United Airlines chặn các AI agent tự động đặt vé máy bay vì lo ngại an ninh mạng

United Airlines mới đây đã đưa ra quyết định hạn chế các AI agent (tác nhân AI) tự động thực hiện việc đặt vé và quản lý thông tin đặt chỗ thay cho khách hàng. Hãng hàng không này cho biết động thái này nhằm mục đích bảo vệ hệ thống trước các rủi ro an ninh mạng và tránh vi phạm các quy định liên bang.

Đây là bước đi mới nhất của một tập đoàn lớn tại Mỹ trong nỗ lực ngăn chặn việc sử dụng các trợ lý AI tự động truy cập vào hệ thống nội bộ. Hiện nay, các hãng hàng không và tổ chức tài chính đang gặp khó khăn trong việc phân biệt giữa khách hàng thực và các hệ thống AI thay mặt người dùng thực hiện giao dịch, đặc biệt là khi người dùng chia sẻ thông tin đăng nhập cho các trợ lý ảo này.

Theo cảnh báo từ United Airlines, việc chia sẻ thông tin tài khoản với các ứng dụng hoặc trợ lý AI bên thứ ba tiềm ẩn nhiều nguy cơ bảo mật nghiêm trọng. Nếu các thông tin xác thực này bị rò rỉ hoặc lộ lọt, kẻ tấn công có thể thực hiện các giao dịch ngoài ý muốn, thay đổi thông tin tài khoản hoặc lạm dụng điểm thưởng MileagePlus của khách hàng.

Bên cạnh rủi ro về bảo mật, hãng cũng nhấn mạnh đến các quy định hàng không liên bang. Cụ thể, quy trình check-in chuyến bay yêu cầu sự xác nhận trực tiếp từ con người để đảm bảo hành lý không chứa các chất cấm hoặc vật dụng nguy hiểm, điều mà các AI agent hiện chưa thể thay thế hoàn toàn theo đúng quy định pháp lý.

Để giải quyết vấn đề này, United Airlines cho biết họ đang triển khai các bước kỹ thuật để hạn chế quyền truy cập trực tiếp trên nền tảng số của hãng, cũng như thông qua các đại lý du lịch và các trang web tổng hợp. Hãng cũng đang tiến hành cập nhật lại các chính sách về đặt vé, xuất vé và phân phối để ngăn chặn việc sử dụng trái phép các AI agent bên thứ ba.

Động thái của United Airlines diễn ra ngay sau khi các ngân hàng lớn, điển hình là Bank of America, cũng đưa ra cảnh báo tương tự, yêu cầu khách hàng tuyệt đối không chia sẻ mật khẩu tài khoản ngân hàng với các trợ lý AI.

Nguồn tham khảo: TechCrunch