A mesterséges intelligencia alapú személyi asszisztensek (AI agent) rohamos fejlődésével egyre több felhasználó bízza rá a napi feladatait ezekre a szoftverekre: a nyaralás megtervezésétől kezdve a legolcsóbb ajánlatok felkutatásán át egészen a tényleges vásárlásokig . Sokáig úgy tűnt, a piac örömmel fogadja ezt a kényelmi funkciót, ám az egyik legnagyobb amerikai légitársaság most drasztikus lépésre szánta el magát.
A United Airlines hivatalos bejelentése szerint teljesen megtiltják, hogy a külső fejlesztésű, nem engedélyezett MI-ügynökök közvetlenül hozzáférjenek a felhasználók fiókjaihoz és tranzakciókat hajtsanak végre a nevükben . A tiltás ráadásul nemcsak a légitársaság saját weboldalát és alkalmazását érinti, hanem a közvetett értékesítési csatornákat, például az utazási irodákat és a repülőjegy-gyűjtő oldalakat (aggregátorokat) is .
Ez a döntés komoly vitát indított el a technológiai szektorban, hiszen rávilágít arra az új típusú kihívásra, amellyel a szolgáltatóknak szembe kell nézniük: hogyan válasszák külön a hús-vér ügyfelet a mögötte álló gépi asszisztenstől .
Kiszivárgó jelszavak és akaratlan vásárlások a kockázati listán
A United Airlines döntésének hátterében elsősorban komoly adatvédelmi és kiberbiztonsági megfontolások állnak . Ahhoz ugyanis, hogy egy MI-ügynök önállóan képes legyen repülőjegyet foglalni vagy módosítani, a felhasználónak át kell adnia a személyes fiókjának belépési adatait, a bankkártya-információit és a hűségprogram-azonosítóit a harmadik féltől származó alkalmazásnak .
A légitársaság az alábbi konkrét veszélyekre figyelmeztet a döntés kapcsán:
- Adatszivárgás: A bejelentkezési adatok és jelszavak külső feleknek történő átadása drasztikusan növeli annak a kockázatát, hogy az érzékeny adatok illetéktelen kezekbe kerülnek .
- Visszaélések és téves vásárlások: Az önállóan cselekvő MI-ügynökök olyan tranzakciókat, foglalásmódosításokat is végrehajthatnak, vagy olyan módon költhetik el a törzsutas-pontokat (MileagePlus mérföldeket), amelyeket a felhasználó valójában nem hagyott jóvá, vagy félreértésen alapulnak .
- A törzsutas-fiókok célbavétele: A hűségprogramok pontjai és mérföldjei az elmúlt években a kiberbűnözők egyik legjövedelmezőbb célpontjává váltak, a botoknak átadott hozzáférések pedig újabb sérülékeny felületet biztosítanak számukra .
A lépés nem egyedülálló a piacon. Nemrégiben a Bank of America is kiadott egy szigorú figyelmeztetést, amelyben nyomatékosan felszólította az ügyfeleit, hogy soha, semmilyen körülmények között ne osszák meg a banki felhasználónevüket és jelszavukat mesterséges intelligencia alapú asszisztensekkel .
Jogi akadályok: a botok nem nyilatkozhatnak a bombákról
A kiberbiztonsági aggályok mellett a United Airlines egy igen fontos jogi és hatósági érvre is rámutatott, amely kifejezetten a légiközlekedési szektort érinti .
Az amerikai Szövetségi Légügyi Hivatal (FAA) és a Közlekedési Minisztérium (DOT) szigorú szabályai előírják, hogy a járatokra történő utasfelvétel (check-in) során a utasnak személyesen kell nyilatkoznia és megerősítenie, hogy a poggyásza nem tartalmaz tiltott vagy veszélyes anyagokat, például robbanószereket vagy gyúlékony eszközöket .
Ha ezt a folyamatot egy MI-ügynök teljesen automatizálja a háttérben – anélkül, hogy a tényleges utas látná és jóváhagyná a kérdéseket –, az közvetlen szabálysértésnek minősül, és komoly repülésbiztonsági kockázatot hordoz magában .
Kik és hogyan reagálnak a tiltásra?
Míg a United Airlines a szigorítás mellett döntött, az iparág többi szereplője egyelőre megosztott a kérdésben. A Delta Air Lines például megengedőbb: náluk az MI-asszisztensek továbbra is befejezhetik a foglalást a felhasználó nevében, feltéve, hogy az ügynök megfelelően igazolja magát a felhasználó SkyMiles fiókadataival. Eközben az európai easyJet még szorosabbra fűzi a szálakat, és közvetlenül a ChatGPT felületébe integrálta a jegyfoglalást és a járatkövetést .
Szakértők szerint ugyanakkor a totális tiltás nem jelent hosszú távú megoldást. Raj Ananthanpillai, az identitás-hitelesítéssel foglalkozó Trua vezérigazgatója szerint a botok blokkolása csak késlelteti az elkerülhetetlent. Véleménye szerint a jövőben a felhasználóknak nem a jelszavaikat kellene megosztaniuk az MI-vel, hanem digitálisan hitelesített és egyszer használatos "identitás-tokeneket" kellene alkalmazni, amelyek biztonságosan igazolják, hogy az ügynök valóban a tulajdonos felhatalmazásával jár el .
Összefoglalva
A United Airlines döntése világos jelzés a piacnak: a kényelem nem mehet a biztonság és a szabályozási megfelelés rovására. Bár a fogyasztók imádják a feladatokat automatizáló MI-ügynököket, a kritikus infrastruktúrák, mint a bankok és a légitársaságok, egyre keményebb technikai akadályokat fognak gördíteni azon asszisztensek elé, amelyek nem képesek biztonságos, szabványosított módon igazolni a jogosultságukat .