بعد أن اكتفى Bank of America بالتحذير من مشاركة كلمات المرور، تمنع United الوكلاء غير المصرّح بهم وتعدّل سياسات الحجز والتذاكر والتوزيع.
ضمن ملف: وكلاء الذكاء الاصطناعي
بقلم: ليلى | محررة أدوات المطورين · صوت تحريري بإشراف بشري
المصدر الأساسي: TechCrunch
لماذا يهم
مطوّرو وكلاء السفر والتجارة الذين يعتمدون على بيانات دخول المستخدمين يفقدون طريقاً رئيسياً للوصول، والمسافرون الذين يفوّضون الحجز لمساعداتهم قد يجدونها محجوبة داخل منصات United ولدى وكالات السفر.
تعالج United Airlines مشكلة حقيقية بأداة غير مناسبة. الخطر الذي تصفه الشركة هو تسليم كلمات المرور لأطراف ثالثة، وليس فكرة أن يحجز برنامج رحلة نيابة عن إنسان. أعلنت الشركة أنها ستقيّد وصول وكلاء الذكاء الاصطناعي الذين يحجزون الرحلات ويديرون الحجوزات بالنيابة عن مستخدميهم، وبرّرت القرار بمخاطر على الأمن السيبراني وباحتمال الإخلال باللوائح الفيدرالية، بحسب TechCrunch. وتصف TechCrunch الشركة بأنها أحدث عملاق أمريكي يمنع العملاء من الدخول إلى أنظمته عبر الوكلاء والمساعدات المستقلة.
المنع لن يقتصر على موقع الشركة وتطبيقها. تقول United في بيانها الرسمي إنها ستقيّد الوصول “مباشرة داخل منصاتنا الرقمية، وبشكل غير مباشر عبر وكالات السفر ومنصات التجميع”، وذلك “لحظر استخدام الوكلاء أو المساعدات الشخصية غير المصرّح بها التابعة لأطراف ثالثة”. ويضيف البيان أن هذا العمل يشمل تحديث سياسات الحجز وإصدار التذاكر والتوزيع. لم يُحدد الموعد بعد لبدء التطبيق، ولم يوضح البيان الآلية التقنية التي ستفرّق بها الشركة بين الوكيل والإنسان.
تبدأ الشركة حجتها الأمنية من عادة شائعة، وهي إعطاء المساعد الذكي بيانات الدخول. وتحذّر United من أن مشاركة بيانات الحساب مع مساعدات شخصية تابعة لأطراف ثالثة “قد تكشف معلومات حساسة”، وأن الأفعال التي تنفذها هذه الأدوات “قد تؤدي إلى مشتريات غير مقصودة، أو تغييرات في الحساب، أو استخدام أميال MileagePlus”، بحسب TechCrunch. وتشير TechCrunch إلى أن الخطر يكبر إذا تسرّبت بيانات الاعتماد المخزنة لدى هذه التطبيقات أو انكشفت.
الحجة الثانية تنظيمية، وهي في تقديرنا الأقوى. فبحسب United، كما نقلت TechCrunch، تشترط قواعد الطيران الفيدرالية الأمريكية مثلاً أن يُتم إنسان إجراءات تسجيل الوصول، ليقرّ بنفسه بأن أمتعته لا تحتوي على مواد محظورة. لم يتسنَّ التحقق بشكل مستقل من النص التنظيمي الذي تستند إليه الشركة. لكن إن صحّت قراءتها، فهي تحدد خطوة واحدة لا يستطيع الوكيل أداءها، وهذا لا يبرر بالضرورة إغلاق الحجز كله أمامه.
المشكلة أوسع من شركة طيران واحدة. تقول TechCrunch إن شركات الطيران والبنوك تواجه صعوبة في التمييز بين العميل الحقيقي ونظام الذكاء الاصطناعي الذي يعمل باسمه، خاصة حين يشارك المستخدم بيانات دخوله مع مساعده. وقبل قرار United بأسبوع تقريباً، طلب Bank of America من عملائه ألا يشاركوا كلمات المرور مع مساعداتهم الذكية، بحسب TechCrunch. البنك اكتفى بالنصيحة، أما United فانتقلت إلى المنع وتعديل السياسات.
كلمة “غير المصرّح بها” هي أهم ما في البيان. فهي توحي بأن الشركة لا تغلق الباب أمام الوكلاء كلهم، بل تحتفظ لنفسها بقرار من يدخل وبأي شروط. هذه قراءتنا للصياغة، ولم تؤكدها الشركة. والحل الأنظف لمخاوفها المعلنة هو تفويض محدود الصلاحيات، يسمح للوكيل بالبحث والحجز دون أن يغيّر إعدادات الحساب أو يصرف الأميال، ويترك للمسافر خطوة الإقرار التي يفرضها القانون. وإن كنت تبني اليوم وكيل سفر أو تسوّق يعتمد على أن يعطيك المستخدم كلمة مروره، فهذا النموذج يقترب من نهايته. الوصول القادم سيمرّ عبر اتفاقات وواجهات رسمية تضع شروطها الشركات صاحبة الأنظمة.
المصادر
- United Airlines blocks AI agents from booking flights, citing cybersecurity risks | TechCrunch techcrunch.com
- United Restricts Access for Third-Party AI Agents united.mediaroom.com
- Bank of America kindly asks that you don’t share your banking password with your AI assistant | TechCrunch techcrunch.com
