Rain spouští Agentic Payments Alliance. Visa, Mastercard a další chtějí nastavit pravidla pro platby AI agentů

Prakticky bude nutné vyřešit například:

• jak ověřit, který agent transakci provádí;
• jak prokázat, že uživatel agentovi skutečně udělil příslušné oprávnění;
• jak nastavit limity pro částky, obchodníky nebo kategorie nákupů;
• kdo ponese odpovědnost za chybnou či podvodnou transakci;
• jak sdílet signály o podvodech napříč různými sítěmi;
• jak se budou k agentovi připojovat věrnostní body a odměny při platbách u více obchodníků.

Nejde tedy jen o to, aby agent dokázal kliknout na tlačítko „zaplatit“. Klíčová je důvěra: obchodník, banka i zákazník musí vědět, kdo transakci inicioval, v jakém rozsahu byl agent oprávněn jednat a jak lze jeho oprávnění zpětně omezit nebo zrušit.

Proč je společné řízení důležité právě teď?

Rain odkazuje na projekci společnosti McKinsey, podle níž by globální agentní obchod mohl do roku 2030 dosáhnout hodnoty 3 až 5 bilionů dolarů.

Nejde přitom pouze o nákupy spotřebitelů. AI agenti mohou mezi sebou provádět i strojové mikroplatby — například za výpočetní výkon, přístup k API nebo data. Takové platby mohou být časté, automatické a velmi malé, takže tradiční procesy založené na ručním schválení nebo fakturaci nemusí stačit.

Ekosystém proto potřebuje interoperabilní způsoby, jak ověřovat identitu, dokazovat mandát uživatele, nastavovat rozpočet, určovat odpovědnost a sdílet informace o rizicích. Pokud budou jednotlivé firmy používat nekompatibilní protokoly, může to zpomalit adopci nebo vytvořit mezery, které zneužijí útočníci.

Jak do aliance zapadají Visa a Mastercard?

Účast společností Visa a Mastercard neznamená, že by rušily své vlastní produkty. Jejich přítomnost v APA spíše přivádí klíčové tvůrce platebních sítí k jednomu stolu, aby mohli sladit pravidla a interoperabilitu, na nichž budou jejich řešení záviset.

Mastercard už rozvíjí iniciativu Agent Pay for Machines, která má umožnit automatizované, včetně velmi malých, převody mezi AI agenty a propojenými systémy. Visa zároveň pracuje na vlastních funkcích pro agentní platby. APA tak představuje širší koordinační fórum, zatímco jednotlivé produkty firem fungují jako konkrétní technologické implementace.

Co členové získají od Rainu?

Zakládající členové získají přednostní přístup k programu Agentic Startup Program společnosti Rain. První skupina programu zahrnuje pět startupů a také demo den přístupný členům aliance.

Účastníci programu mají získat přístup k infrastruktuře Rainu pro vydávání karet a pohyb peněz, kredit ve výši 5 000 dolarů na testování vydávání karet nebo poplatků za virtuální účty a pravidelná setkání s odborníky včetně konzultačních hodin každý druhý týden.

Součástí nástrojů jsou virtuální karty omezené na konkrétní úkoly a programovatelná pravidla pro platby prostřednictvím Rain Agent Control Layer. Ta má řídit každou transakci ještě před jejím provedením.

Co může agentní platby brzdit?

Nejasná regulace a odpovědnost

Současná pravidla na ochranu spotřebitele, autorizaci plateb, AML/KYC a odpovědnost za neautorizované transakce byla z velké části vytvořena pro situace, kdy jedná přímo člověk. Na transakci iniciovanou AI agentem proto nemusí dopadat jednoznačně.

Rizika digitálních aktiv

Pokud se místo regulovaných fiat měn nebo stablecoinů použijí kryptoměny, může jejich cenová volatilita ztížit plánování rozpočtu i vypořádání transakce. Převody na blockchainu a operace chytrých kontraktů navíc mohou být po provedení agenta nebo útočníka obtížně vratné, případně nevratné.

Bezpečnost a soukromí

Mezi rizika patří útoky typu prompt injection, odcizené přihlašovací údaje nebo klíče kryptoměnových peněženek, škodliví obchodníci, úniky dat, neprůhledné rozhodování modelů a nedostatečné auditní záznamy. Delegované oprávnění by se tak mohlo změnit v neoprávněné utrácení.

Autonomie versus kontrola

Přístup softwaru ke skutečným penězům vyžaduje jasný mandát, limity útrat, omezení podle obchodníků či kategorií, možnost okamžitého odvolání, eskalaci k člověku a odpovědné záznamy. Nestačí, aby agent pouze tvrdil, že byl k transakci oprávněn.

Mezinárodní měnový fond mezi hlavní rizika řadí dohledatelnost autorizace, neprůhlednost rozhodování, kybernetickou bezpečnost, možnost koordinovaného chování agentů a dosud nevyřešené právní a odpovědnostní otázky.

Zatím nejde o hotový standard

Agentic Payments Alliance je nejlepší chápat jako pokus vytvořit společné mantinely v době, kdy se trh agentních plateb teprve skládá. Není to hotový technický standard ani nový regulační režim. Její význam bude záviset na tom, zda se různým účastníkům podaří dohodnout na pravidlech, která budou současně bezpečná, prakticky použitelná a kompatibilní napříč platebními sítěmi i digitálními aktivy.