ИИ-агенты и автоматизация
United Airlines запретила ИИ-агентам бронировать билеты
12 ноября 2026 года United Airlines объявила, что ограничит доступ личным ИИ-агентам и ассистентам, которые бронируют билеты и управляют бронированиями за пользователей. Причины — кибербезопасность и федеральные правила. Компания напрямую запрещает передавать агентам учётные данные: это может привести к непреднамеренным покупкам, изменениям в аккаунте и тратам миль.
United — не первая крупная компания, которая закрывает двери перед агентами. Ниже — что именно объявила авиакомпания, почему бизнесу трудно отличить клиента от его агента и как строить агентов так, чтобы их не блокировали.
Что объявила United
Позиция авиакомпании, по сообщению TechCrunch:
| Что | Подробности |
|---|---|
| Кого ограничивают | несанкционированных сторонних личных ИИ-агентов и ассистентов |
| Где | сайт и приложение, а также через турагентства и агрегаторы |
| Как | обновление правил бронирования, продажи билетов и распространения |
| Главный риск | передача логина и пароля стороннему ассистенту |
| Регуляторная причина | часть действий по правилам должен совершать человек |
В заявлении компании говорится, что передача учётных данных сторонним ИИ-ассистентам может раскрыть чувствительную информацию, а действия таких инструментов могут привести к непреднамеренным покупкам, изменениям в аккаунте и использованию миль MileagePlus.
Почему компании не отличают клиента от агента
Главная проблема — пароли. Многие личные агенты работают так: пользователь даёт им свой логин и пароль, агент заходит на сайт как человек и действует от его имени. Для авиакомпании или банка такие действия неотличимы от действий самого клиента.
Отсюда три риска для компании:
- Утечка. Пароль хранится у стороннего сервиса. Если его взломают, украдут доступы многих клиентов сразу.
- Спорные операции. Агент купил не тот билет или потратил мили. Клиент оспаривает операцию, а компания не может доказать, кто её совершил.
- Нарушение правил. При регистрации на рейс пассажир подтверждает, что в багаже нет запрещённых веществ. По правилам это должен сделать человек, а не программа.
Неделей раньше Bank of America призвал клиентов не передавать пароли ИИ-ассистентам. Логика та же: банк не может защитить аккаунт, если ключ от него лежит у третьей стороны.
Что это значит для рынка личных агентов
Личные агенты, которые бронируют, покупают и управляют аккаунтами, — одна из самых обсуждаемых тем года. Их выпустили OpenAI, Meta, SpaceXAI и стартапы. Но работают они в основном через интерфейсы, рассчитанные на людей.
Если крупные компании начнут массово закрывать такой доступ, личным агентам придётся переходить на официальные интеграции. Это медленнее: каждая интеграция — отдельная договорённость с компанией. Зато такая работа прозрачна для обеих сторон и не требует передачи паролей.
Похожий конфликт уже был с браузерными агентами: сайты по-разному реагируют на автоматические визиты. О том, как устроены такие агенты и чем их «кормить», мы писали в статье Чем кормить браузерного агента.
Как строить агентов, которых не заблокируют
Если вы делаете агента для своих клиентов или для своей компании, история United подсказывает правила:
- Никаких паролей пользователей. Агент работает через официальные API, OAuth и интеграции с ограниченными правами. Логин и пароль человека агенту не передаются.
- Минимум прав. Агенту — ровно то, что нужно для задачи. Прочитать бронирование — одно, купить билет — другое. Как раскладывать права по уровням, мы разбирали в статье Четыре уровня прав агента.
- Подтверждение человеком. Покупки, необратимые действия и юридически значимые подтверждения — только после явного согласия пользователя.
- Журнал действий. Каждое действие агента записывается: что сделано, когда, по какому запросу. Это защищает и вас, и клиента в спорной ситуации.
- Отдельные ключи с лимитами. Доступ агента к моделям и сервисам — по отдельным ключам с ограничением расхода, чтобы ошибка или кража не стоили дорого.
Что разрешать агенту и что нет, мы подробно описывали в статье Права агента: что разрешать.
Как пользоваться личным агентом безопаснее
Если вы сами пользуетесь ИИ-ассистентом для бытовых задач, несколько простых правил снижают риск:
- Не давайте агенту пароли от банка, почты и аккаунтов с деньгами. Если сервис предлагает вход через официальную авторизацию с выбором прав — используйте её.
- Отключите автоматические покупки. Пусть агент собирает варианты, а оплату вы подтверждаете сами.
- Проверяйте, что агент сделал. Смотрите историю действий, если она есть, и уведомления от сервисов, где он работал от вашего имени.
- Отзывайте доступ после задачи. Разовое бронирование не требует постоянного доступа к аккаунту.
- Помните про правила. Если сервис запрещает агентов, их использование может стать поводом для блокировки аккаунта или отказа в возврате.
Как агенту представляться сайтам
Отдельный вопрос — как агенту честно сообщать, что он не человек. Сейчас многие агенты маскируются под обычный браузер, и это главная причина недоверия компаний. Индустрия обсуждает несколько подходов: отдельная подпись запросов агента, указание сервиса-агента в заголовках, официальные программные интерфейсы с отдельными ключами для агентов.
Для компании, которая принимает агентов, это означает возможность дать им ограниченные права, вести отдельный учёт их действий и быстро отключить проблемного агента, не трогая аккаунт клиента. Пока единого стандарта нет, но направление понятно: агент должен быть видим, а не прятаться за чужим паролем.
Сколько стоит работа агента через API
Модели для агентов можно подключить через API без привязки к чужим аккаунтам. В KeyDealer один OpenAI-совместимый ключ даёт GPT, Claude, Gemini и DeepSeek с оплатой российской картой в рублях, а каждому агенту можно выпустить отдельный ключ с дневным лимитом. Сравним со списочными ценами вендоров по курсу ЦБ на 13 ноября 2026 года, 82,9803 ₽ за доллар:
| Модель | Вход у вендора | Выход у вендора | Ставка KeyDealer, вход и выход |
|---|---|---|---|
| GPT-6.1 Sol | $2 ≈ 166 ₽ | $10 ≈ 830 ₽ | 28 ₽ |
| Claude Sonnet 5.5, маршрут 2 | $2 ≈ 166 ₽ | $10 ≈ 830 ₽ | 30 ₽ |
| GPT-6 Luna, маршрут 2 | $0,10 ≈ 8,3 ₽ | $0,50 ≈ 41,5 ₽ | 8 ₽ |
Цены — за миллион токенов. К запросам этих моделей добавляется служебный контекст около 5000 токенов, кэш у нас тарифицируется по полной ставке. Сколько в среднем стоит агент за месяц, мы считали в статье Сколько стоит агент в месяц.
Где агентам рады
Запреты — не единственная реакция бизнеса. Часть компаний, наоборот, открывает агентам официальный вход. На этой неделе OpenAI запустила профили компаний в ChatGPT и агентов компаний для общения с клиентами — мы разбирали это в статье Businesses in ChatGPT. Магазины и сервисы подключают каталоги и собственных агентов, чтобы ассистент получал точные данные напрямую, а не через имитацию человека на сайте.
Так складываются два мира. В одном агенты заходят под чужим паролем и получают запреты. В другом компании сами дают агентам интерфейс, права и правила, и такая работа выгодна обеим сторонам.
Что будет дальше
Скорее всего, ограничения распространятся на другие отрасли с деньгами и регулированием: банки, страхование, билеты, бронирование гостиниц. Одновременно появятся официальные каналы для агентов — программные интерфейсы с отдельной идентификацией агента, ограниченными правами и подтверждениями.
Для разработчиков вывод практический: агент, построенный на передаче паролей, живёт до первого запрета. Агент, работающий через официальные интеграции и с понятными правами, переживёт смену правил.
Чего мы не утверждаем
Мы опираемся на публикацию TechCrunch и цитаты из заявления United. Полный текст обновлённых правил авиакомпании мы не видели.
Мы не знаем, как именно United будет отличать агентов от людей технически.
Мы не утверждаем, что другие авиакомпании последуют примеру United. Это наш прогноз.
Что держать в голове
United Airlines ограничивает доступ личным ИИ-агентам к бронированию и аккаунтам клиентов. Главная причина — передача паролей сторонним ассистентам и правила, требующие действий человека.
Bank of America неделей раньше просил клиентов не давать пароли ИИ-ассистентам. Компании не могут отличить клиента от агента, который действует его паролем.
Агенты, построенные на официальных интеграциях, минимальных правах и подтверждениях человеком, переживут такие запреты. Подробнее о сервисе — на странице о проекте, ключ — на keydealer.ru/login.
Частые вопросы
Что сделала United Airlines?
12 ноября 2026 года авиакомпания объявила, что ограничит доступ личным ИИ-агентам и ассистентам, которые бронируют билеты и управляют бронированиями от имени пользователей. Ограничения коснутся её сайта и приложения, а также турагентств и агрегаторов.
Почему United блокирует ИИ-агентов?
Компания называет две причины. Передача логина и пароля стороннему ассистенту создаёт риск утечки и непреднамеренных покупок, изменений в аккаунте и трат миль. Кроме того, часть федеральных правил требует, чтобы определённые действия, например подтверждение при регистрации на рейс, совершал человек.
Касается ли это всех агентов?
Ограничение направлено против несанкционированных сторонних личных агентов и ассистентов. Об официальных партнёрских интеграциях в заявлении не говорится. United обновляет правила бронирования, продажи билетов и распространения.
Только United так поступает?
Нет. TechCrunch пишет, что United — очередная крупная американская компания, ограничивающая доступ агентам к своим системам. Неделей раньше Bank of America призвал клиентов не передавать пароли ИИ-ассистентам.
Чем опасно давать агенту свой пароль?
Агент с паролем может делать всё, что и вы: покупать, менять данные, тратить бонусы. Если сервис агента взломают или он ошибётся, отменить действия может быть сложно. А компания не отличит ваши действия от действий агента.
Как правильно строить агентов, которые работают с внешними сервисами?
Через официальные API и интеграции с ограниченными правами, а не через логин и пароль пользователя. Агенту — минимум прав, подтверждение человеком для покупок и необратимых действий, отдельные ключи с лимитами.