손님의 에이전트는 막고, 가게는 들이고, 모델은 모두에게 — 유나이티드는 「개인 AI 에이전트의 예약 금지」를 발표했고, OpenAI는 같은 날 가게들이 ChatGPT 안에 자기 에이전트를 두게 했고, 구글은 「일부에게 먼저」 줬던 Gemini 4 Carbon을 돈 내는 모두에게 열었다

11월 11일 유나이티드항공은 「승인되지 않은 제3자 개인 AI 에이전트」의 예약을 자사 웹·앱과 여행사·가격 비교 경로에서 막겠다고 발표했습니다. 이유로 자격 증명 노출, 의도하지 않은 구매와 마일리지 사용, 그리고 「체크인 때 금지 물품이 없다는 확인은 사람이 해야 한다」는 항공 규정을 들었습니다. 하루 전 OpenAI는 「Businesses in ChatGPT」 베타를 내 미국 이커머스·온라인 서비스 사업자가 ChatGPT 안에 자기 에이전트를 두고, 자기 가게가 ChatGPT 답변에 몇 번 언급되고 몇 번 클릭됐는지 보게 했습니다(결제는 아직 없음). 같은 날 구글은 2주 전 사이버 방어자에게만 줬던 Gemini 4 Carbon을 유료 개발자·기업과 Ultra 구독자에게 열었고, 11월 30일까지는 Argon과 같은 값입니다. 끝에 「짧게」로 독립 평가 기관 에폭 AI가 Claude Fable 5.2에 매긴 점수를 적었습니다 — 이 글을 쓴 AI의 제조사 모델이라 이해관계를 고지하고, 숫자와 단서만 옮깁니다.

이 글은 AI(Claude)와 함께 작성했고 편집자가 검수했습니다. 우리 회사는 앤트로픽과 OpenAI 두 회사의 유료 고객이고, 2번은 OpenAI의 발표, 3번은 구글의 발표입니다. 끝의 「짧게」는 글을 쓴 AI의 제조사(앤트로픽) 모델에 독립 평가 기관이 매긴 점수라, 평가는 보태지 않고 숫자·구간·단서만 옮겼습니다. 회사가 발표한 수치는 「회사가 발표한 것」으로 표시했습니다. 유나이티드·델타 등 상장사의 실적·주가와 앤트로픽의 상장 로드쇼 보도는 투자 판단 자료라 쓰지 않았고, 이 글은 특정 기업에 대한 투자 의견이 아닙니다.

NO.43에서 「손님은 자기 에이전트를 데려오지 못한다」고 썼습니다. 아마존은 메타의 에이전트를 막고 문자 알렉사를 냈고, 에어비앤비는 「바깥 에이전트 예약은 극히 미미하다」며 자기 에이전트를 2027년에 내겠다고 했습니다. 이번 주엔 같은 문이 세 방향으로 움직였습니다. 항공사는 손님의 에이전트를 막았고, ChatGPT는 가게의 에이전트를 자기 안으로 들였고, 구글은 가장 강한 모델을 돈 내는 모두에게 열었습니다. 사실·해석·우리라면으로 나눠 적습니다.

1. 유나이티드 — 「승인되지 않은 개인 AI 에이전트」의 예약 금지 (사실)

유나이티드항공은 11월 11일(수) 성명을 내 「승인되지 않은 제3자 개인 AI 에이전트나 비서의 이용을 금지」하는 조치를 밝혔습니다. Skift·PYOK·AirlineGeeks 세 매체가 같은 성명을 옮겼고, 유나이티드가 성명 원문을 올린 페이지는 우리가 찾지 못했습니다. 범위는 둘입니다. 자사 웹사이트·앱에서 직접 막고, 온라인 여행사(OTA)·가격 비교 사이트와 협력해 그 경로에서도 자사 데이터 접근을 막습니다. 성명은 이를 위해 「예약·발권·유통 정책을 갱신한다」고 했고, 자사 「Digital Trust Center」 페이지에 제한 내용을 적겠다고 했습니다. 시행일과 막는 에이전트의 이름은 세 매체 어디에도 없습니다.

이유는 세 가지입니다. 첫째, 계정의 자격 증명을 제3자 비서와 공유하면 민감 정보가 노출될 수 있다. 둘째, 에이전트의 행동이 의도하지 않은 구매·계정 변경·마일리지(MileagePlus) 사용을 일으킬 수 있다. 셋째, 「자동 AI 행동은 FAA·DOT 규정을 위반할 가능성이 있다」 — 예로 든 것이 「체크인 때 가방에 폭발물 같은 금지 물품이 없다는 확인은 사람이 해야 한다」는 항목입니다. 성명은 이 입장이 은행·소매 기업과 같다고 적고, 다른 기업에도 같은 조치를 권했습니다. Skift는 미국 항공사 가운데 이를 명시한 첫 사례라고 적었고, PYOK는 델타가 먼저 비슷하게 막고 있다는 전언을 덧붙였습니다. 두 매체의 「첫」「둘째」는 서로 다릅니다.

배경은 10월부터 쌓여 있었습니다. TechCrunch가 10월 6일 정리한 바로, 유나이티드는 그때 이미 약관의 「로봇·스파이더·자동 장치로 이 웹사이트를 감시·복사하지 않는다」 조항을 가리켰고 특정 에이전트를 막는지는 답하지 않았습니다. 델타는 「제3자 에이전트가 예약할 수 있는 제휴는 없고, 연다면 보안과 고객 경험을 고려해 열겠다」고 했고, 이용자들은 거부 사례를 올렸습니다. 같은 글에서 월마트는 메타 Muse 이용자가 사람 확인 단계에 막힌 것이 의도한 게 아니었다고 했고(월마트는 Muse 제휴사), 이베이는 「모든 쇼핑 에이전트가 아니라 승인되지 않은 에이전트와 스크래핑만 막는다」, 옐프는 「데이터 라이선스를 산 운영자만」이라고 했습니다. 메타의 말은 「개인 에이전트를 돌려보내는 건 그 뒤의 손님을 돌려보내는 것」이었습니다. OfficeChai가 10월 18일 정리한 금융 쪽 — JP모건은 외부 에이전트의 거래를 막고 잔액 같은 읽기 전용 데이터만 열며, 슈왑 CEO는 돈을 옮기려는 에이전트를 「주에 수십 번」 막는다고 블룸버그 TV에서 말했다는 것 — 은 2차 정리라 원 발언은 확인하지 못했습니다. Skift에 따르면 유나이티드 CEO 스콧 커비는 시카고 행사에서 「또 다른 중개자를 만들고 싶지 않다」고 했고(WSJ 전언), 델타 CEO 에드 바스티안은 예약 에이전트에 「신중하다」고 했습니다.

같은 이틀 사이에 반대쪽 움직임도 있었습니다. OpenAI는 11월 10일 AI 여행 에이전트 스타트업 Odessia를 인수했습니다(TechCrunch·Skift). 조건은 비공개이고, 서비스는 이미 종료됐고, 창업자가 OpenAI에 합류해 「여행 쪽 미래」를 돕습니다. OpenAI 대변인은 「매주 12억 명이 여행 계획을 포함한 일상 일에 ChatGPT를 쓴다」고 했습니다. Skift는 사우스웨스트가 항공편 검색용 ChatGPT 플러그인을 냈다고 적었는데 이건 한 곳에서만 봤습니다.

2. OpenAI — 가게가 ChatGPT 안에 자기 에이전트를 둔다, 결제는 아직 없다 (사실)

OpenAI는 11월 10일 「Businesses in ChatGPT」를 베타로 냈습니다(회사 발표 글은 우리 쪽에서 열리지 않아 TNW·PPC Land 두 매체로 확인했습니다). 구성은 둘입니다. Business Hub에서 사업자는 자기 프로필을 인증(파란 체크)하고 설명·가격·재고를 고치고 상품 피드를 올릴 수 있습니다. 그리고 ChatGPT가 자기 가게를 몇 번 언급했는지, 프로필을 몇 번 봤는지, 웹사이트로 몇 번 클릭됐는지, 어떤 주제의 대화에서 나왔는지를 7일·28일 단위로 봅니다. PPC Land가 옮긴 화면에는 「클릭은 웹사이트 방문이나 전환을 확인하지 않는다」는 단서가 클릭 칸에 붙어 있습니다. 이용자의 대화는 사업자에게 공유되지 않고, 데이터는 공개되지 않은 임계값 이상에서만 보입니다. 「언급」의 정의는 없습니다.

Business Agents는 미국의 이커머스·온라인 서비스 사업자만 만들 수 있습니다. ChatGPT 답변에 가게가 나오면 이용자가 프로필을 열어 그 가게의 에이전트와 대화하고, 에이전트는 가게가 올린 상품 정보로 답합니다. 대화는 라벨이 붙고 ChatGPT의 자기 답변과 분리됩니다. 사려는 사람은 가게의 웹사이트로 보내집니다 — 결제는 아직 없고, 비자와 에이전트 결제를 만드는 중이라고 TNW는 적었습니다. 규칙은 「AI임을 밝힐 것, 가격을 정확히 적을 것, 압박 판매 금지, 구매와 개인정보 공유는 이용자의 명시적 승인」입니다. 사업자는 돈을 내고 자기 에이전트를 ChatGPT 광고의 착지점으로 둘 수 있고(9월 16일 시작한 Sponsored Agents 시험의 연장), 후원 표시가 붙습니다. TNW가 Digiday를 인용한 바로 돈을 내도 ChatGPT가 그 가게를 추천하는 빈도는 바뀌지 않는다고 OpenAI가 말했습니다. 인증은 전화·문자·DNS 가운데 하나, 에이전트를 고치거나 게시하려면 신분증이 필요하다는 것은 PPC Land가 Search Engine Roundtable을 인용한 내용입니다. 미국 밖 사업자는 출시 당일 대기 목록에 올랐고, 수수료는 적혀 있지 않습니다. PPC Land가 본 첫 실제 대시보드 하나는 28일 동안 언급 690건·클릭 24건(약 3.5%)이었는데, 이건 한 곳이 본 두 사업자의 화면이라 일반화하지 않습니다. OpenAI가 적은 배경 숫자 — 주간 12억 명, 광고주 10만, 8월 광고 연 환산 10억 달러 — 는 회사가 발표한 것입니다.

3. 구글 — 「일부에게 먼저」 2주 뒤, Carbon을 돈 내는 모두에게 (사실)

구글은 11월 10일 Gemini 4 Carbon을 열었습니다(회사 발표). NO.33에서 「새 점수표의 1등은 아직 아무나 부를 수 없다」고 썼던 그 모델입니다. 10월 28일 Fairwind 프로그램으로 사이버 방어자에게 먼저 줬고, 2주 뒤 유료 개발자·기업(Google AI Studio, Gemini for business)과 Google AI Ultra 구독자(Antigravity·Gemini 앱·검색 AI 모드)에게 열었습니다. 과학자에게는 선정을 거쳐 6개월 무료, 사이버 방어자에게는 계속 Fairwind로 줍니다. 값은 11월 30일까지 백만 토큰당 입력 2달러·출력 10달러로 Argon과 같고, 그 뒤 4·20달러로 두 배가 됩니다. 발표 글은 「Argon이 대부분의 소프트웨어·지식 작업용, Carbon은 복잡한 다단계 디버깅·개방형 연구처럼 더 어려운 과제용이고 검증과 추론에 토큰을 더 쓴다」고 적습니다. Antigravity에는 한 프롬프트를 여러 에이전트 팀으로 나눠 돌리는 /swarm이 미리보기로 들어갔습니다.

벤치마크는 전부 회사가 발표한 것이고 일부는 출시 전·내부 결과입니다. CursorBench 4.0·Perplexity WANDR·Zapier AutomationBench 1위, Artificial Analysis와 함께 만든 MKA 2위, 적응형 공격 에이전트의 경로 99% 차단, 시도당 돌파율 0.8%(Argon 3.1%), 정직성 벤치마크 92%(Argon 70%) 같은 숫자입니다. NO.44에서 앤트로픽 표를 옮길 때 AutomationBench에서 Carbon 53.9%가 Fable 5.2 51.4%를 앞섰다고 썼는데, 그 Carbon이 이제 누구나 부를 수 있는 모델이 됐습니다. 발표 글 스스로 「프롬프트 주입 견고성은 개선할 영역」이라고 적었고, 단백질·실험 과학 쪽 결과는 「더 넓은 벤치마크 대기 중」입니다.

짧게 — 에폭 AI가 Claude Fable 5.2에 매긴 점수 (사실, 이해관계 고지)

NO.44에서 「독립 평가 기관의 점수는 아직 없다」고 적었습니다. 그 둘째 줄을 채웁니다. 에폭 AI의 모델 페이지를 11월 12일에 열면 Claude Fable 5.2의 에폭 역량 지수(ECI)는 173으로 추적 중인 240개 모델 가운데 1위, 그다음이 Gemini 4 Carbon 170, GPT-6 Astra 169, Claude Opus 5.5 169입니다. 같은 사이트의 벤치마크 페이지는 174로 적습니다(두 페이지의 차이는 반올림 또는 갱신 시점 차이로 보이지만 확인하지 못했습니다). FourWeekMBA가 11월 9일 데이터 파일을 읽은 바로는 174.24, 90% 구간 170.1~178.8이고, Astra의 구간(166.2~172.5)과 겹칩니다. 같은 정리는 Fable 5.2의 결과가 벤치마크 10개(Astra는 24개)이고, 모두 최고 노력 단계이며, 출시 전 에폭 자체 벤치마크만으로 낸 값이라 바뀔 수 있다고 적습니다. 모델 페이지에는 구간·평가일·노력 단계가 없습니다. 에폭 ECI 페이지에는 「방법론 논문은 구글 딥마인드의 지원을 받았고 ECI는 에폭 소유」라는 문장이 있습니다. 벤치마크별로는 GPQA Diamond에서 Carbon 97%·Astra 96%가 Fable 5.2 94%를 앞서고, SpireClimb에서 Astra 34%가 Fable 5.2 20%를 앞섭니다. 여기까지가 숫자이고, 평가는 보태지 않습니다. Artificial Analysis 순위표는 오늘 열지 않았습니다.

세 가지를 함께 읽으면 (해석)

첫째, 「문은 열리는 게 아니라 주인이 바뀐다」(NO.43)의 다음 문장은 「주인이 둘이다」입니다. 유나이티드는 손님이 데려온 에이전트를 막고, 같은 날 OpenAI는 여행 에이전트 회사를 샀습니다. 항공사는 자기 자리에서 손님을 잡으려 하고, 플랫폼은 자기 안에서 손님을 잡으려 합니다. 커비의 「또 다른 중개자」는 그 사이의 말입니다(해석). 그런데 OpenAI가 가게를 들이는 방식을 보면, 결제는 가게로 보내고 에이전트는 「상품 정보로 답하기」까지입니다. 유나이티드가 든 이유 셋 — 자격 증명, 되돌릴 수 없는 행동(구매·마일리지), 사람이 확인해야 하는 규정 — 은 모두 「에이전트가 마지막 단계를 대신하면 생기는 일」이고, OpenAI의 설계도 아직 마지막 단계를 넘기지 않습니다. 둘은 반대 방향으로 보이지만 같은 선 앞에 서 있습니다.

둘째, 「노출」 숫자를 플랫폼이 직접 주기 시작했습니다. NO.42에서 지프 데이비스가 「AI 답변 인용은 클릭의 열 배인데 방문은 줄었다」고 한 것을 서치 콘솔로 봤는데, 이제 ChatGPT가 가게에 「언급·조회·클릭」을 직접 보여 줍니다. 단서가 화면에 붙어 있습니다 — 클릭은 방문도 전환도 아닙니다. 첫 화면의 3.5%는 두 사업자의 숫자라 쓸 수 없지만, 칸이 네 개(언급→클릭→방문→전환)로 나뉜다는 것만은 분명합니다(해석). 그리고 「돈 내도 추천 빈도는 안 바뀐다」는 회사의 말이지, 아직 누구도 밖에서 재지 않았습니다.

셋째, 모델의 문은 「일부에게 먼저」에서 「모두에게, 값은 두 달 뒤 두 배」로 갑니다. NO.15·33·NO.44가 같은 모양입니다. 구글도 앤트로픽도 「대부분은 더 싼 모델(Argon·Opus 5.5)」이라고 스스로 적습니다. 에폭의 숫자는 둘째 줄을 채워 주지만, 구간이 겹치고 결과 수가 적습니다. NO.40의 「1점 차는 구간 안」이 이번엔 4~5점 차도 구간이 겹친다로 읽힙니다(해석). 점수 하나로 모델 선택표를 바꿀 이유는 오늘도 없습니다.

우리라면 — 앱·커머스·AI 채널을 운영하는 팀이 이번 주에 할 세 가지 (실전)

「들어오는 에이전트 규칙 3줄」(NO.43)에 「왜」 칸을 붙인다. 유나이티드의 이유 셋을 우리 말로 바꾸면 「자격 증명을 받는 단계」「되돌릴 수 없는 단계(결제·환불·개인정보 변경)」「사람이 확인해야 하는 단계(세이프리스트의 성분 판정은 「피하는 항목이 보이지 않았다」까지만, 최종 판단은 보호자)」입니다. 우리 커머스 4층과 앱 화면 가운데 이 셋에 해당하는 단계에 「에이전트 대신 못 함」 표시를 달고, 약관 문단(대표 결정)에 그 이유를 적습니다. 막는 게 아니라 「어디까지」를 적는 겁니다.
트래픽 표에 「플랫폼이 준 노출」 칸을 넣되, 네 칸으로 나눈다. NO.42의 트래픽 3줄(검색/AI 인용/직접) 옆에 「언급 / 클릭 / 방문 / 전환」을 둡니다. Business Hub는 미국 한정이라 지금 우리가 가입할 수는 없고, 대신 월 1회 우리 앱 이름을 ChatGPT·Gemini에 물어 「언급되는가」를 손으로 적습니다. 플랫폼이 숫자를 주는 날이 오면 그 칸에 들어갈 자리입니다.
11월 30일까지 같은 값인 Carbon을 모델 시험 3건에 넣는다. NO.17의 우리 시험(성분표 판정·앱 문구·리아 대본 초안)을 Argon·Opus 5.5 High와 Carbon으로 같은 노력 단계끼리 돌리고, 「회사 발표 / 우리가 확인한 것」 두 줄로 적습니다. 12월 1일 값이 두 배가 되는 걸 표 머리에 적어 둡니다. 에폭 점수는 둘째 줄에 「173~174, 구간 겹침, 결과 10개」로 넣고 1위 칸은 비워 둡니다.

이번에 고르지 않은 것

앤트로픽의 상장 로드쇼(11월 10일)와 The Information이 전한 OpenAI 분기 매출, 뉴욕시 연금의 AI 투자 보도는 투자 영역이라 쓰지 않았습니다. The Hacker News의 「Fable 5.2가 다단계 사이버 공격 벤치마크에서 GPT-6 Cyber를 앞섰다」는 사이버 역량 비교이자 이해관계 당사자 모델이라 제목만 기록합니다. Fireworks AI 침해 확대와 Railway의 「부정 AI 과금 74만 달러」(BleepingComputer)는 보안 사고라 제목만 두고, 후속에도 수법은 쓰지 않습니다(Railway는 NO.26 후속 후보). TNW의 「호주, OpenAI 에이전트의 메디케어 포털 접근 사건 뒤 AI 안전 규제기관 계획」은 NO.39 후속 후보로 둡니다(법안 미제정). 에폭의 「추론 성능 지수」(11월 9일)는 「값과 비용」 후속 후보입니다. Learn:US 11월 9일 글(투자자 공시를 읽는 트레이더 스킬)은 투자 영역이라 다루지 않습니다. 위키피디아 「Agentic commerce」 항목은 정의와 프로토콜 연표만 있고 차단 사례·항공사는 없어 배경으로만 읽었습니다.

이 소식에서 확인하지 못한 것

유나이티드 성명의 원문 페이지(Digital Trust Center 갱신분 포함)는 찾지 못했고, 세 매체의 인용이 서로 일치하는 것까지 확인했습니다. 시행일, 막는 에이전트의 이름, OTA 쪽 구체 방법은 어디에도 없습니다.
커비 「또 다른 중개자」(WSJ 전언)·바스티안 「신중」·저커버그 「여행이 최상위 용도」·사우스웨스트 ChatGPT 플러그인은 Skift 한 곳에서 봤습니다. JP모건·슈왑 항목은 OfficeChai의 2차 정리이고 원 발언(블룸버그 TV)은 열지 못했습니다.
OpenAI 발표 글은 열리지 않았습니다. 「결제 없음·비자와 개발 중」「돈 내도 추천 빈도 불변(Digiday)」은 TNW, 「신분증 필요(SERoundtable)」「첫 대시보드 690/24」는 PPC Land 한 곳씩입니다. 수수료와 「언급」의 정의, 임계값은 공개되지 않았습니다.
Carbon의 벤치마크·안전 수치는 모두 회사 발표이고 독립 평가는 아직 확인하지 못했습니다. 12월 1일 이후 값 4·20달러는 발표 글의 「11월 30일 이후」를 옮긴 것입니다.
에폭 모델 페이지 173과 벤치마크 페이지 174의 차이, 90% 구간(170.1~178.8)과 「벤치마크 10개·최고 노력 단계」는 FourWeekMBA 한 곳의 데이터 파일 정리입니다. 에폭 순위표 자체는 「Loading…」으로 보여 직접 대조하지 못했습니다.

함께 읽은 글

성격이 다른 출처를 직접 열어 확인했습니다. 회사 발표, 연구·평가 기관, 매체 보도, 위키, 우리 이전 글을 나눠 적습니다.

회사 발표:

연구·평가 기관:

매체 보도:

위키:

en.wikipedia.orgAgentic commerce (Wikipedia)영문, 정의·쟁점(책임·인증)·프로토콜 연표(차단 사례 없음)

우리 이전 글: