United Airlines, yetkisiz üçüncü taraf AI ajanlarını bilet rezervasyonu ve mil kullanımından men etti

United yetkisiz AI rezervasyon ajanlarını engelliyor

11 Kasım 2026'da United Airlines, rezervasyon, bilet kesme ve dağıtım politikalarını güncelleyerek, yetki almayan dış kaynaklı AI asistanlarının bilet araması yapmasını, rezervasyon tamamlamasını, sefer programını değiştirmesini veya MileagePlus milleri kullanmasını yasakladı. Değişikliğe dair bir dev.to analizine göre yasak, hem United'ın kendi dijital kanallarını hem de koltuklarını yeniden satan seyahat toplayıcılarını kapsıyor.

Havayolu şirketi bu adımı güvenlik ve uyumluluk çerçevesinde konumlandırdı. CBS News'in aktardığı gibi, hesap kimlik bilgilerini üçüncü taraf bir ajanla paylaşmak, yanlışlıkla satın almalar ve yetkisiz mil kullanımlarına kapı aralıyor. Otomatik check-in ise daha keskin bir yasal sorun doğuruyor: FAA ve Ulaştırma Bakanlığı kuralları, her yolcunun bagajında patlayıcı veya yasaklı başka madde bulunmadığını şahsen beyan etmesini gerektiriyor; bunu bir yazılım, yolcu adına yapamaz. Ticari bir motivasyon da var. dev.to yazısına göre United'ın genel müdürü Scott Kirby, aynı hafta Chicago'da yaptığı konuşmada, havayolu ile müşterileri arasına yeni bir aracı girmesini istemediğini söyledi.

Havayolları otomatik alışveriş yapan alıcıdan neden korkuyor

Endişe güvenliğin ötesine geçiyor. Şirket havayolları, koltuk yükseltmeleri, bagaj ek hizmetleri ve ortak markalı kredi kartları satmak için kendi ödeme akışlarına güveniyor. Giriş yapan, satış ekranlarını atlayan ve en düşük temel ücreti çeken harici bir browser agent, havayolu müşteri desteğinin tüm sorumluluğunu üstlenmeye devam ederken bu yan geliri ortadan kaldırıyor.

Bu arada agentic seyahat rezervasyonu demoları çoğalmaya devam ediyor: Meta, Muse agent ile uçuş rezervasyonu gösterdi, OpenAI seyahat girişimi Odessia'yı satın aldı ve Southwest Airlines envanter sorgulamasını ChatGPT'ye bağladı. United'ın politikası, havayollarının bu entegrasyonlardan hangilerine izin vereceğine kendilerinin karar vermeyi amaçladığının sinyalini veriyor.

Havayolu fiyatlamanın kendisi, ajanların bozduğu bir varsayıma dayanıyor. Gelir yönetimi sistemleri, fiyat duyarlılığı olan tatil alıcılarını acele eden iş yolcularından ayırmak için koltuk kullanılabilirliğini sürekli ayarlıyor ve model, insan alıcıların sınırlı sabrı sayesinde işliyor; tipik olarak bir avuç tarih ve havalimanı kombinasyonunu karşılaştırıp duruyorlar. Bir script'in böyle sınırları yok. dev.to yazısının aktardığına göre Haziran 2026'da bir insurtech kurucusu, bir coding agent'ı Etihad Airways'in web sitesine yönlendirip tek bir sefer için 881.076 ücret kombinasyonu çıkardı.

Kapsamlı aramanın altyapı maliyeti

Bu kombinasyonel davranış, hiç bu ölçekte tasarlanmamış sistemlerin üzerine biniyor. Yazıda atıf yapılan Kasım 2025 tarihli bir IATA dağıtım beyaz kâğıdına göre, büyük seyahat BT sağlayıcıları günde 3 milyar ile 13 milyar arama isteğini işliyor, büyük metasearch motorları 100 milyara ulaşıyor ve bu, satılan bilet başına on binlerce arama içeren geleneksel look-to-book oranlarını koruyor. New Distribution Capability protokolleri altında her sorgu, canlı bir fiyatlama motorunun statik rezervasyon sınıfları yerine sürekli ücret eğrilerini değerlendirmesini zorunlu kılıyor. PhocusWire ve TravelersToday'ın aktardığı sektör tahminleri, agentic look-to-book oranlarını tamamlanan satın alma başına 200.000 sorgunun üzerine koyuyor; bu noktada ücretsiz bot trafiğine yanıt vermek, satılan koltukların marjını aşındırmaya başlıyor.

Tedarikçiler buna karşı çıkmaya başladı bile. dev.to analizine göre United, NDC akışlarında look-to-book eşiklerini aşan seyahat acentelerini cezalandırıyor ve Amadeus, Air France-KLM ağında verimsiz arama trafiğinin yüzde 70'inden fazlasını kesen machine-learning filtreleri konuşlandırırken önceden hesaplanmış ücret önbelleklerini test ediyor. Önbellekleme yükü azaltıyor, ancak dinamik fiyatlar önbelleğe alınan teklif ile canlı ödeme arasında değişebildiğinden başarısız rezervasyonlara yol açıyor.

Yasak, ajan tasarımı için ne anlama geliyor

Yazı, tüketiciye yönelik ajan geliştiricileri için üç pratik ders çıkarıyor. Birincisi, devredilen kimlik bilgileriyle ham browser otomasyonu kırılgandır; çünkü havayolları ve finansal platformlar onaylanmamış otomatik oturumları politika ihlali sayıp engelliyor. İkincisi, arama araçlarının rate limit tetikleyen ve acente cezalarına yol açan sonsuz permütasyon döngüleri yerine açık sorgu bütçelerine ve durma kurallarına ihtiyacı var. Üçüncüsü, düzenlenmiş beyanlar, geri alınamaz ödemeler veya sadakat bakiyeleri içeren her adım, son onay gönderimini otomatikleştirmek yerine açık bir kullanıcı onayı kapısında durmalı. Herkese açık tarifelerde sefer karşılaştırma hâlâ mümkün; bir rezervasyonu yürütmek ise yetkili API sözleşmeleri ve net sorumluluk sınırları gerektiriyor.

Neden önemli

United, AI ajanlarının nerede çalışamayacağını resmileştiren ilk büyük tüketici hizmetlerinden biri ve politika, ajan geliştirmeyi fiilen iki yöne ayırıyor: mümkün olmaya devam edecek salt okunur keşif ve resmi ortaklıklar ile API'ler gerektirecek işlemSEL yürütme. Seyahat ya da düzenlemeye tabi ve marja duyarlı herhangi bir pazar için ajan geliştirenler, browser otomasyonunun üretim ortamıyla karşılaşınca ayakta kalamayacağını varsaymalı ve bunun yerine baştan itibaren sorgu limitleri, geri alınamaz adımlarda insan onayı ve resmi entegrasyonlar için tasarım yapmalı.