United Airlines ha annunciato che limiterà l’accesso agli agenti AI impiegati per prenotare voli o amministrare le riserve degli utenti. La compagnia ha indicato due motivi: proteggere i propri sistemi dalla cybersicurezza e impedire che questi strumenti possano compromettere l’osservanza delle normative federali.
La decisione rende United la più recente grande azienda americana a vietare ai clienti l’impiego di agenti AI e assistenti autonomi per accedere ai propri sistemi. Il problema si presenta soprattutto quando una persona affida le credenziali del proprio account a un assistente: se queste finiscono nelle mani sbagliate o vengono divulgate, possono comparire rischi per la sicurezza e per la privacy.
La compagnia ha messo nero su bianco il pericolo: “Condividere le credenziali dell’account con assistenti AI personali di terze parti può esporre informazioni sensibili e portare ad acquisti non intenzionali, modifiche dell’account o utilizzo di miglia MileagePlus.” Sono quindi in discussione tanto i dati personali quanto le spese e i programmi fedeltà dei viaggiatori.
Un’ulteriore preoccupazione riguarda le regole federali sull’aviazione. Il check-in del volo richiede che una persona completi l’operazione per attestare che le valigie non contengono sostanze vietate. Un sistema automatico non potrebbe fornire questa garanzia al posto del passeggero.
United ha spiegato il perimetro dell’intervento: “United sta adottando misure per vietare l’uso di agenti o assistenti AI personali di terze parti non autorizzati, intervenendo sia direttamente sulle proprie piattaforme digitali sia indirettamente tramite agenzie di viaggio e aggregatori.” L’azione si estende dunque ai canali digitali della compagnia e ai partner che distribuiscono i suoi servizi.
Il provvedimento prevede anche un aggiornamento delle politiche aziendali relative a prenotazione, emissione dei biglietti e distribuzione. Non si tratta soltanto di bloccare un accesso: cambiano le regole che presiedono alla vendita e alla gestione dei viaggi, con l’obiettivo di mantenere il controllo umano su operazioni soggette a obblighi di sicurezza.
Il passo di United arriva dopo l’avviso diramato nella settimana precedente da banche tra cui Bank of America, che aveva esortato i clienti a non condividere le password con i propri assistenti AI. Compagnie aeree e istituti bancari stanno quindi affrontando la stessa difficoltà: distinguere il cliente autentico dai sistemi automatici che agiscono per suo conto.
