gerçekleştirdiği işlemlerin "istenmeyen satın alımlara, hesap değişikliklerine veya MileagePlus millerinin kullanımına yol açabileceği" konusunda uyardı.

TechCrunch'ın belirttiği gibi, havayolları ve bankalar şu anda gerçek müşterileri onlar adına hareket eden yapay zeka sistemlerinden ayırt etmekte zorlanıyor; bunun temel nedeni de kullanıcıların giriş bilgilerini bu asistanlara devretmesi. Bu şekilde paylaşılan kimlik bilgileri, sızdırıldığında veya açığa çıktığında bir yükümlülük haline geliyor.

Yasal düzenleme gerekçesi

United'ın ikinci endişesi ise federal havacılık kurallarına uyum. Havayolu, uçuş check-in işlemlerinin bir insan tarafından tamamlanması gerektiğine, bavullarında yasaklı madde bulunmadığının onaylanması dahil, dikkat çekti. Bu onayı bir ajanın yolcu adına yapması, yolcuyu ya da havayolunu kuralın ihlal eden tarafında bırakabilir.

Daha geniş bir kurumsal tepkinin parçası

United tek başına hareket etmiyor. TechCrunch, şirketin müşterilerin sistemlerine erişmek için yapay zeka ajanları ve otonom asistanlar kullanmasını engelleyen son büyük Amerikan şirketi olduğunu bildiriyor. Bu duyuru, Bank of America dahil olmak üzere bankalardan gelen uyarıların ardından geldi; Bank of America bir hafta önce müşterilerini şifrelerini yapay zeka asistanlarına vermemeleri konusunda uyarmıştı.

Neden önemli

Bu karşı karşıya geliş tek bir havayolunun çok ötesine uzanıyor. Yapay zeka asistanları gerçek dünyadaki görevleri uçtan uca tamamlama — gezinme, form doldurma, ödeme yapma — konusunda giderek daha yetenekli hale geliyor; ancak dokundukları hizmetler delege edilen kullanıcılar için değil, insan kullanıcılar için tasarlandı. Bu konumdaki şirketler iki cazip olmayan seçenekle karşı karşıya: ya ödünç alınmış giriş bilgileriyle çalışan ajanlara göz yummak ve dolandırıcılık ile yükümlülük riskini kabul etmek ya da ajanları dışarıda bırakmak ve müşterilere delegasyon kolaylığını çok görmek.

United ikinci yolu seçti ve kısıtlamayı acenteler ve agregatörler üzerinden genişletme kararı, tek bir sağlayıcının politikasının tüm bir dağıtım zincirinde nasıl dalga dalga yayılabileceğini gösteriyor. Havayolları ve bankalar bu çizgide durursa, ajan geliştiricileri yalnızca sahibinin kimlik bilgilerini kullanan yazılımlara bel bağlamak yerine — tıpkı uygulama ekosistemlerinin API'ler ve partner programları geliştirmesi gibi — resmi, kimlik doğrulamalı erişim için pazarlık etmek zorunda kalabilir. Bu tür kanallar ortaya çıkana kadar, daha fazla servis işletmecisinin otonom ajanları hizmet verilecek bir müşteri segmenti olarak değil, kontrol edilmesi gereken bir güvenlik sorunu olarak görmesini bekleyin.