美联航封杀AI代理订票，航司与智能体博弈升级

美联航为何对AI代理说“不”

据Hacker News社区讨论，美联航（United Airlines）已明确禁止第三方AI代理代替旅客完成机票预订。这条消息在技术社区引发了不小震动——它标志着传统服务行业对自动化智能体的态度，正从观望转向设防。

表面上，这只是一家航司的渠道政策调整。但放在AI代理（AI Agent）快速渗透消费场景的背景下，这条禁令触及了一个更本质的问题：当AI开始替人执行交易，平台该把它当客户、当工具，还是当风险？

平台风控与代理经济的正面碰撞

航空公司对订票渠道的控制欲由来已久。官网直销能降低分销成本、掌握旅客数据、避免第三方加价或虚假信息。AI代理的介入，恰恰绕开了这些控制点。

一个自主运行的订票智能体，可能批量查询票价、自动锁座、甚至用脚本完成支付。对航司而言，这类行为与爬虫或黄牛脚本在技术特征上高度相似，难以在风控系统中区分“善意代理”和“恶意自动化”。封禁AI代理，是成本最低、见效最快的防御手段。

Hacker News上的讨论也指向这一层：评论者普遍认为，航司真正担心的不是AI本身，而是失去对交易入口的掌控。谁掌握了订票的“第一触点”，谁就掌握了定价展示、附加服务推销和用户关系的主动权。

OTA（在线旅行代理） 指携程、Expedia、Booking.com 等第三方平台，它们通过与航司签订分销协议获取舱位并加价销售。航司的 NDC（New Distribution Capability） 标准正是为了绕过传统 GDS（全球分销系统）中间层，让航司直接向代理和旅客提供动态定价与附加服务。AI 代理若直接抓取官网数据或模拟用户操作，既不走 NDC 也不走 GDS，等于完全脱离航司的分销体系，这才是渠道控制权冲突的技术根源。

智能体经济的信任缺口

更深一层看，这暴露了AI代理商业化面临的信任基础设施缺失。

人类通过浏览器订票，背后有成熟的身份认证、支付风控和法律追责链条。而AI代理代订时，一旦出现错误舱位、重复扣款或退改纠纷，责任归属变得模糊：是代理开发者、模型提供方，还是授权它的用户？平台方显然不愿承担这份不确定性。

这与AI编程工具在企业落地时的遭遇有相似之处——能力越接近“自主执行”，平台越倾向于先设边界、再谈开放。美联航的禁令可以看作航司行业的先行表态，其他平台大概率会跟进观察。

授权委托（Delegated Authorization） 是 AI 代理代用户执行交易时的核心法律与技术概念。传统 OAuth 等授权框架解决的是“应用能访问哪些数据”，但无法回答“代理在用户未实时确认的情况下完成支付，责任归谁”。目前学术与产业界探索的方向包括：可验证代理身份（如基于 DID 的去中心化标识）、操作意图的密码学签名、以及平台侧对代理行为的可审计日志。这些机制缺失，导致平台只能选择“一刀切封禁”作为默认风控策略。

对开发者与用户的现实影响

对做旅行类AI应用的开发者来说，这条禁令意味着依赖官方渠道API的路径收窄，灰色地带的自动化操作风险上升。短期内，围绕机票的AI代理产品需要重新评估合规成本和被封禁的概率。

对普通旅客而言，影响暂时有限——官网和主流OTA仍是主要入口。但如果AI代理订票曾被寄予“比价更智能、操作更省心”的期待，这盆冷水提醒我们：智能体的能力边界，不只由模型决定，还由平台的开放意愿决定。

这场博弈没有简单的对错。航司有权维护渠道秩序，AI代理代表了真实的效率需求。真正的解法，可能在于建立一套让平台可识别、可授权、可追责的代理接入机制——但那需要的行业协作，远不止一条禁令。