你让AI盯过机票吗？让它比价、领券、下单、退货？
打算这么干，最近这几条消息先看一眼。
航司先把门关了
11月11日，美联航表态：禁止个人使用的AI助手接入自家系统预订机票。理由是担心第三方智能体泄露客户敏感信息，或者做出"不是你本意"的购买。界面新闻
后半句才是重点。航司怕的不是AI笨，是AI替你做主。
App早就把AI拉黑了
国内动手更早。豆包手机助手靠识别屏幕、模拟点击替你操作App，但10月公布的"屏幕自动化操作拒绝名单"上已经有155款应用，微信、淘宝、美团、小红书全在里面。你自己能用，AI不能替你点。嗅态
平台的理由有两层：明面是安全，底下那层是利益——AI三分钟比完价就下单，平台靠广告位和推荐曝光赚钱的逻辑会被削掉一块。后者不会写进公告。
这不是少数极客的事：DataDome统计，今年上半年智能体向登录页、表单、购物车和注册页发起的请求超过6亿次。财能圈
银行分成两派
一派直接拦：摩根大通、美国银行、花旗等头部大行已经限制甚至拉黑第三方AI代理进入客户账户，摩根大通给的理由是存在数千个"恶意代理"的风险。雷科技财经五月花
另一派放行，但先把话写进合同。富国银行新版《在线访问协议》新增的第15条，选在11月24日生效，刚好卡在黑五前面。互联网法律评论
条款写得很直白：你授权第三方AI用网银凭证进账户，它发出的任何指令和交易都可能被视为你本人所为，风险自己承担；银行不承诺监控，还保留随时拦掉某个工具的权利。互联网法律评论
银行这么紧张不是没道理。Visa今年9月的调查里，只有23%的美国受访消费者信任生成式AI直接替自己完成支付。财经五月花
真正扎心的是美国盗刷保护规则Reg E。它保的是"未经授权的交易"，2个工作日内报告责任上限50美元，60天内500美元；但它留了个例外——由"消费者提供了访问设备的人"发起的交易不算未经授权。密码交给AI，你可能正好落进这个例外。得说清楚：还没有法院或监管机构裁定过这一点，这是个正在打开的口子，不是已经发生的损失。互联网法律评论
中国换了个思路
国内没先让用户背锅，而是把责任锚在持牌机构身上。
8月24日，中国支付清算协会印发《智能体支付应用自律公约》，国内第一部专管智能体支付的行业规则：账户、交易、清结算等核心环节必须由持牌机构做，并对用户资金与信息安全负主体责任。在传统KYC之外，还要探索"KYA"——了解你的智能体。互联网法律评论界面新闻
11月更密。6日工信部发文加强智能体终端进网管理：预置智能体的手机、平板、可穿戴设备要过适配验证，智能体还得配唯一身份码。往前两天的乌镇峰会上，中国信通院联合华为、阿里、腾讯、小米、百度等20家单位发布《智能体发展自律公约》。八条自律措施从信任体系排到用户权益保护。界面新闻财能圈界面新闻
现在该怎么用
不是劝你别用，是几条能马上落地的：
别把网银和支付密码喂给第三方AI助手。 摩根大通发给用户的警示语，以前是防诈骗，现在多了一层意思：“千万别把你的用户名和密码分享给任何人”。要走就走持牌链路，银联4月发布的APOP智能体支付框架首批已有19家机构接入。雷科技界面新闻
给AI设死限额，大额自己点确认。 AWS的AgentCore payments就是这么设计的：授权钱包＋设定会话支出上限。冯大白
授权记录和交易截图存好。 国内公约已经要求机构划清授权边界、跟用户签责任清晰的授权协议。你手里有东西，出争议时才有人接得住。界面新闻
海淘和出国党多留个心眼。 拦截只会越来越多，AI"抢到"的票可能出不了票；用美国银行账户的，翻翻协议里有没有"智能体行为视同本人"的条款。
账单会变碎。 AI按次买数据、买接口，单次几毛不心疼，反复调用同一工具，累计支出却可能超过订阅套餐。看总账，别看单价。冯大白
技术已经跑出去了，规则还在后面追。这段空窗期里最贵的不是手续费，是你随手递出去的那把钥匙。
