旅行者がAIエージェントに、フライトを探して予約するよう頼みます。エージェントはフライトを見つけます。ところがそこで、1年前にはなかった壁にぶつかります。Unitedは、個人用のAIエージェントによる自社便の予約を認めないと表明しました。エージェントはUnitedのフライトを表示することはできても、購入を完了することはできません(The Verge)。一方のeBayは、まさにこの種の買い物を禁じる条項をユーザー規約に明記し、見たところ閲覧にも執行を広げ始めたようです(The Verge)。
どちらの動きも最近のもので、まだ詳細が明らかになっている途中です。そのため本記事では、各社が公式に述べた内容だけをもとにしています。そのうえで、今でも使えるのは何か、どのルートを選ぶべきか、エージェントであなたのお金やマイルを失わないためにはどうするか、という実用的な部分を紹介します。
Unitedが禁止したことと、そのままにしたこと
Unitedは、旅行者に代わってAIエージェントがフライトを予約することを禁止すると発表しました。理由として、セキュリティ上のリスクと、そうした行為が連邦規則に違反しかねない点を挙げています(CBS News)。
航空会社自身の文言は具体的です。アカウント情報を「個人用のサードパーティAIアシスタント」と共有すると、「機密情報が漏れる恐れがあり、これらのツールの操作によって、意図しない購入、アカウント変更、MileagePlusマイルの使用が起きる可能性があります」としています。Unitedは、「自社のデジタルプラットフォーム内で直接、また旅行代理店やアグリゲーター経由で間接的に」アクセスを制限する措置を進めており、それに合わせて予約・発券ポリシーも更新中だと述べています(CBS News)。
禁止の対象は検索ではなく、取引です。The Vergeによると、エージェントは引き続きUnitedのフライトを表示できますが、予約を完了することはできません。航空会社が挙げるもう一つの理由は規制面です。たとえばエージェントにチェックインさせると、手荷物に危険物が入っていないことを旅行者本人がその場で確認することを求める連邦規則に違反しかねない、というものです(CBS News)。The Vergeのサブ見出しはもっと端的で、エージェントには「荷物に爆発物が入っていないこと」を証明できない、と表現しています(The Verge)。
商業面については、CEOのScott Kirbyがさらに率直です。The VergeがWall Street Journalから引用しているところでは、「正直に言えば、仲介業者をもう一つ増やしたくない」と語っています。一方で、Unitedは余地も残しています。「サードパーティのAIエージェントが進歩すれば、そこにチャンスがあると考えています」としつつ、「まず旅行者のための保護体制を確立したい」としています。
確認できた一次資料は一つあります。Unitedの運送約款は、「AI Agent」を、Unitedの商品を「発見、検索、予約、購入、発券、サービス提供、または管理」するために自律的または半自律的に行動するソフトウェアと定義しています。しかも、「乗客またはその他の個人がその行動を監督または承認しているかどうかを問いません」(United contract of carriage)。私たちが読み込めたページには、この定義は載っていましたが、それを使った規則は載っていなかったため、具体的に何が禁止されているのかは断定できません。それでも、この文言は「決済だけ禁止」よりずっと広い内容です。エージェントがあなたの代わりにUnitedを閲覧しても歓迎されるままだとは思わないほうがいいでしょう。また、最後のボタンをあなたが押せば、Unitedのサイト上でのエージェントの作業が航空会社に認められる、とも考えないほうが無難です。
Unitedがまだ明らかにしていないのは、エージェントをどう検知するのか、そして該当しうる多くのツールのうち、今実際にどれを止めているのかです。目を通した報道のどこにもその詳細は見つからなかったので、特定の製品がブロックされたという主張は疑ってかかってください。航空会社でUnitedだけが動いているわけでもありません。The Vergeは今年、Deltaがユーザーに代わってエージェントがチケットを予約するのを阻止していると報じました(The Verge)。
eBayは規約で禁止し、そのうえで扉を閉じた
eBayのユーザー規約はすでに、「ロボット、スパイダー、スクレイパー、データマイニングツール、データ収集・抽出ツール、その他の自動化手段」によるサービスへのアクセスを禁じており、その例示も明確です。「代理購入エージェント、LLM駆動のボット、人間によるレビューなしに注文を出そうとするエンドツーエンドのフロー」。例外は「eBayの事前の明示的な許可」がある場合だけです(eBay User Agreement)。
しばらくの間、閲覧はグレーゾーンでした。ところがある読者がThe Vergeに、数週間にわたって腕時計の出品ダイジェストを毎日まとめてくれていたMeta Museのエージェントが、突然eBayからブロックされたと報告してきたと伝えました。The Vergeはこの失敗を再現し、場合によってはMuseがeBayの出品をミラーしている外部サイトにユーザーを誘導していたことも確認しています(The Verge)。
eBayは、新たな制限を課したかどうかについては明言していません。広報担当者は、同社は「マーケットプレイスへのアクセスや利用の方法について選択的なアプローチをとっている」とし、「無許可のスクレイピングやデータの学習利用など、場合によっては」アクセスを制限していて、提携候補先とも協議中だと述べています。つまり、正確な見出しはThe Vergeが使ったものです。eBayは扉を閉めたように「見える」、ということです。
四つの鍵、契約はそのうちの一つだけ
「利用規約で禁止」と聞くと、法律上の注記のようなものを思い浮かべるかもしれません。しかし実際には、サイトがエージェントを止める場所は四つあり、契約はその中で読めるのが唯一のものにすぎません。
ユーザーが実際に体感するのはボット検知です。AI安全性評価会社EquiStampのCEO、Chris CanalはThe Vergeに、「エージェントをブロックするためですらなく、詐欺やハッキングを狙うボットやプログラム全般をブロックするために設置されているものがたくさんある」と語り、エージェントがそれらの防御機能に同じように引っかかると説明しました(The Verge)。この記事で取り上げられたRedditの投稿には、Googleが一部のMuseアカウントを「不審なアクティビティ」としてブロックした例や、MetaとWalmartが提携しているにもかかわらずWalmartで決済に問題が出た例が報告されています。
つまり、予約の失敗がいつもポリシーのせいとは限りません。単にエージェントが詐欺師のスクリプトのように見えただけ、ということもあります。あるサイトが宣戦布告したと思い込む前に、そのことを頭に置いておくといいでしょう。
示された理由と、示されなかった理由
示された理由は、安全性とコンプライアンスです。額面どおりなら筋は通っていて、Unitedの場合、本人確認の論点は中でも最も強いものです。人間による確認を求める連邦規則を、カウンターに立つ体を持たないソフトウェアで満たすのは難しいからです。
示されなかった理由は、主導権の問題です。航空業界アナリストでAtmosphere Research GroupのHenry HarteveldtはCBSに、Unitedは、Google検索、メタサーチサイト、オンライン旅行代理店の上に、「さらにもう一つ、しかも潜在的にはもっと強力な」仲介者を加えたくないのだと語りました。彼の言葉では「フライト検索は航空会社にとってコストがかかる」ものであり、AIボットによる検索の急増にかかる費用をUnitedは避けたいのだろうと見ています(CBS News)。
Amazonが長く続けているPerplexityとの争いは、もう一つの動機を示しています。ただしここでの主張は片方の側のものです。Perplexityは、Amazonがエージェントに店内を巡回されたくないのは、広告に人間の目が集まる機会が減るからだと反論しました。Amazonの立場は、外部のショッピングエージェントは「オープンに運用され、サービス提供者の判断を尊重すべき」というものです。控訴裁判所は、PerplexityのエージェントによるAmazonでの買い物を止めていた命令を覆し、その後Amazonは修正訴状を提出しました(The Verge)。
航空会社にとって、安全性の主張は本物だと私たちは考えています。eBayについては、そうした主張は見つかりません。広報担当者が語ったのは「信頼できるエンドツーエンドの体験」の維持と無許可のスクレイピングのことで、提携の協議が進んでいることからも、扉が溶接されたわけではなさそうです。両方の動機が同時に存在することもありえます。企業は、本物のセキュリティ上の懸念と、顧客を自社だけで握りたいという商業的な理由の両方を持ちうるからです。
慌てる必要はないと思わせる、規模の話もあります。Uberは、外部エージェントが手配した配車は四半期でわずか4件だったと述べ、DoorDashは、エージェント経由の注文で処理したのは総数9億9,300万件に対して「数百件」にとどまると述べています(The Verge、The Verge)。
影響を受けるエージェント
報道では、主要サイトでユーザーがブロックされたエージェントとして、MetaのMuse、OpenAIのDots、xAIのGrok、Instinctが挙げられています。Amazonとの係争ではPerplexityのショッピングエージェントも名指しされています(The Verge)。
ChatGPTのエージェント、Chrome上のClaude、Chrome上のGeminiが、UnitedやeBayで狙い撃ちにされたとは報じられておらず、私たちもそうだとは言いません。ルールは行動(人が介在せず自動化で購入を完了すること)に対して書かれているため、どのツールでも同じ壁にぶつかりえます。各ブラウザエージェントがどこまでできるかは、AIブラウザガイドでツールごとに解説しています。また、Claude for Chrome、Gemini in Chrome、Perplexity Computerの各ページに、現在の機能を載せています。
上の配置は、報道をもとにした私たち編集部の見立てであり、実測ではありません。サイトは告知なしにスタンスを変えることもあります。Amazonは、外部エージェントを全面的にブロックしているというThe Vergeの記述から、Targetは閲覧結果がまちまちだったことから、SouthwestはCBSの一文から位置づけました。The Vergeによれば、Cars.comとAmtrakも、ひそかにエージェントをブロックしている可能性があります。
逆方向に進んでいるのは誰か
Southwestは、フライトの在庫をChatGPTのユーザーが閲覧できるようにしました(CBS News)。Shopifyは10億件超の出品を収めたカタログを開放し、買い物客がShopアカウント経由で好きなエージェントを接続できるようにしました。会話の中でワンクリック決済ができ、購入ごとに買い手が承認するというルールつきです(The Verge)。
Metaは、Amazonと争う代わりに、Walmart、Gap、Sephora、Best Buyと提携し、Museがそこで買い物できるようにしました。その主張は、「個人用エージェントを断ることは、その背後にいる顧客を断ることだ」というものです(The Verge)。
OpenAIは両面から動いています。ChatGPTで認証済みの「Business Agents」を展開し、ブランド自身のエージェントが買い物に関する質問に答える仕組みで、当初は対象となる米国のEコマース事業者とオンラインサービス事業者向けです(The Verge)。さらに、旅行エージェントOdessiaの創業者Francis Davidsonを採用しました。TechCrunchは「これはアクイハイアのように見える」と書いています(条件は非公開)。OpenAIは採用を認めており、Odessiaはすでにサービスを終了していて、OpenAIは旅行関連の製品を発表していません。またBooking.com、Expedia、KAYAKを顧客またはパートナーとしています(TechCrunch)。
これは、ローンチではなくヒントとして受け止めてください。Odessia出身者の採用が何になるのかは、OpenAIの外の誰にも分かりません。もし予約エージェントになるなら、航空会社の防御が見当をつけるしかない、クリックを一つずつ操作するボット経由ではなく、上で挙げたようなパートナー契約を通じて登場すると私たちは見ています。
エージェントが予約したとき、あなたの保護はどうなるか
ここは報道の誰も答えていない部分なので、慎重にいきます。FTCがまとめている連邦のクレジットカード規則では、不正利用の請求に対するあなたの責任は$50までに制限されます。また、請求書の日付から60日以内にカード会社へ書面で申し出れば、「承諾していない、または約束どおりに届かなかった」ものへの請求を含む請求ミスについて異議を申し立てられます(FTC)。
自分のエージェントが行った購入が「承認済み」とみなされるのかどうかは、未解決の問題です。規制当局やカードネットワークがこれについて判断を示したのは見ていませんし、私たちは弁護士でもありません。言えることはもっと限られますが、それでも役に立ちます。eBayでは、人間のレビューなしの「エンドツーエンドのフロー」で出した注文は、eBay自身の文言によれば規約違反です。eBayの購入者保護の条件までは詳しく読めていないので、それが補償請求にどう影響するかは言えません。Unitedは、被害として「意図しない購入、アカウント変更、MileagePlusマイルの使用」を挙げており、何か問題が起きたときに争点がどこから始まるかを示しています。
習慣を二つ持てば、リスクの大部分はカバーできます。支払いはクレジットカードで行うこと。上で紹介した異議申し立てのルールはクレジットカードを前提に書かれているからです。そして、最後の支払いクリックは自分で押すこと。少なくとも、あなたが注文を承認したことは明確になります。それで異議申し立てが決着するかどうかはカード会社が判断することで、私たちには言えません。銀行がエージェントによるアカウントアクセスそのものをブロックしている理由は、AIエージェントと銀行ログインのガイドで解説しています。
今日から使える設定
私たちがおすすめする手順を、順番に紹介します。面倒な部分はエージェントのスピードに任せ、お金が動く部分は自分の手で行いたい人向けです。
- エージェントに候補リストを作らせます。価格、時間、手荷物ルール、リンクつきで、フライトや商品を3〜4件。これは今でもどのサイトも許可している部分です。
- リンクは自分で、自分のブラウザセッションで開き、そこでサインインします。航空会社やマーケットプレイスのパスワードをエージェントに渡してはいけません。
- 予約はサイト上で行います。マイルのアカウントを使う場合は、確定する前にマイルでの合計を確認してください。Unitedが挙げている被害がまさにそれだからです。
- 支払いはクレジットカードで行い、そのあと確認メールとエージェントの要約を1行ずつ突き合わせます(日付、空港、運賃クラス、チケットの氏名)。
- Shop経由のShopifyストアや、パートナーリストにある小売店など、サイトが公式にサポートしているタスクなら、エージェントにもう少し任せてかまいません。その際は、支出上限か注文ごとの承認をオンにしてください。
サイトがパートナーリストに載っていなければ、エージェントは調べる側、買うのはあなた、と考えてください。クリックが数回増えるだけです。予約がキャンセルされたり、アカウントにフラグが立ったりするよりずっとましです。
調査の部分には、実際に使われているツールを一覧にしたランキングがあります。AI旅行プランナー トップ50、AIショッピングアシスタント トップ100、AIエージェント トップ250です。もっと広く、任せ方の始め方を知りたい方は、権限について解説した安全に委任を始める方法をどうぞ。
作業内容を見せてくれるアシスタントを選んでください。「旅行を丸ごと完了します」と約束するものより、各ステップを一覧にして、支払いの前に確認してくるものを私たちは選びます。「時間を節約するため」と航空会社のログイン情報を求めてくるツールも避けましょう。Unitedの声明は、アカウント情報の共有を最初の懸念として挙げています。eBayの規約も、レビューなしに注文する自動化フローを禁止しています。パスワードが必要なツールは、その両方に踏み込むことになります。
この先どうなるか
私たちの予想は二極化です。小売は、カタログやパートナープログラムを通じて、おおむね開かれていくでしょう。ShopifyとMetaがすでに示したとおり、パートナー経由のほうが訴訟よりコストが低いからです。Amazonは、単独で立っていられる例外です。航空会社の動きはもっと遅いでしょう。Unitedは本人確認の論点を盾にでき、Southwestが逆の選択をしたことからも、業界としてのラインはまだありません。
単に「ちゃんと動いてほしい」と思う顧客を前にして、全面禁止が持ちこたえるとは考えにくい一方で、2025年のデモのような何でもありの状態が戻ってくるとも思えません。可能性が高いのは、許可リストです。自分の身元を名乗り、規約に名前が載り、責任の一部を引き受けるエージェントのことです。大手航空会社が一社でも署名すれば、この争い全体についての私たちの見方は変わります。
UberのCEO、Dara Khosrowshahiは、現在の段階をこう表現しました。「まだ本当に、本当に初期です」。この分野で販売する事業者は、販売者向けエージェンティックコマースガイドを読んでください。それ以外の方は、一点だけ注目してください。Unitedが更新する予約ポリシーが、承認されたルートを示すのか、禁止だけなのか、です。
よくある質問
AIエージェントでUnitedのフライトを検索することは、まだできますか?
できます。The Vergeによると、エージェントはUnitedのフライトを表示できます。できないのは、あなたに代わって予約を完了することです(The Verge)。
Unitedの運賃はKayakやGoogle Flightsに表示されますか?
航空業界アナリストのHenry HarteveldtはCBSに、Unitedの運賃はKayak、Hopper、Google Flightsなどのアグリゲーター経由でも予約可能なままだろうと語りました。ただしUnitedは、旅行代理店やアグリゲーターを通じた間接的なアクセスも制限していると述べています(CBS News)。エージェントを使わず自分でそこから予約するのは、禁止の対象ではないルートです。ただし、アグリゲーターをUnitedがどう取り締まるのかは明らかにされていません。
eBayの代理購入エージェント禁止は新しいものですか?
この条項は現在のユーザー規約に入っています(eBay)。The Vergeは、更新で追加されたと報じていますが、ユーザーが気づいた閲覧ブロックのほうはもっと最近のもののようで、eBayは確認していません(The Verge)。
エージェントが間違ったものを買ってしまったら?
まずカード会社の異議申し立てプロセスを利用し、注文メールを保管しておいてください。エージェントが行った注文が無断利用として扱われるかどうかは、私たちが読んだどの資料でも決着していないため、$50の上限が適用されると期待しないでください。これは法的助言ではありません。カード会社がどう扱うかは、カード会社に確認してください。
OpenAIのOdessia出身者の採用で、状況は変わりますか?
まだ変わりません。OpenAIは採用を認めましたが、旅行関連の製品は発表していません。すでにExpedia、Booking.com、KAYAKと連携しているため、予約機能が出るとしても、航空会社自身のサイト上で動くボットではなく、パートナー経由になる可能性のほうが高いでしょう。