[ITmedia News] ユナイテッド航空、外部のAIアシスタントによる航空券の予約などを禁止へ 「チェックインには人間の確認が必要」

　米航空大手のUnited Airlinesは11月11日（現地時間）、許可を得ていないサードパーティ製のパーソナルAIエージェントやAIアシスタントによる同社サービスの利用を禁止すると発表した。自社のWebサイトやアプリでの利用を直接制限するほか、旅行代理店や予約サイト（アグリゲータ）を経由した利用も制限する。あわせて、予約や発券、販売に関するポリシーも改定する。対象となる具体的なAIエージェントや、適用を始める時期は明らかにしていない。

　禁止の理由について同社は、アカウントの認証情報をAIアシスタントと共有すると機密情報が漏えいする恐れがあると説明した。AIツールの操作によって、意図しない購入やアカウントの変更、マイレージプログラム「MileagePlus」のマイルの使用が起きる可能性もあるという。さらに、AIによる自動操作は米連邦航空局（FAA）や米運輸省（DOT）の規制に違反する恐れがあるとしている。例として、チェックインでは爆発物などの持ち込み禁止物が手荷物に入っていないことを人間が確認する必要があることを挙げた。

　同社は、セキュリティ情報をまとめた「Digital Trust Center」を更新する予定だ。新しい制限が顧客に与える影響や、アカウントを守る方法、AIエージェントが意図しない操作をした場合の相談先などを説明する。発表文では「銀行や小売業界の企業リーダーもAIエージェントについて同様の措置を講じている」とし、ほかの企業にも同じような対応を検討するよう呼び掛けた。

　米国では、米Metaが9月にパーソナルAIエージェント「Muse」を公開した後、外部のAIエージェントを締め出す動きが相次いでいる。小売りでは米Amazonが9月20日からMuseによる買い物をブロックした。理由として、Metaから事前の通知がなかったこと、MuseがAIエージェントであることを示さずにアクセスすること、顧客のログイン情報を収集・保存しているとみられることを挙げた。

　金融業界では、10月13日から20日にかけて、JPMorgan Chase、Charles Schwab、Citigroup、Wells Fargoが、顧客自身の認証情報でログインする外部AIエージェントをブロックするか、そのリスクを契約上顧客側に移す措置を取った。JPMorganのジェイミー・ダイモンCEOは決算説明会で、MuseやInstinctなどの外部エージェントが顧客口座内で操作することを認めないと述べ、「暴走するエージェント」への懸念を理由に挙げた（米CNBC）。Bank of Americaも10月27日、AIアシスタントに認証情報を共有しないよう顧客にメールで呼び掛け、共有によって生じた取引の責任は顧客が負うと警告した（米TechCrunch）。