Hvad er Rain’s Agentic Payments Alliance – og hvorfor blev den lanceret nu?

Arbejdet skal også undersøge, hvordan svindel opdages, og hvordan loyalitetspoint og belønninger kan knyttes til – eller følge – en AI-agent på tværs af forskellige transaktioner og betalingssystemer. Alliancen vil desuden bidrage til debatten om de regulatoriske spørgsmål, som agentic commerce rejser.

Hvorfor er fælles styring nødvendig?

Rain henviser til en McKinsey-prognose, der anslår, at global agentic commerce kan nå 3.000-5.000 milliarder dollar i 2030. Det omfatter ikke kun AI-agenter, der køber ind for forbrugere. Det kan også være automatiske betalinger mellem maskiner og software – for eksempel for computerkraft, API-kald eller adgang til data.

Når betalinger kan ske hyppigt og i meget små beløb, er der brug for interoperable løsninger, der kan:

• identificere agenten og den ansvarlige person eller virksomhed
• dokumentere brugerens mandat og hensigt
• begrænse, hvor meget agenten må bruge
• fastslå, hvem der hæfter, hvis noget går galt
• dele signaler om svindel på tværs af betalingsnetværk

Hvis hvert selskab udvikler sit eget lukkede system, kan opsplittede protokoller bremse udbredelsen eller skabe sikkerhedshuller.

Hvordan passer Visa og Mastercard ind?

Mastercards Agent Pay for Machines er et beslægtet initiativ på selve betalings- og afviklingslaget. Det er udviklet til at gøre det muligt for AI-agenter og tilkoblede systemer at gennemføre automatiske betalinger – også meget små overførsler – med hinanden.

Visa arbejder ligeledes på funktioner til agentbaserede betalinger. Virksomhedernes deltagelse i APA erstatter ikke deres egne produkter. Den bringer i stedet nogle af de største aktører inden for betalingsinfrastruktur ind i et forum, der skal forsøge at skabe fælles regler og kompatibilitet på tværs af løsningerne.

Hvad får medlemmerne adgang til?

Stiftende medlemmer får tidlig indsigt i Rain’s Agentic Startup Program. Den første gruppe består af fem startups, og medlemmerne får adgang til en demodag.

Deltagerne i programmet får adgang til Rain’s infrastruktur til kortudstedelse og pengeoverførsler samt 5.000 dollar i testkredit til udstedelse af kort eller betaling af gebyrer for virtuelle konti. Programmet omfatter også ekspertmøder hver anden uge og faste træffetider med rådgivere.

Rain beskriver blandt andet værktøjer som virtuelle kort begrænset til bestemte opgaver og betalingskontroller gennem virksomhedens Agent Control Layer, der skal regulere en transaktion, før den gennemføres.

Hvad kan spænde ben for agentbaserede betalinger?

Regler og ansvar

De eksisterende regler om forbrugerbeskyttelse, betalingsautorisation, hvidvaskforebyggelse og kundekendskab – ofte omtalt som AML/KYC – er ikke nødvendigvis skrevet til transaktioner, der igangsættes af en AI-agent. Det kan derfor være uklart, hvem der har ansvaret, hvis agenten foretager et køb, som brugeren ikke havde til hensigt at godkende.

Risiko ved digitale aktiver

Hvis betalinger sker med kryptovaluta i stedet for regulerede fiatpenge eller stablecoins, kan kursudsving gøre både budgetter og afregningsbeløb uforudsigelige. Blockchain- og smart contract-transaktioner kan desuden være vanskelige at tilbageføre, efter at en agent – eller en angriber – har gennemført dem.

Sikkerhed og privatliv

Prompt injection, stjålne loginoplysninger eller wallet-nøgler, ondsindede handlende, datalæk, uigennemsigtige modelbeslutninger og mangelfulde revisionsspor kan forvandle en tilladelse til at handle til uautoriseret forbrug.

Selvstændighed kontra kontrol

Software, der får adgang til rigtige penge, bør ikke blot kunne hævde, at den er autoriseret. Der er behov for tydelige mandater, beløbsgrænser, begrænsninger på forhandlere eller varekategorier, mulighed for øjeblikkelig tilbagekaldelse, menneskelig eskalering og dokumentation af alle beslutninger.

IMF peger blandt andet på sporbarhed i autorisationer, manglende gennemsigtighed, cybersikkerhed, koordineret adfærd blandt agenter samt uafklarede juridiske og erstatningsmæssige spørgsmål som centrale risici.

En begyndende ramme – ikke en færdig standard

Agentic Payments Alliance bør derfor først og fremmest ses som et forsøg på at udvikle fælles sikkerhedsrammer, mens markedet for agentbaserede betalinger stadig er under opbygning. Alliancen er endnu hverken en færdig teknisk standard eller et offentligt regelsæt.