United: quem autoriza a ação do agente no destino?
A autorização dada a um assistente precisa ser confrontada com as regras do serviço que receberá a ação. Use o caso United para revisar destinos, intermediários e evidências em fluxos empresariais com agentes.
Read in EnglishPor Pentesty
O fato verificado e o limite desta análise
O contrato da United, revisado em 11 de novembro de 2026, inclui ações semiautônomas na definição de agente, mesmo sob supervisão humana. Proíbe agentes de emitir ou modificar bilhetes, prestar serviços relativos a eles e de comprar produtos ou serviços.
Os termos do site exigem permissão prévia escrita para acesso por agentes automatizados ao site ou aplicativo. As exceções incluem tecnologia assistiva para pessoas com deficiência, navegadores convencionais sem recursos de agente automatizado e conversão de voz ou texto em buscas executadas e revistas pela própria pessoa. Esta análise propõe controles empresariais; não determina a validade jurídica dessas cláusulas em cada situação.
Descreva a operação antes de aprovar a ferramenta
Para sua empresa, separe produzir uma recomendação, consultar um destino e executar uma alteração. Faça o inventário por operação: o mesmo assistente pode preparar um roteiro sem precisar receber credenciais ou ter acesso ao sistema de reservas. A aprovação deve indicar exatamente qual dessas etapas está incluída.
Um registro útil reúne proprietário do processo, provedor do agente, destinatário, canal, dados necessários e validade da autorização. Inclua a referência que sustenta o uso daquele canal. Se a evidência estiver ausente ou vencida, mantenha a operação pendente e encaminhe a tarefa ao responsável definido.
Confira o intermediário que realmente chega ao destino
A orientação da United distingue a permissão do cliente da autorização da companhia e alcança agentes externos por canais diretos e indiretos. Permite planejamento geral sem acesso ao site ou aplicativo. A própria agência precisa de permissão da United para usar suas ferramentas de IA externas.
No seu fluxo, acompanhe o caminho completo. Uma plataforma contratada pode encaminhar a solicitação a outro fornecedor antes de alcançar o serviço final. Peça a identificação desse caminho e a operação autorizada em cada passagem. Uma promessa comercial de integração não substitui a evidência do serviço que receberá a ação.
A análise sobre rotas e auditoria de agentes ajuda a registrar quem recebe dados. Preserve também um caminho manual aprovado para a tarefa continuar quando o intermediário não puder executar a operação.
Ensaie a recusa sem tocar em reservas reais
Em um ambiente próprio, represente o serviço externo com um simulador e use identidades e itinerários fictícios. Apresente uma solicitação de compra cuja autorização para o destino esteja ausente. O resultado esperado é a interrupção antes do envio, com uma explicação utilizável e encaminhamento para a pessoa responsável.
Teste separadamente uma pesquisa permitida e uma mudança de valor, passageiro ou destino após a aprovação. Registre a decisão observada e confira se o pedido permaneceu dentro do escopo original. Esses são critérios propostos para o seu ensaio, não funcionalidades que verificamos em produtos da United.
Observe a fronteira fora da resposta do modelo
Confira a ferramenta que executa a ação e os registros do simulador. Uma resposta dizendo que nada foi enviado precisa corresponder à ausência de requisição naquele destino. Se a tarefa for repetida após uma falha, verifique se ela não cria uma segunda operação sem decisão explícita.
Nosso estudo de limites de rede para agentes complementa essa observação. Guarde identificadores fictícios, horário, versão da política, canal permitido e resultado. Evite registrar senhas, dados de pagamento ou números reais de confirmação para provar que o controle funcionou.
Defina quem aceita o retorno à operação
A retomada deve depender de um responsável que confira a autorização do destino e o resultado do ensaio. Documente quais operações ficaram liberadas, quais continuam manuais e quando revisar a decisão. Mudanças no fornecedor, no canal ou na ferramenta executora justificam uma nova avaliação do fluxo, antes de ampliar sua autonomia.
Perguntas frequentes
A United proibiu toda utilização de IA?
Não. A orientação consultada preserva planejamento geral sem acesso ao site ou aplicativo e tecnologia assistiva para pessoas com deficiência.
Um clique de aprovação basta para liberar a operação?
No desenho proposto, confira também a autorização do destino e o escopo da operação antes de executar.
Como avaliar o controle sem comprar passagens?
Use um simulador próprio, dados fictícios e registros de requisições para observar permissões, recusas e encaminhamentos.
Que evidência acompanha a decisão de liberar o fluxo?
Registre responsável, operação, canal, referência de autorização, versão da política e resultado do ensaio dentro do escopo acordado.
Fontes e referências
- United: contrato revisado em 11/11/2026
- United: termos de acesso automatizado
- United: orientação sobre agentes externos
Análise original da Pentesty, publicada em 11 de novembro de 2026. Os cenários propostos são orientações editoriais, com escopo e validação a definir para cada ambiente.