Hızlı Özet
- Havayolu, dış kaynaklı yapay zeka araçlarıyla işlem yapılmasını engelliyor.
- Kararın arkasında müşteri verilerinin güvenliği ve dolandırıcılık riski yatıyor.
- Yolcuların bilet işlemlerini doğrudan resmi kanallardan yürütmesi gerekiyor.
United Airlines, siber güvenlik risklerini gerekçe göstererek yapay zeka asistanları aracılığıyla bilet rezervasyonu yapılmasını yasakladı. HavaSosyalMedya tarafından paylaşılan bilgilere göre havayolu şirketi, otomatik botların ve yapay zeka araçlarının rezervasyon sistemlerine erişimini engellemek adına operasyonel tedbirlerini sıkılaştırdı.
Yasak Kararının Gerekçesi Nedir?
Şirketin duyurusuna göre alınan bu kararın merkezinde kullanıcı verilerinin korunması ve sistem güvenliği yer alıyor. Üçüncü taraf yapay zeka asistanları ve otomatik botlar, seyahat planlaması yaparken hassas kişisel bilgileri ve ödeme detaylarını işliyor. Havayolları, bu tür harici yazılımların güvenlik açıkları barındırabileceğini ve dolandırıcılık riskini artırabileceğini savunuyor.
Bu Gelişme Yolcuları Nasıl Etkiliyor?
Rezervasyon süreçlerinde akıllı asistanlar kullanan yolcular için bu hamle doğrudan bir kısıtlama anlamına geliyor. Yapay zeka tabanlı araçlarla bilet arayan veya işlem yapmaya çalışan kullanıcıların, şirketin kendi web sitesi veya mobil uygulaması gibi doğrudan kanallara yönelmesi şart koşuluyor. Şirketin resmi altyapısı dışındaki araçların kullanılması, biletleme aşamasında hata veya yetkisiz erişim uyarılarıyla sonuçlanabiliyor.
Şu aşamada yolcuların bilet işlemlerini manuel olarak ve doğrudan resmi platformlar üzerinden yürütmesi gerekiyor.
Teknik Arka Plan: Üçüncü Taraf Asistanlar Sisteme Nasıl Erişiyor?
Yapay zeka asistanları, genellikle “screen scraping” adı verilen ekran kazıma teknikleri veya API entegrasyonları aracılığıyla havayolu sitelerinin arka planındaki verileri çekiyor. Bu araçlar, kullanıcı adına koltuk seçimi yaparken veya ödeme adımlarını tamamlarken havayolunun güvenlik duvarlarını (WAF) bypass etmeye çalışabiliyor. Havayolu şirketlerinin IT departmanları, bu tür bot trafiğinin normal insan trafiğinden ayırt edilmesinde uzun süredir zorluk yaşıyor. United Airlines’ın getirdiği kısıtlama, bot trafiğini tamamen engellemek ve sunucu üzerindeki yükü azaltmak için atılan net bir altyapı savunması niteliği taşıyor.
Veri Güvenliği ve Kredi Kartı Bilgileri Riski
Kullanıcılar, seyahat asistanlarına pasaport numarası, mil programı bilgileri ve kredi kartı detayları gibi son derece hassas verilerini emanet ediyor. Harici yazılımların bu bilgileri nasıl sakladığı, şifreleyip şifrelemediği veya üçüncü taraflarla paylaşıp paylaşmadığı genellikle belirsiz kalıyor. Havayolu şirketleri, veri sızıntısı yaşanması durumunda yasal sorumlulukla karşı karşıya kalmamak adına bu tür aracı uygulamaların biletleme zincirine dahil olmasını engellemeye çalışıyor. Güvenlik protokolleri, doğrudan uçuşu gerçekleştiren havayolu ile yolcu arasında şifreli bir tünel kurulmasını şart koşuyor.
Kaynak: Google Haberler (Yapay Zeka)
