假設一位業務下個月要飛芝加哥開會，他請瀏覽器裡的 AI 代理處理機票。AI 代理指的是會自己開網頁、填表單、一步步把事情辦完的 AI 助手。他把航空公司的會員帳號和密碼交給它，信用卡也存在瀏覽器裡，代理每走到要付款的那一步，就跳出視窗問他，他每次都按了同意。

從他的角度看，這筆訂單每一步都經過授權。問題是，他按的那些同意，航空公司不一定承認。

你按的同意，航空公司不一定承認

美國聯合航空（United）在 11 月 11 日發布新聞稿，宣布限制第三方 AI 代理使用它的訂位系統。限制範圍包括 United 自己的網站和 App，也透過修改訂位、開票和通路政策，延伸到旅行社和比價訂票網站。

United 列的理由有三個。第一，把帳號登入資料交給個人的第三方 AI 助手，可能讓敏感資料外流。第二，代理可能做出你沒想到的購買、修改帳戶，或動用 MileagePlus 里程，MileagePlus 是 United 的常旅客計畫。第三，自動化操作可能牴觸美國聯邦航空總署和運輸部的規定，新聞稿舉的例子是報到時必須由旅客本人確認行李裡沒有違禁品。

值得細看的是用字。United 說要禁止的是「未經授權的第三方個人 AI 代理或助手」。這裡的授權，指的是 United 的授權；新聞稿裡沒有任何一句提到，旅客自己同意就可以例外。美國電視台 CBS News 當天的報導也說，United 的機票仍會出現在 Kayak、Google Flights 這類比價網站上，找票不會變難，被擋下的是代理替你完成購買和操作帳戶這一段。

最強的反方：別家明明讓代理訂

如果只看 United，很容易得出「航空公司在擋 AI」這種結論，接著覺得只要換一家就沒事。反方的說法很有力：代理確實省事，每一步你都看過、都按了同意，而且不是每家公司都這樣做。

這個反方有事實撐著。科技媒體 Engadget 的報導提到，美國西南航空（Southwest）推出了讓使用者在 ChatGPT 裡訂機票的外掛，ChatGPT 是 OpenAI 的聊天 AI。達美航空（Delta）的網站使用條款則沒有一口回絕，條文寫的是：如果你選擇使用或授權第三方 AI 助手，風險由你承擔，你仍要為它做出的指示、請求和交易負責。

看到這裡，問題似乎變成「挑一家允許的航空公司」。但把達美那段條款讀完，結論會往另一個方向走。

廣告

擋或不擋，風險都落在你身上

達美的條款在「風險由你承擔」之後，還寫了三件事：你授權代理，不代表達美授權或認可它；達美保留拒絕辨識、互動或服務任何第三方代理的權利；如果有人因為你使用代理而向達美求償，由你負責賠償達美。

並排來看，United 和達美的立場沒有表面上差得那麼多。United 直接不讓代理進門。達美讓它進門，但它做的每一件事都算在你頭上，而且隨時可以不再服務它。兩家都沒有承擔代理出錯的責任。

開頭那位業務的同意，在兩種情況下效果一樣：它能證明他自己願意，卻不能讓航空公司跟著負責。如果代理選錯了日期、買了不能退的票價，或在他沒注意時用掉一筆里程，United 那邊他要先面對「這筆訂單本來就不該由代理完成」，達美那邊條款早就寫好，這是他自己的交易。

還有一件事比訂錯票更值得在意。代理要替你結帳，就得拿到你的帳號密碼和付款方式，而帳號裡放的通常不只這一張機票：累積的里程、存好的信用卡、護照號碼、常用的同行旅客資料。交出密碼，代理碰得到的就是整個帳號，不是這一筆訂單。常駐型 AI 助理接上主要帳號前要先想清楚的事，〈常駐 AI 助理要先學會停手，才適合接上主要帳號〉有更完整的討論。

交出去的，是不用你帳號密碼的那幾步

所以界線不該畫在「用不用 AI」，而是畫在「這一步需不需要你的帳號、付款方式或點數」。

搜尋航班、比較轉機時間、整理三個候選行程、算出含行李費的總價，這些事不需要登入，做錯了也沒有損失，可以放心交給代理。填寫旅客資料、選座位這類登入後的操作，只在商家條款允許、而且瀏覽器裡沒有存卡的時候才交給它。按下付款、修改或取消訂位、兌換里程、報到時的各種聲明，自己做。

例外是商家自己開的 AI 管道。西南航空和 ChatGPT 的整合，是航空公司自己建、自己承認的入口，和代理拿著你的密碼登入官網是兩回事：前者的每一步，商家知道是代理在操作，也願意接；後者在商家的系統裡，看起來就是你本人。網站端怎麼決定要不要開這種入口，可以參考〈網站要不要開 AI 入口，先看那件事是讀、查，還是做〉。

這條界線也不只適用於機票。Engadget 同一篇報導提到，摩根大通銀行和 Amazon 也以類似的資安與隱私理由擋下 AI 代理。銀行轉帳、網購結帳、外送下單，判斷方式都一樣。

代理購物還很早，條款會再改

這個判斷有它的限度。代理購物現在還非常少見：Engadget 引述叫車平台 Uber 第三季財報會議的說法，萬聖節那一週，AI 代理只帶來 500 筆 Uber Eats 外送訂單和 4 趟叫車，同一週 Uber 的總行程和外送是 3.2 億筆。條款是在這麼小的使用量下寫出來的，接下來一兩年很可能還會改。United 自己也說會持續評估個人 AI 助手和它的服務怎麼互動，並會更新官網的數位信任中心，說明新限制對旅客的意義，包括代理做出非預期操作時去哪裡求助。

另一個限度是便利。每次都自己按付款，代理能替你省下的時間就少了一截。對能免費取消、金額很小的訂單，這個代價可能不值得。但要記得，風險大小不只看這筆訂單多少錢，也看交出去的帳號裡有什麼：一個綁了信用卡、存著幾萬哩里程的帳號，就算只是訂一張便宜的票，代理碰得到的也是整個帳號。

下次讓代理替你結帳之前，打開那個網站的使用條款，搜尋 agent、automated 或 AI 這幾個字。找得到「風險由你承擔」，就把付款那一步留給自己；找得到「禁止」或「可取消」，就只讓代理查到結帳頁為止；什麼都找不到，就寫信問客服一句：代理用我的帳號下的訂單，出錯時你們怎麼處理？

AI 整理卡

我想讓 AI 代理替我在某個網站完成一筆交易，例如訂機票、訂房或網購，想先判斷哪些步驟可以交給它。
判斷方法來自這篇文章：https://boosterminiclass.com/posts/ai-agent-checkout-needs-the-sellers-consent/
文章的看法是：我按的同意只代表我自己，商家條款不承認代理時，出錯的成本會落在我身上；不需要我帳號密碼、付款方式或點數的步驟可以交給代理，付款、修改帳戶、兌換點數自己做，除非商家提供它自己承認的 AI 管道。

請先問我 3 個問題：
1. 這筆交易要在哪個網站或 App 完成，我有沒有讀過它的使用條款裡關於 AI、自動化或第三方代理的段落；
2. 代理要完成任務，需要我的哪些登入資料、存好的付款方式、里程或點數，我的帳號裡還存了哪些別的資料；
3. 這筆交易能不能免費取消，取消期限多久。

根據我的回答，請輸出：
- 一張步驟分配：哪些交給代理、哪些登入後才做所以要看條款、哪些一定由我自己按；
- 我應該在條款裡找的句子，以及找到不同寫法時各自代表什麼；
- 如果條款沒寫，可以直接寄給客服的一句問題；
- 這家商家有沒有可能提供官方的 AI 管道，提醒我去哪裡確認；
- 一行判斷：可以交給代理查到結帳頁／只讓代理搜尋比價／這筆交易全部自己來。
只根據我提供的資訊判斷，不要替我登入、填寫或付款；最後要不要交給代理，由我決定。
廣告

Share

分享這篇微課

如果這篇剛好解開一個工作卡點，可以分享給也在判斷 AI 怎麼用的人。

參考來源