隨著人工智慧技術發展，AI代理（AI Agents）正逐步整合至旅遊系統中，讓旅客能透過單一AI助理完成多元行程安排，但也對旅遊業長期碎片化的預訂、支付與身份驗證系統帶來嚴峻的整合挑戰，並對資安與權限管理提出更高要求。
人工智慧（AI）技術持續演進，AI代理（AI Agents）這類能夠與外部系統互動並執行預先授權任務的程式，正逐步深入旅遊產業。這股趨勢預計將徹底改變旅客規劃行程的方式，但也對現有旅遊系統的整合性帶來嚴峻挑戰。這項發展將考驗包括預訂、支付、身份驗證等多元系統能否有效串聯。
目前，旅客已普遍運用AI進行旅遊研究及獲取推薦，但對於讓AI直接代勞購買服務仍抱持較謹慎的態度。據《Digital Journal》報導，傳統的AI旅遊助理可以回答「我在巴塞隆納該住哪裡？」這類問題，但AI代理則更進一步，它必須與外部軟體協作、執行多項任務，並採取經授權的行動。廣州龍騰出行網路科技股份有限公司（Dragonpass）首席行銷長 Andrew Harrison-chinn 表示，AI代理將從根本上改變誰掌握客戶關係，因為它讓旅客的AI助理直接介於消費者與旅遊公司之間。
旅遊行程往往涉及多個業者，包括航空公司、飯店、機場、地面交通、貴賓室營運商、支付服務及會員計畫等，每個環節都有其獨立的資料與規範，形成了由各種API、預訂引擎及商業關係組成的碎片化環境。這導致AI助理可能只能處理行程中的某個環節，卻無法與其他服務進行交易。為此，Model Context Protocol (MCP) 提供了一種機制，讓AI應用程式能與外部工具及資料互動。而SSOJet公司則推出驗證產品，對MCP伺服器實施身份控制，確保工具在被調用前須經授權。
隨著AI自動化程度提升，相關風險也隨之增加。若系統錯誤預訂了機票、在航班取消後未經批准選擇昂貴替代方案，或未能區分旅客偏好與消費上限，都可能帶來嚴重後果。因此，權限管理、身份驗證、可稽核性及明確的限制規範，必須與AI自動化同步發展。Descartes Systems Group 便推出了一套AI代理控制系統，旨在協調跨應用程式及合作夥伴的多步驟工作流程，同時應用客戶定義的權限、審批及代理操作記錄。
Andrew Harrison-chinn 指出，旅遊業在過去十年致力於在旅客手機上爭奪空間，但AI代理的崛起將顛覆這種局面。他舉例說，想像你要求AI助理安排你到紐約的行程、處理延誤的轉機，並確保你能使用已付費的機場福利。此時的挑戰已不再是AI能否理解指令，而是旅遊業底層系統能否確實執行這些任務。
對旅客而言，AI代理的吸引力在於減少應用程式使用、重複搜尋次數以及手動協調的繁瑣。然而，對旅遊產業來說，提供這種表面上的簡便性，意味著在幕後必須管理極其複雜的系統整合與安全挑戰。未來，旅遊服務供應商將面臨能否讓經授權的AI代理識別其服務、理解資格、安全交易並應對不斷變化的環境等考驗。