Kto zapłaci, gdy zakupy zrobi agent AI? Byłem na spotkaniu w AWS w San Francisco

Czy agent AI może mieć „dowód osobisty”?

Pierwsza część rozmowy dotyczyła tożsamości. Banki i instytucje płatnicze stosują procedurę „poznaj swojego klienta” (KYC). Weryfikują, kim jest właściciel konta, sprawdzają jego dane i adres. Paneliści zwracali uwagę, że agenta AI nie da się zweryfikować w ten sposób. Agent nie ma adresu ani dokumentu. Każda jego transakcja musi więc pozostać powiązana z człowiekiem, który go upoważnił, nawet jeśli ten człowiek nie zatwierdza każdego zakupu osobno.

Zgodzili się, że do pełnego „KYC dla agentów” jeszcze daleko. Potrzebny jest nowy ekosystem tożsamości, w którym będzie jasne, kto i do czego upoważnił danego agenta. Podkreślano, że takie standardy najlepiej rozwijać jako otwarte i niezależne od jednej firmy. Przykładem jest protokół MCP, który pozwala modelom AI korzystać z zewnętrznych narzędzi i który trafił pod opiekę fundacji działającej w ramach Linux Foundation.

Jednorazowe karty zamiast pełnego dostępu do konta

Jednym z praktycznych sposobów ograniczania ryzyka są wirtualne karty jednorazowe, jakie oferuje m.in. Stripe. Taka karta powstaje na jedną konkretną transakcję. Ma ustalony limit kwoty, może być przypisana do jednego sprzedawcy i po użyciu przestaje działać. Nawet jeśli jej dane wyciekną, nie da się jej wykorzystać do innego zakupu. Zdaniem panelistów takie rozwiązania będą coraz powszechniejsze, a zapobieganie oszustwom zostanie wbudowane w sam sposób przeprowadzania transakcji.

Który protokół płatności wygra?

Druga część dotyczyła protokołów, czyli wspólnych zasad, według których agent komunikuje się ze sklepem i realizuje płatność. Dziś konkuruje ich kilka, m.in. Universal Commerce Protocol opracowany przez Shopify z Google, AP2 oraz x402, przeznaczony do mikropłatności. Paneliści zauważyli, że w praktyce agenci często i tak korzystają ze zwykłych stron sklepów i istniejących metod płatności, zamiast czekać, aż sklepy wdrożą nowe standardy.

Wniosek był jasny: wygra protokół, który najpewniej i najwygodniej pozwoli ograniczyć konieczność zatwierdzania każdej transakcji przez człowieka, przy zachowaniu bezpieczeństwa. Jeśli użytkownik musiałby ręcznie potwierdzać każdy zakup, cały sens agentów by zniknął. Prawdopodobnie któryś z dużych graczy, np. operator kart płatniczych, będzie musiał wskazać jeden domyślny standard. Wśród firm, które najszybciej dostosowują się do tych zmian, wymieniano Shopify.

Co z tego wynika dla organizacji społecznych

Choć rozmowa dotyczyła handlu, te same pytania wkrótce pojawią się w sektorze pozarządowym. Agenci AI mogą w przyszłości przekazywać darowizny, opłacać składki czy zamawiać usługi w imieniu użytkowników. Organizacje, które przyjmują wpłaty online, będą musiały wiedzieć, jak rozpoznać takiego agenta, jak odróżnić go od próby oszustwa i jak bezpiecznie przyjmować płatności.

Po panelu Fabian wrócił do Moscone West na popołudniowe sesje Cloudflare Connect, m.in. na wystąpienie Cloudflare i Microsoft Digital Crimes Unit o rozbijaniu międzynarodowych grup phishingowych. Relację z tej sesji opublikujemy w podsumowaniu trzeciego dnia konferencji.