画面の前で一つひとつ承認していても、AIが操作した予約は取り消されることがあります。ユナイテッド航空が11月11日に改めた運送約款は、そう定めています。その2日後、OpenAIはAIが代わりに支払うChatGPT Walletを発表しました。AIに買い物を任せる準備が進むなか、売る側が先に線を引いた形です。
ユナイテッド航空は2026年11月11日、承認していない第三者の個人向けAIエージェントやAIアシスタントによる利用を制限すると発表した。対象は自社のデジタルサービスへの直接のアクセスと、旅行会社や予約サイトを通じた間接的なアクセスである。理由として、アカウントの認証情報をAIアシスタントと共有すると機密性の高い情報が漏れるおそれがあること、AIの操作によって意図しない購入やアカウントの変更、MileagePlusのマイルの使用が起こりうること、搭乗手続きでは手荷物に爆発物などの禁止品がないことを人が確認する必要があり、自動化された操作がFAAとDOTの規則に反するおそれがあることを挙げた。
同日改定の運送約款では、AIエージェントによる航空券の予約・変更・購入を禁止行為に加えた。
From: 
United Restricts Access for Third-Party AI Agents
【編集部解説】
innovaTopiaでは11月15日の記事で、OpenAIが11月13日に発表した「ChatGPT Wallet」を取り上げました。AIエージェントが本来のカード番号を見ないまま、利用者の代わりに支払う仕組みです。その発表の2日前、売る側の大手が反対方向の線を引いていました。ユナイテッド航空は、承認していないAIエージェントに自社の航空券を買わせないと決めたのです。
今回の制限で目を引くのは、対象の広さです。同日に改定された運送約款は、AIエージェントを「利用者が監督や承認をしているかどうかにかかわらず」自律的・半自律的に動くソフトウエアやサービスと定義しています。SNSやメッセージアプリ、検索サービスに組み込まれたAIアシスタント、AIを搭載したブラウザー、単独で動くエージェント、旅行会社が提供するツール経由のAIアシスタントまでが含まれます。画面の前で一つひとつ承認していても、AIが操作していれば対象になるということです。
約款は、AIエージェントを使った航空券の予約・変更・手続きと、サービスや商品の購入を「禁止行為」に加えました。予約の取り消しを定めた条項にも、AIエージェントが作成・変更・手続きした予約を、予告なく取り消せる対象として書き加えています。
では、AIで旅の計画を立てることもできなくなるのでしょうか。ユナイテッド航空の「Digital Trust Center」にある説明では、そうではありません。AIに一般的な行き先や旅程を相談するのは問題ありません。制限されるのは、許可を受けていないAIが利用者に代わってユナイテッド航空のサービスを使うことです。AIのツールや拡張機能、ブラウザーの機能が、同社の許可なくunited.comやアプリで検索・予約・購入・管理・情報収集をすれば、それは無許可のエージェントだと説明しています。旅行会社や予約サイトを通じた利用も同じく制限の対象です。障害のある人が使う支援技術は対象外です。
発表が挙げた理由は3つあります。
一つ目は、認証情報の共有です。AIに予約まで任せようとすると、MileagePlusのIDとパスワードをAIに預ける使い方が出てきます。innovaTopiaでは11月12日に、Claude Codeの承認ルールにパスワードが残ったまま公開GitHubに上がっていた事例を取り上げました。AIに渡した秘密の情報は、利用者の目の届かない場所に残ることがあります。ユナイテッド航空は、すでにログイン情報をAIに渡した人には、すぐにパスワードを変えるよう勧めています。
二つ目は、意図しない操作です。AIの判断で、望まない購入やアカウントの変更、マイルの使用が起こりうるとしています。
三つ目が、航空ならではの理由です。ユナイテッド航空は、搭乗手続きでは手荷物に爆発物などの禁止品が入っていないことを人が確認する必要があると説明しています。AIがこの確認を省いて自動でチェックインすると、FAA（米連邦航空局）とDOT（米運輸省）の規則に反するおそれがあるというのです。人による確認を前提にした手続きにAIの代行を持ち込むには、その確認を飛ばさない設計が欠かせません。エージェントによる商取引が広がるほど、こうした場面は航空以外でも出てくるはずです。
すでにAIエージェントで予約した人について、ユナイテッド航空は、11月11日より前の予約は取り消さないとしています。そのうえで、最近の旅行の予定が正しく予約・発券されているかを確かめるよう呼びかけています。旅行会社や予約サイトも、第三者のAIエージェントでユナイテッド航空の便を検索・予約・管理することはできず、自社のAIツールを使う場合は同社の許可が必要です。
この制限は、将来の連携まで閉ざした決定ではありません。ユナイテッド航空は、第三者のAIエージェントとはまだ連携していないとしつつ、「プライバシー、セキュリティ、権限の確認、説明責任」を備えた、標準化された安全な技術での連携を整えたいと説明しています。発表でも、個人向けAIアシスタントの進化に合わせて、自社サービスとの関わり方を評価し続けるとしています。銀行や小売の大手も同様の対応を取っていると述べており、ユナイテッド航空だけの判断ではないことがうかがえます。
問われているのは、AIそのものの可否ではなく、「このAIは誰の代理で、何をしてよいのか」を売る側が確かめる手段です。その手段は少しずつ形になり始めています。ChatGPT Walletは、購入のたびに利用者がFace IDや指紋などのセキュリティチェックで承認し、カード番号の代わりにトークンで支払う形で、支払いの側からこの問いに答えようとしています。
エージェントの身元の側でも動きがあります。Linux Foundationは米国時間11月10日、AIエージェントの身元の確認と発見のための標準「Agent Name Service（ANS）」を同財団のプロジェクトとして迎えたと発表しました。インターネットの住所録にあたるDNSと、ウェブサイトがすでに使っている証明書の仕組みを土台に、エージェントの身元を検証できるようにするものです。Cisco、Cloudflare、GoDaddy、Salesforceなど11の組織が支持しています。ユナイテッド航空がANSに言及しているわけではありません。また、エージェントの身元が分かることと、そのエージェントが利用者から何を任されているかを確かめることは別の問題です。それでも、ANSのような身元を検証する基盤は、同社が連携の条件に挙げた「権限の確認」や「説明責任」を支える前提の一つになり得ます。
日本からユナイテッド航空を使う人にとっても、他人事ではありません。AIエージェントにマイレージのログイン情報を預けているなら、まずその扱いを見直すことが、今回の発表から読み取れる最初の一歩です。
AIが代わりに買う時代は、売る側が「どのAIなら通すか」を決める段階に入りました。ユナイテッド航空は連携を始める時期や制限を緩める時期を示していませんが、今後も評価を続けるとしています。安全な連携の仕組みが整ったとき、航空会社がどのような条件でエージェントを迎え入れるのか注目していきます。
【関連記事】
OpenAI、ChatGPT Walletを開始 AIエージェントが本物のカード番号を見ずに支払い
購入ごとに生体認証で承認し、決済ネットワークのトークンで支払う仕組み。AIが代わりに買うときの支払いの側から解説した記事
Claude Code、承認ルールにパスワードが残る ApiiroとGitGuardianが公開GitHubで確認
AIに承認したルールにパスワードなどの秘密の情報が残り、公開GitHubに上がっていた事例。仕組みと確認の手順を解説した
【編集部後記】
ユナイテッド航空のDigital Trust Centerには、AIに聞いてよいことと、避けたほうがよいことの例が並んでいます。「1月にカリブ海で混雑を避けるならどこ？」はよい例で、避けたほうがよい例には、予約番号を添えて「ファーストクラスにアップグレードできる？」と頼む文面が挙がっていました。
パスワードを渡さないことは意識していても、予約番号をそのまま貼り付けて相談した経験がある人は多いのではないでしょうか。みなさんは、AIとの会話にどこまでの情報を書き込んでいますか。
【用語解説】
AIエージェント
利用者の指示を受けて、検索や予約、購入などの操作を自律的に進めるAI。ユナイテッド航空の運送約款は、AIアシスタントやAIを搭載したブラウザーも含めて定義している。
運送約款
航空会社と乗客のあいだの運送契約の条件を定めた文書。予約、発券、取り消し、手荷物などの規則が書かれている。ユナイテッド航空は英語で「Contract of Carriage」と呼ぶ。
MileagePlus
ユナイテッド航空のマイレージプログラム。搭乗や提携サービスの利用でマイルがたまり、航空券やアップグレードに使える。
FAA（米連邦航空局）
米国運輸省に属し、民間航空の安全を所管する機関。航空機の運航や航空会社の安全基準を定める。
DOT（米運輸省）
米国の交通行政を担う省。航空分野では、乗客の保護や航空会社の消費者向けの規則なども所管する。
DNS（ドメインネームシステム）
「innovatopia.jp」のようなドメイン名と、通信先のIPアドレスなどを対応づけるインターネットの仕組み。インターネットの住所録にたとえられる。
支払いトークン
本来のカード番号の代わりに使う番号。決済ネットワークが発行し、店やAIエージェントは本来のカード番号を見ないまま支払いを処理できる。
【参考リンク】
United Airlines（外部）
米国の大手航空会社ユナイテッド航空の公式サイト。航空券の予約や座席の指定、マイレージプログラムMileagePlusの管理ができる
Unauthorized third-party AI agents or assistants（外部）
ユナイテッド航空のDigital Trust Center。第三者のAIエージェントへの方針と、既存予約や旅行会社の扱いなどのFAQを掲載
Contract of Carriage（外部）
ユナイテッド航空の運送約款。2026年11月11日の改定で、AIエージェントの定義、禁止行為、予約を取り消せる対象を加えた
Agent Name Service（外部）
AIエージェントの名前、所在、身元の確認方法を定めるオープン標準ANSの公式サイト。Linux Foundationのプロジェクトとして運営
【参考記事】
United Airlines blocks AI agents from booking flights, citing cybersecurity risks（外部）
TechCrunchの報道。認証情報のリスクと連邦規則を理由に挙げた発表を伝え、銀行が利用者に出した同様の呼びかけにも触れている
United Airlines Moves to Block Personal AI Agents From Booking Flights（外部）
旅行業界メディアSkiftの報道。制限の範囲と理由を整理し、AIエージェントをめぐる航空会社やAI企業の動きと並べて伝えている
United to block customers from using AI agents, citing cyber threats（外部）
サイバーセキュリティ専門メディアThe Recordの報道。大企業が人の顧客とAIアシスタントを見分ける難しさに焦点を当てている
