Путешественник просит ИИ-агента найти рейс и забронировать его. Агент находит рейс. А потом упирается в стену, которой год назад не было: United заявила, что не позволит персональным ИИ-агентам бронировать билеты на её рейсы, и хотя агенты по-прежнему могут показывать её рейсы, завершить покупку они не смогут (The Verge). eBay тем временем прописал запрет на именно такие покупки в пользовательском соглашении и, судя по всему, начал применять его и к просмотру каталога (The Verge).
Оба решения недавние, и подробности до сих пор уточняются, поэтому в этом гайде мы опираемся только на то, что компании заявили официально. Дальше — то, что можно применить на практике: что всё ещё работает, какой путь выбрать и как не потерять из-за агента деньги или мили.
Что заблокировала United и что оставила в покое
United объявила о запрете для ИИ-агентов бронировать рейсы от имени путешественника, сославшись на риски для безопасности и возможность нарушения федеральных правил (CBS News).
Формулировка авиакомпании довольно конкретна. Передача учётных данных «личным сторонним ИИ-ассистентам может раскрыть конфиденциальную информацию, а действия этих инструментов могут привести к непреднамеренным покупкам, изменениям в аккаунте или трате миль MileagePlus». United говорит, что ограничивает доступ «непосредственно на наших цифровых платформах и косвенно через турагентства и агрегаторы» и обновляет правила бронирования и оформления билетов (CBS News).
Запрет касается транзакции, а не поиска. По данным The Verge, агенты по-прежнему могут показывать вам рейсы United, но завершить бронирование не могут. Второй довод авиакомпании — регуляторный: например, если агент проходит регистрацию, это может нарушать федеральные правила, по которым путешественник должен лично подтвердить, что в его багаже нет запрещённых предметов (CBS News). В подзаголовке The Verge это сказано жёстче: агенты не могут подтвердить, что в вашем багаже нет взрывчатки (The Verge).
О коммерческой стороне CEO Скотт Кирби высказался ещё прямее, как передаёт The Verge со ссылкой на Wall Street Journal: «Честно говоря, я не хочу создавать ещё одного посредника». При этом United оставила дверь приоткрытой: «По мере развития сторонних ИИ-агентов мы видим возможности, которые они открывают», — заявила компания, но сначала хочет «устоявшихся гарантий защиты для путешественников».
Есть один первоисточник, который нам удалось открыть. В договоре перевозки United теперь определено понятие «ИИ-агент»: это программное обеспечение, которое самостоятельно или полуавтономно совершает действия, чтобы «находить, искать, бронировать, покупать, оформлять, обслуживать или администрировать» продукты United, «независимо от того, контролирует ли пассажир или другое лицо его действия и одобряет ли их» (договор перевозки United). Страница, которая у нас загрузилась, содержала это определение, но не сами правила, где оно используется, поэтому что именно запрещено, мы сказать не можем. Тем не менее формулировка шире, чем «никакой оплаты». Мы бы не стали исходить из того, что агент, просматривающий United за вас, останется желанным гостем, или что ваше собственное нажатие финальной кнопки делает работу агента на сайте United приемлемой для авиакомпании.
Чего United не сказала, так это как она будет распознавать агентов и какие из множества подходящих под определение инструментов она блокирует уже сегодня. Этих деталей мы не нашли ни в одном из прочитанных материалов, так что к любым утверждениям о конкретном заблокированном продукте относитесь с подозрением. И United не одинока среди авиакомпаний: The Verge писал ранее в этом году, что Delta мешает агентам бронировать билеты для пользователей (The Verge).
eBay прописал запрет в условиях, а затем закрыл дверь
Пользовательское соглашение eBay и так запрещает использовать для доступа к сервисам «любых роботов, пауков, скрейперов, инструменты интеллектуального анализа данных, инструменты сбора и извлечения данных или иные автоматизированные средства», а список примеров вполне недвусмысленный: «агенты, покупающие за вас, боты на основе LLM или любые сквозные сценарии, которые пытаются оформлять заказы без проверки человеком». Исключение — «предварительное прямое разрешение eBay» (пользовательское соглашение eBay).
Какое-то время просмотр оставался серой зоной. Потом читатель рассказал The Verge, что его агент Meta Muse, который несколько недель собирал ежедневную подборку лотов с часами, вдруг сообщил, что eBay его заблокировал. The Verge воспроизвёл сбой, а в ряде случаев Muse отправлял пользователей на сторонние сайты, зеркалирующие объявления eBay (The Verge).
eBay не стал говорить, вводил ли он новые ограничения. Представитель компании заявил, что она придерживается «избирательного подхода к тому, как к её маркетплейсу получают доступ и как с ним взаимодействуют», в ряде случаев ограничивала доступ, «в том числе при несанкционированном скрейпинге и обучении на наших данных», и ведёт переговоры с потенциальными партнёрами. Так что точнее всего заголовок The Verge: eBay, судя по всему, закрыл дверь.
Четыре замка, и только один из них — договор
Услышав «запрещено условиями использования», многие представляют юридическую сноску. На деле у сайта есть четыре места, где можно остановить агента, а договор — лишь то, которое можно прочитать.
Защиту от ботов пользователи чувствуют на себе сильнее всего. Крис Канал, CEO оценщика безопасности ИИ EquiStamp, рассказал The Verge, что «есть множество механизмов, которые настроены не против агентов, а вообще против ботов и программ, пытающихся мошенничать или взламывать», и что агенты задевают те же самые защитные механизмы (The Verge). В сообщениях на Reddit, упомянутых в том материале, Google блокирует некоторые аккаунты Muse за «подозрительную активность», а у Walmart возникают проблемы с оплатой, несмотря на партнёрство с Meta.
А значит, неудачное бронирование не всегда означает политику компании. Иногда агент просто похож на скрипт мошенника. Мы бы помнили об этом, прежде чем решать, что тот или иной сайт объявил войну.
Заявленные причины и те, о которых не говорят
Заявленные причины — безопасность и соблюдение требований. На первый взгляд они разумны, а для United довод про подтверждение самый сильный из всех: федеральное правило, по которому человек должен что-то подтвердить, трудно выполнить программой, у которой нет тела, чтобы подойти к стойке.
Незаявленные причины связаны с контролем. Генри Хартвельдт, авиааналитик Atmosphere Research Group, сказал CBS, что United не хочет добавлять «ещё одного, причём потенциально ещё более мощного, посредника» поверх поиска Google, метапоисковиков и онлайн-турагентств. По его словам, «поиск рейсов стоит авиакомпаниям денег», и он ожидает, что United хочет избежать расходов на всплеск поисковых запросов от ИИ-ботов (CBS News).
Давний спор Amazon с Perplexity показывает другой мотив, хотя здесь утверждение исходит от одной из сторон. Perplexity ответила, что Amazon не хочет, чтобы агенты бродили по её магазину, потому что так меньше людей увидят её рекламу. Позиция Amazon: сторонние агенты для покупок «должны действовать открыто и уважать решения поставщиков сервисов». Апелляционный суд отменил постановление, которое остановило агентов Perplexity от покупок на Amazon, а Amazon с тех пор подала уточнённое исковое заявление (The Verge).
Мы считаем, что для авиакомпаний довод о безопасности настоящий. Для eBay мы такого не находим: его представитель говорил о сохранении «надёжного сквозного опыта» и о несанкционированном скрейпинге, а переговоры с партнёрами намекают, что дверь не заварена. Оба мотива могут сосуществовать. У компании может быть реальное беспокойство о безопасности и коммерческая причина быть единственной, кто держит клиента.
Есть и аргумент масштаба, который говорит против паники. Uber сообщил, что сторонние агенты заказали всего четыре поездки за целый квартал, а DoorDash — что выполнил лишь «несколько сотен» заказов от агентов на фоне 993 миллионов заказов в целом (The Verge, The Verge).
Кого это касается
В материалах названы Muse от Meta, Dots от OpenAI, Grok от xAI и Instinct как агенты, которых пользователи видели заблокированными на крупных сайтах, а также агент Perplexity для покупок в споре с Amazon (The Verge).
Там не сказано, что агент ChatGPT, Claude в Chrome или Gemini в Chrome были отдельно названы в связи с United или eBay, и мы не будем делать вид, что это так. Правила написаны против поведения (автоматизация, завершающая покупку без человека), так что любой из них может упереться в ту же стену. О том, что каждый браузерный агент может и не может довести до конца, рассказывает наш гайд по ИИ-браузерам — по инструментам по очереди, а на страницах Claude for Chrome, Gemini in Chrome и Perplexity Computer перечислены их текущие возможности.
Расстановка выше — наша редакционная оценка по сообщениям прессы, а не измерение, и сайты меняют позицию, не объявляя об этом. Amazon размещён по описанию The Verge, где он полностью блокирует сторонних агентов, Target — по неоднозначным результатам просмотра, а Southwest — по одной строке из CBS. Cars.com и Amtrak, по данным The Verge, тоже могут втихую блокировать агентов.
Кто идёт в обратную сторону
Southwest сделала свой рейсовый инвентарь доступным для просмотра пользователям ChatGPT (CBS News). Shopify открыл каталог из более чем миллиарда позиций, чтобы покупатели могли подключить любого агента через свой аккаунт Shop, с оплатой в один клик прямо в диалоге и правилом, по которому покупатель одобряет каждую покупку (The Verge).
Meta вместо борьбы с Amazon заключила партнёрства с Walmart, Gap, Sephora и Best Buy, чтобы Muse мог делать там покупки. Её позиция: «Отказать персональному агенту — значит отказать клиенту, который за ним стоит» (The Verge).
OpenAI работает с обоих концов. Она разворачивает в ChatGPT верифицированных «Business Agents»: собственный агент бренда отвечает на вопросы о покупках, сначала для подходящих американских e-commerce и онлайн-сервисов (The Verge). А ещё она наняла Фрэнсиса Дэвидсона, основателя тревел-агента Odessia, и TechCrunch пишет, что «это похоже на acqui-hire» (условия не раскрыты). OpenAI подтвердила найм, Odessia уже закрыта, travel-продукт OpenAI не анонсировала, а Booking.com, Expedia и KAYAK она называет клиентами или партнёрами (TechCrunch).
Считайте это намёком, а не запуском. Что получится из найма людей из Odessia, за пределами OpenAI никто не знает. Если это будет агент для бронирования, мы ожидаем, что он придёт через партнёрские сделки вроде описанных выше, а не через бота, кликающего по сайту, который защите авиакомпании приходится угадывать.
Что происходит с вашей защитой, когда бронирует агент
На эту тему в материалах никто не ответил, поэтому будем осторожны. Федеральные правила о кредитных картах, которые кратко излагает FTC, ограничивают вашу ответственность за несанкционированные списания $50 и позволяют оспаривать ошибки в счёте, в том числе списания за то, что «вы не принимали или что не было доставлено, как договаривались», если вы напишете эмитенту в течение 60 дней после выставления счёта (FTC).
Открытый вопрос — считается ли санкционированной покупка, которую совершил ваш собственный агент. Мы не видели, чтобы регулятор или платёжная система высказывались на этот счёт, и мы не юристы. То, что мы можем сказать, уже́ и всё же полезно. На eBay заказ, оформленный через «любой сквозной сценарий» без проверки человеком, по тексту самого eBay нарушает соглашение, а насколько внимательно мы читали условия защиты покупателя eBay, чтобы сказать, как это влияет на претензию, — недостаточно. У United в качестве вреда названы «непреднамеренные покупки, изменения в аккаунте или трата миль MileagePlus», и это подсказывает, с чего начнётся спор, если что-то пойдёт не так.
Две привычки закрывают большую часть риска. Платите кредитной картой, потому что описанные выше правила споров написаны именно для неё. И финальный клик «оплатить» делайте сами: так хотя бы очевидно, что заказ санкционировали вы; решит ли это спор — вопрос к вашему эмитенту, а не к нам. Наш гайд про ИИ-агентов и доступ к банковскому аккаунту объясняет, почему банки вообще блокируют агентов в аккаунтах.
Схема, которая работает сегодня
Вот порядок, которому следовали бы мы. Он рассчитан на то, что вы хотите получить от агента скорость в скучной части, а часть, где замешаны деньги, оставить за своими руками.
- Попросите агента составить шорт-лист: три-четыре рейса или товара с ценами, временем, правилами по багажу и ссылками. Эту часть по-прежнему разрешают все сайты.
- Откройте ссылки сами, в своей браузерной сессии, и войдите в аккаунт там. Не отдавайте агенту пароль от авиакомпании или маркетплейса.
- Бронируйте на сайте. Если используете аккаунт с милями, перед подтверждением проверьте итог в милях: именно этот вред называет United.
- Платите кредитной картой, затем сверьте письмо с подтверждением и сводку агента строка за строкой (даты, аэропорты, класс тарифа, имя на билете).
- Для задач, которые сайт официально поддерживает, например магазин на Shopify через Shop или ритейлер из партнёрского списка, позвольте агенту зайти дальше, включив лимит расходов или одобрение каждого заказа.
Если сайта нет в партнёрском списке, исходите из того, что агент ищет, а покупаете вы. Это стоит вам нескольких кликов. И не стоит отменённого бронирования или помеченного аккаунта.
Для исследовательской части в наших рейтингах собраны инструменты, которыми люди реально пользуются: Топ-50 ИИ-планировщиков путешествий, Топ-100 ИИ-ассистентов для покупок и Топ-250 ИИ-агентов. Если хотите более общий старт по делегированию, в материале как безопасно начать делегировать разобраны разрешения.
Выбирайте ассистента, который показывает свою работу. Мы бы взяли того, кто перечисляет каждый шаг и спрашивает перед оплатой, а не того, кто обещает готовую поездку. И пропустили бы любой инструмент, который просит логин от авиакомпании, чтобы «сэкономить время». Заявление United называет передачу учётных данных первой проблемой, а соглашение eBay запрещает автоматические сценарии, которые заказывают без проверки, так что инструмент, которому нужен ваш пароль, нарушает оба.
Куда всё это, по нашему мнению, идёт
Мы ожидаем раскола. Ритейл в основном откроется через каталоги и партнёрские программы: Shopify и Meta уже показали, что партнёрский путь дешевле судебного иска, а Amazon — исключение, которое может позволить себе стоять особняком. Авиакомпании пойдут медленнее. Довод United про подтверждение даёт ей прикрытие, а противоположный выбор Southwest показывает, что единой линии в отрасли пока нет.
Мы сомневаемся, что всеобщий запрет переживёт столкновение с клиентами, которые просто хотят, чтобы всё работало, но сомневаемся и в том, что вернётся свобода демо 2025 года. Вероятнее всего, появятся списки разрешённых: агенты, которые идентифицируют себя, прописаны в условиях и берут на себя часть ответственности. Если такой список подпишет крупная авиакомпания, наш взгляд на всю эту борьбу изменится.
CEO Uber Дара Хосровшахи точно описал нынешний этап: «Ещё очень-очень рано». Продавцам, которые выходят с товарами в эту среду, стоит прочитать наш гайд по агентной коммерции для продавцов. Всем остальным стоит следить за одним: назовёт ли обновлённая политика бронирования United одобренный путь или только запрет.
Частые вопросы
Можно ли по-прежнему искать рейсы United через ИИ-агента?
Да. По данным The Verge, агенты всё ещё могут показывать вам рейсы United. Не могут они лишь завершить бронирование от вашего имени (The Verge).
Будут ли тарифы United в Kayak или Google Flights?
Авиааналитик Генри Хартвельдт сказал CBS, что тарифы United останутся доступными для бронирования через агрегаторы вроде Kayak, Hopper и Google Flights, хотя United говорит, что ограничивает доступ косвенно, в том числе через турагентства и агрегаторы (CBS News). Если бронировать там самому, без агента, запрет вас не касается, хотя United не сказала, как будет контролировать агрегаторов.
Новый ли запрет eBay на агентов, покупающих за вас?
Эта оговорка есть в действующем пользовательском соглашении (eBay). По данным The Verge, её добавили при обновлении, но блокировка просмотра, которую заметили пользователи, судя по всему, появилась позже, и eBay её не подтвердил (The Verge).
Что, если агент купит не то?
Начните с процедуры оспаривания у эмитента карты и сохраните письма о заказе. Считается ли заказ, оформленный агентом, несанкционированным, ни в одном из прочитанных нами материалов не решено, так что на лимит в $50 не рассчитывайте. Это не юридическая консультация; как эмитент трактует такой случай, вам скажет он сам.
Изменит ли это найм из Odessia в OpenAI?
Пока нет. OpenAI подтвердила найм, но travel-продукт не анонсировала. Она уже работает с Expedia, Booking.com и KAYAK, так что любая функция бронирования скорее пойдёт через партнёров, чем через бота на сайте самой авиакомпании.