来月シカゴでの会議に飛ぶ営業担当者が、ブラウザの AI エージェントに航空券の手配を頼んだとする。AI エージェントとは、自分でページを開き、フォームに入力し、手順を一つずつ進めて用事を片づける AI アシスタントのことだ。担当者は航空会社の会員アカウントの ID とパスワードを渡し、クレジットカードもブラウザに保存してある。エージェントが支払いの段階に来るたびに確認画面が出て、担当者は毎回「同意」を押した。

担当者から見れば、この予約はすべての段階で承認を経ている。問題は、その同意を航空会社が認めるとは限らないことだ。

あなたの同意を、航空会社が認めるとは限らない

ユナイテッド航空（United）は 11 月 11 日にプレスリリースを出し、第三者の AI エージェントによる予約システムの利用を制限すると発表した。対象はユナイテッド自身のウェブサイトとアプリで、予約・発券・販売チャネルの方針を改めることで、旅行代理店や比較予約サイトにも広げる。

ユナイテッドが挙げた理由は三つある。一つ目は、個人向けの第三者 AI アシスタントにアカウントのログイン情報を渡すと、機密情報が漏れるおそれがあること。二つ目は、エージェントが想定外の購入やアカウント変更をしたり、MileagePlus のマイルを使ったりしかねないこと。MileagePlus はユナイテッドのマイレージプログラムだ。三つ目は、自動化された操作が米連邦航空局や米運輸省の規則に反するおそれがあること。リリースが挙げる例はチェックインで、手荷物に禁止品が入っていないことは旅客本人が確認しなければならない。

注意して読みたいのは言葉の選び方だ。ユナイテッドが禁じるとしているのは「無許可の第三者の個人用 AI エージェントやアシスタント」である。ここでの許可はユナイテッドの許可を指す。旅客本人が同意すれば例外になるという一文は、リリースのどこにもない。米テレビ局 CBS News も同日、ユナイテッドの運賃は Kayak や Google Flights といった比較サイトに引き続き表示されると報じている。航空券を探すのが難しくなるわけではない。締め出されるのは、エージェントが代わりに購入を完了し、アカウントを操作する部分だ。

最も強い反論：ほかの会社はエージェントの予約を認めている

ユナイテッドだけを見ると「航空会社は AI を締め出している」と結論づけやすく、別の会社に替えれば済むと考えたくなる。反論にも力がある。エージェントは実際に手間を省くし、どの段階も自分で確認して同意している。それに、すべての会社がユナイテッドと同じ立場をとっているわけではない。

この反論には事実の裏づけもある。テック系メディアの Engadget は、サウスウエスト航空（Southwest）が ChatGPT の中で航空券を予約できるプラグインを出したと伝えている。ChatGPT は OpenAI のチャット AI だ。デルタ航空（Delta）のウェブサイト利用規約も、門前払いはしていない。条文には、第三者の AI アシスタントを使う、または許可する場合、そのリスクは利用者自身が負い、エージェントの指示や依頼、取引についても引き続き利用者が責任を負うと書かれている。

ここまで来ると、問題は「認めている航空会社を選ぶ」ことのように見える。しかしデルタのこの条項を最後まで読むと、結論は逆を向く。

広告

締め出されても、認められても、リスクはあなたに来る

デルタの規約は「自己責任」のあとに、さらに三つのことを書いている。利用者がエージェントを許可しても、デルタが許可や承認をしたことにはならない。デルタは第三者のエージェントを認識し、やり取りし、サービスを提供することを拒む権利を持つ。そして利用者のエージェント利用を理由にデルタが請求を受けた場合は、利用者がデルタに補償する。

並べてみると、ユナイテッドとデルタの立場は見た目ほど離れていない。ユナイテッドはエージェントを入れない。デルタは入れるが、エージェントのしたことはすべて利用者の責任とし、いつでもサービスをやめられる。どちらの会社も、エージェントの失敗の責任は引き受けていない。

冒頭の営業担当者の同意は、どちらの場合も同じ効果しか持たない。本人が望んだことの証明にはなるが、航空会社に責任を分担させることはできない。エージェントが日付を間違えたり、払い戻しのできない運賃を買ったり、本人の気づかないうちにマイルを使ったりした場合、ユナイテッドでは、そもそもエージェントが完了させてはいけない予約だったという事実にまず向き合うことになる。デルタでは、本人の取引だと規約にすでに書いてある。

航空券を間違えるより気にかけたいことがある。代わりに決済するには、エージェントはログイン情報と支払い方法を受け取らなければならない。そしてアカウントには、たいていこの一枚の航空券よりずっと多くのものが入っている。貯めたマイル、保存したクレジットカード、パスポート番号、よく一緒に旅行する人の情報だ。パスワードを渡せば、エージェントが触れられるのはこの注文だけでなく、アカウント全体になる。常駐型の AI アシスタントを主要アカウントにつなぐ前に考えておくことは、〈常駐型 AI アシスタントは、止まることを覚えてから主要アカウントにつなぐ〉で詳しく扱っている。

任せられるのは、ID とパスワードがいらない手順だ

だから線は「AI を使うかどうか」に引くべきではない。「その手順にアカウント、支払い方法、ポイントが必要かどうか」に引く。

便の検索、乗り継ぎ時間の比較、候補となる三つの旅程の整理、手荷物料金を含めた総額の計算。これらはログインを必要とせず、間違えても損はないので、安心してエージェントに任せられる。旅客情報の入力や座席の指定といったログイン後の操作は、販売側の規約が認めていて、ブラウザにカードが保存されていない場合に限って任せる。支払いボタンを押すこと、予約の変更や取り消し、マイルの交換、チェックイン時の各種申告は自分で行う。

例外は、販売側が自ら設けた AI 用の窓口だ。サウスウエスト航空と ChatGPT の連携は、航空会社が自分で作り、自分で認めた入口である。エージェントが利用者のパスワードで公式サイトにログインするのとは別物だ。前者では、エージェントが操作していることを販売側がどの段階でも把握し、受け入れると決めている。後者では、販売側のシステムの中で、エージェントは利用者本人にしか見えない。ウェブサイトの側がこうした入口を開くかどうかをどう決めるかは、〈サイトに AI 用の入口は必要か。その仕事が「読む」「調べる」「動く」のどれかで決まる〉を参照してほしい。

この線は航空券に限らない。同じ Engadget の記事は、JP モルガン・チェースや Amazon も、似たセキュリティとプライバシーの理由で AI エージェントを締め出していると伝えている。銀行の送金、ネット通販の決済、フードデリバリーの注文も、同じやり方で判断できる。

エージェントの買い物はまだ始まったばかりで、規約は変わる

この判断には限界がある。エージェントによる買い物は、まだごくわずかだ。Engadget は配車サービス Uber の第 3 四半期決算説明会での発言を引いている。ハロウィンの週に AI エージェント経由だったのは Uber Eats の配達注文 500 件と配車 4 回だけで、同じ週の Uber の乗車と配達は合わせて 3 億 2,000 万件だった。規約はこれほど小さな利用量のもとで書かれたもので、この先一、二年でまた変わる可能性が高い。ユナイテッド自身も、個人用 AI アシスタントと自社サービスの関わり方を引き続き検討すると述べ、公式サイトのデジタル・トラスト・センターを更新して、新しい制限が旅客にとって何を意味するのか、エージェントが想定外の操作をした場合にどこへ助けを求めればよいのかを説明するとしている。

もう一つの限界は手間だ。毎回自分で支払いを押せば、エージェントが省いてくれる時間はそれだけ減る。無料で取り消せる少額の注文なら、この手間に見合わない場合もある。ただし、リスクの大きさは注文の金額だけでは決まらない。渡すアカウントに何が入っているかでも決まる。クレジットカードを登録し、数万マイルを貯めたアカウントなら、安い航空券を一枚買うだけでも、エージェントが触れられるのはアカウント全体だ。

次にエージェントに決済を任せる前に、そのサイトの利用規約を開き、agent、automated、AI という語で検索する。「自己責任」が見つかったら、支払いの段階は自分に残す。「禁止」や「取り消すことがある」が見つかったら、エージェントには決済ページの手前までしか進ませない。何も見つからなければ、カスタマーサービスに一つだけ質問を送る。エージェントが私のアカウントで出した注文に問題が起きたら、どう対応するのか、と。

AI 整理カード

AI エージェントに、あるサイトでの取引を代わりに完了させたいと考えている。航空券の予約、ホテルの予約、ネット通販などだ。その前に、どの手順なら任せられるかを判断したい。
判断の方法はこの記事による：https://boosterminiclass.com/ja/posts/ai-agent-checkout-needs-the-sellers-consent/
記事の考え方：私の同意は私自身の分にしかならない。販売側の規約がエージェントを認めていなければ、失敗のコストは私にかかる。ログイン情報、支払い方法、ポイントのいらない手順はエージェントに任せてよい。支払い、アカウントの変更、ポイントの交換は自分で行う。ただし販売側が自ら認める AI 用の窓口がある場合は別だ。

まず私に 3 つ質問してほしい：
1. 取引はどのサイトやアプリで完了するのか。その利用規約のうち AI、自動化、第三者のエージェントに関する部分を読んだことがあるか；
2. エージェントが作業するには、私のどのログイン情報、保存済みの支払い方法、マイルやポイントが必要か。アカウントにはほかにどんな情報が保存されているか；
3. この取引は無料で取り消せるか。期限はいつまでか。

私の答えをもとに、次を出してほしい：
- 手順の振り分け：エージェントに任せるもの、ログイン後に行うので規約次第のもの、必ず私が自分で押すもの；
- 規約の中で探すべき文と、書き方ごとの意味；
- 規約に何も書かれていない場合に、カスタマーサービスへそのまま送れる質問一つ；
- この販売側が公式の AI 用窓口を用意している可能性と、どこで確かめればよいか；
- 一行の判断：決済ページの手前までエージェントに任せてよい／エージェントは検索と比較だけ／この取引はすべて自分で行う。
私が伝えた情報だけで判断し、私の代わりにログイン、入力、支払いをしないこと。エージェントに任せるかどうかは私が決める。
広告

Share

このミニクラスを共有

このミニクラスが仕事の詰まりをほどく助けになったら、AI の使い方を考えている人にも共有してください。

参考資料