เมื่อวานนี้ผมเพิ่งเขียนบทความเรื่อง Grok Bot ไป แล้วบันทัดไปว่ามีฟีเจอร์ airline checkout ใน changelog ของมัน
วันนี้มาเจอข่าวตรงข้ามเลย: United Airlines ประกาศห้าม AI agent ทำการจองตั๋วแทนผู้โดยสาร นี่คือเหตุการณ์แรกที่ผู้ให้บริการรายใหญ่ของโลกตอบโต้ agent ตรง ๆ กลางคลาด ไม่ใช่แค่ปรับ policy เงียบ ๆ

ประกาศออกมาวันที่ 11 พ.ย. หลัก ๆ คือสองเหตุผล:
1. ความเสี่ยงจาก credential
"sharing account credentials with personal, third-party, AI assistants can expose sensitive information, and actions taken by these tools may result in unintended purchases, account changes, or use of MileagePlus miles."
แปลว่าถ้า agent มี credential ของเรา มันอาจสั่งซื้อของที่เราไม่ได้สั่ง เปลี่ยนแปลงบัญชี หรือใช้ Miles ของเราไปในที่ที่เราไม่อยากได้
2. กฎ federal ที่ agent ทำแทนไม่ได้
จุดนี้ผมว่าน่าสนใจกว่าข้อแรก สหรัฐฯ มีกฎที่ผู้เดินทางต้อง ยืนยันด้วยตัวเอง ว่ากระเป๋าไม่มีของต้องห้าม ไม่งั้นเจอปัญหากับกฎหมาย — agent ทำแทนไม่ได้ เพราะมันต้องเป็น "คน" ที่ยืนยัน
United บอกว่าจะจำกัดการเข้าถึง "ทั้งโดยตรงในแพลตฟอร์มดิจิทัลของเรา และโดยอ้อมผ่าน travel agency กับ aggregator" และกำลังอัปเดต policy การจองกับการออกตั๋วให้สะท้อนกฎใหม่
เหตุผลชัดเจนและไม่ใช่แค่เรื่องความปลอดภัย ผู้วิเคราะห์ด้านการบิน Henry Harteveldt จาก Atmosphere Research Group พูดไว้ดีมาก:
"United is saying they don't want to add yet another, and potentially even more powerful, intermediary than they already face in terms of Google search, price-comparison metasearch sites and online travel agencies."
และ:
"Flight searches cost airlines money, and undoubtedly United wants to avoid the expense associated with the surge of AI bot flight searches."
แปลว่ามีสองแรงขับเคลื่อนพร้อมกัน:
- ความปลอดภัย — ความเสี่ยงจริงจากการส่ง credential ให้ agent
- ต้นทุน — การที่ agent เหมือนท่องเที่ยวเพื่อหาราคาเทียบทั้งดุ้นทำให้เขาต้องเสียเงิน แล้วยังไม่ได้ขายอะไรให้กับ agent ด้วยซ้ำ
ผู้โดยสารเองก็ยังจองผ่าน Kayak, Hopper, Google Flights ได้ตามปกติ เพราะสิ่งที่ United ฟ้องคือ การจองที่ใช้ credential ของผู้โดยสารเอง
สายการบินอื่นเลือกทางคนละทาง: Southwest เปิดให้ดู inventory ผ่าน ChatGPT ได้ คนใช้ ChatGPT เข้าผ่านเว็บไซต์ของ Southwest ผ่าน AI app
ความต่างคือ — การ ค้นหา ข้อมูลบินเปิดให้ดูได้ ส่วนการ จอง ที่ต้องใช้ credential และเงินจริงถูกปิด
นี่คือเส้นแบ่งที่ดูสมเหตุสมผลที่สุดในเรื่องนี้: agent ช่วยหาข้อมูลได้ แต่ไม่ควรถือเงินของเรา
สิ่งที่ผมสนใจคือนี่ไม่ใช่แค่เรื่องการบิน แต่เป็นเคสแรกที่ ฝั่งผู้ให้บริการออกมาปิดทาง agent โดยตรง ๆ แล้วให้เหตุผลอย่างตรงไปตรงมา
ก่อนหน้านี้เราเห็นมาหมดแบบนี้:
- ฝั่ง agent ขยายตัว — Grok Bot, Muse ของ Meta, dots ของ OpenAI, ChatGPT agent mode ของ OpenAI
- ฝั่งผู้ให้บริการตอบโต้แบบ soft — อัปเดต ToS บางคำ เตือนผู้ใช้ว่าอย่าใช้ credential
- ฝั่งรัฐบาลเข้ามาแทรก — กฎ federal ที่บอกว่าต้องยืนยันตัวเอง
คราวนี้เป็นครั้งแรกที่ ธุรกิจจริงออกมาปิดทางที่เทคโนโลยีเปิดไว้ ด้วยการประกาศชัดเจนว่าไม่ต้องการ
และจังหวะมันพอดีมาก เพราะพอดีกับที่ผมเขียนไว้ในบทความ Grok Bot เมื่อวานว่า Grok Bot เป็น "เครื่องคอมพิวเตอร์ในเมฆที่มีบัตรเครดิต" — และตอนนี้สายการบินกำลังบอกว่าอย่าจ่ายบัตรให้มัน
ข้อควรระวังง่าย ๆ ที่ดึงออกมาจากข่าวนี้:
- อย่าส่ง credential จริงให้ agent ถ้าต้องทำอะไรที่ต้องล็อกอิน ให้ใช้ account ที่แยกและจำกัดสิทธิ์แทน
- อย่าคิดว่า agent ทำแทนได้ทุกอย่าง งานที่ต้องมี "คน" ยืนยันตามกฎหมาย อย่างการเช็กกระเป๋า มันทำแทนไม่ได้อยู่แล้ว
- ธุรกิจอื่นจะทำตาม ถ้า United ปิด แปลว่า hotel, car rental, insurance, banking จะตามมา ซึ่งแปลว่าตลาด agent commerce ที่ทุกอย่างทำได้ในคลิกเดียว กำลังเจอขอบเขตที่ชัดขึ้นเรื่อย ๆ
ส่วนถ้าอยู่ฝั่งผู้สร้าง agent คำแนะนำคือ อย่าวางโครงสร้างธุรกิจบนความสามารถที่จะถูกปิดปรับ policy ได้ ให้มองว่า agent คือคู่ค้า ไม่ใช่ผู้ใช้