לסוכן ה-AI יש עכשיו ארנק וזהות: כך Cloudflare בונה את המסחר האוטונומי

כלומר, בשלב הראשון Cloudflare הציגה את התשתית והחלה לחלק זהויות. הארנק הממומן והפעילות המסחרית המלאה עדיין אינם זמינים במלואם.

איך זה אמור לעבוד בפועל?

ארנק מרכזי וארנקים מוגבלים לסוכנים

במרכז המודל נמצא Account Wallet — ארנק השייך לאדם או לארגון, וממנו מנוהלים הכספים והמדיניות הכוללת. בעל החשבון יכול להנפיק לסוכנים שונים Virtual Wallets, כלומר ארנקים וירטואליים ייעודיים .

לכל ארנק של סוכן ניתן להגדיר:

• תקרת הוצאה כוללת;
• רשימת עסקים או שירותים מאושרים;
• סכום מרבי לכל עסקה.

כך, סוכן שמבצע מחקר, מפעיל קוד או אוסף מידע יכול לשלם בעצמו על שירותים — אך לא מעבר לכללים שהוגדרו מראש . זהו ניסיון להחליף את מודל "תן לבוט את כרטיס האשראי וקווה לטוב" בהרשאות מדורגות ומוגבלות.

תשלום ישירות בתוך בקשת HTTP

Cloudflare תומכת ב־Agents SDK שלה בשני פרוטוקולים לתשלומים בין מכונות: x402 ו־Machine Payments Protocol (MPP) . שניהם משתמשים בתשלומי מטבעות יציבים זעירים, גם בסכומים של פחות מסנט, עבור קריאות ל־API, גישה לנתונים, תוכן וכלים דיגיטליים .

הזרימה הבסיסית נראית כך:

1. הסוכן מבקש משאב או מפעיל כלי.
2. השרת מחזיר קוד 402 — ‏Payment Required — יחד עם אתגר תשלום שמפרט כמה לשלם ולאן.
3. הסוכן משלים את התשלום ושולח מחדש את הבקשה עם אישור תשלום.
4. השרת מאמת את התשלום ומחזיר את המשאב .

קוד HTTP 402 קיים כבר שנים, אך x402 הופך אותו למנגנון מכונה־למכונה שמאפשר לסוכן לשלם ולהמשיך, בלי לעצור בכל פעם כדי לבקש מהמשתמש להזין פרטי כרטיס.

זהות שאפשר לאמת — או להסתיר

הכתובת של cloudflare.pay אמורה לתת לעסק המקבל אינדיקציה לגבי זהות הסוכן והגורם שהרשה לו לפעול. בכך Cloudflare מנסה להתמודד עם שאלה שמקשה כיום על מסחר אוטונומי: האם מדובר בסוכן מורשה, או בבוט מתחזה?

לפי התיאור של המערכת, משתמשים יוכלו גם להישאר פסבדונימיים, אם אינם רוצים לחשוף את זהותם המלאה בפני העסק .

לא רק ארנק: Cloudflare רוצה לשלוט בשני צדי העסקה

המהלך החדש משלים הכרזה קודמת של Cloudflare, Monetization Gateway, שהושקה ביולי 2026. השער מאפשר לאתרים, לממשקי API ולכלי MCP לגבות מסוכני AI תשלום עבור גישה .

במילים פשוטות, Cloudflare מנסה לספק את שני הצדדים של השוק:

1. שכבת אימות — Web Bot Auth, שהוצגה באוקטובר 2025, כדי לזהות סוכנים מורשים.
2. צד המוכר — Monetization Gateway, שמאפשר לאתרים ולשירותים לגבות מסוכנים.
3. צד הקונה — Cloudflare Wallets ו־cloudflare.pay, שמאפשרים לסוכנים להחזיק תקציב ולשלם .

זו позиционирование של Cloudflare כתשתית שעליה יכול להיבנות אינטרנט שבו סוכנים לא רק קוראים מידע, אלא גם מזמינים שירותים, מנהלים משא ומתן ומבצעים רכישות בשם בני אדם .

מהו בעצם "מסחר אוטונומי"?

Agentic commerce, או מסחר אוטונומי באמצעות סוכנים, מתאר מצב שבו תוכנה מקבלת יעד מהמשתמש ומבצעת בעצמה חלקים מתהליך הרכישה: חיפוש, השוואה, בחירת שירות, תשלום וקבלת התוצאה.

דוגמאות אפשריות כוללות סוכן מחקר שרוכש גישה למאגר מידע לפי שימוש, סוכן תכנות שמשלם על קריאת API, או עוזר קניות שמבצע רכישה בהתאם לתקציב ולהעדפות שהוגדרו מראש .

המעבר הזה דורש יותר מממשק צ'אט. הוא דורש זהות, הרשאות, אמצעי תשלום, תקשורת בין מערכות ומנגנון שמאפשר לעסק לדעת מה הסוכן מורשה לעשות. לכן התחרות בתחום מתנהלת בכמה שכבות במקביל.

עם מי Cloudflare משתפת פעולה?

Cloudflare עובדת עם חברות תשלומים ותשתית ותיקות על שכבת האמון של המסחר האוטונומי:

• Visa — פיתחה יחד עם Cloudflare את Visa Trusted Agent Protocol (TAP), שהוכרז באוקטובר 2025. הפרוטוקול משלב את זהות הסוכן בכותרות של בקשות HTTP באמצעות חתימות הודעה, ומיועד לאפשר לעסקים לאמת סוכנים .
• Mastercard — השיקה ביוני 2026 את Agent Pay for Machines, כש־Cloudflare נמנית עם יותר מ־30 שותפות השקה, בהן Adyen, Coinbase, Checkout.com, OKX ו־Stripe .
• American Express — הייתה חלק משיתוף הפעולה הראשוני סביב Web Bot Auth באוקטובר 2025 .
• שותפות נוספות ב־Web Bot Auth — Microsoft, Shopify, Checkout.com, Worldpay ו־Adyen .

מי עוד בונה את התשתית?

ארנקים ופרוטוקולי תשלום

• Coinbase — מזוהה עם יצירת פרוטוקול x402 והשיקה בפברואר 2026 את Agentic Wallets, ארנקים לסוכנים שמאפשרים להם להחזיק ולבזבז USDC .
• Stripe — שילבה את x402 לתשלומי סוכנים ב־USDC ופיתחה יחד עם OpenAI את Agentic Commerce Protocol (ACP) .
• PayPal — השיקה ב־2026 תוכנית משלה למסחר באמצעות סוכנים .
• Skyfire — חברת תשתית המתמקדת בתשלומי מיקרו בין סוכנים לשירותים באמצעות x402 .
• Halliday — מפתחת מנגנוני נאמנות וסליקה מרובת־שלבים על גבי x402 .
• Nekuda — מציעה SDK לארנקים מאובטחים לסוכנים .
• Basis Theory — מציעה כספת תשלומים תואמת PCI עבור עסקאות של סוכנים .

תקנים ופרוטוקולים

במקביל מתגבשת שכבת תקנים רחבה יותר:

• ACP של OpenAI ו־Stripe — פרוטוקול לשיחת checkout בין סוכן לבית עסק .
• UCP של Google ו־Shopify — פרוטוקול checkout אוניברסלי .
• AP2 של Google ורשתות תשלומים — פרוטוקול לתשלומי סוכנים .
• MCP של Anthropic — פרוטוקול לחיבור מודלים לכלים ולשירותים .
• A2A של Google — תקשורת והעברת משימות בין סוכנים .

מי מפעיל את חוויית הקנייה?

בצד שממנו המשתמשים יתחילו את מסע הקנייה פועלות פלטפורמות כמו ChatGPT, ‏Google AI Mode, ‏Perplexity, ‏Microsoft Copilot, ‏Meta AI ו־Amazon Rufus .

מה המשמעות למשתמשים ולעסקים?

עבור המשתמשים, היתרון המובטח הוא נוחות: סוכן יוכל לבצע פעולות חוזרות ולרכוש שירותים קטנים בלי לבקש אישור ידני על כל תשלום. עבור עסקים, המשמעות היא אפשרות לגבות כסף גם ממשתמשים שאינם בני אדם — אלא מתוכנות שפועלות לפי בקשותיהם.

אך המודל תלוי באמון. עסקים יצטרכו לדעת שהסוכן אמיתי ומורשה, ומשתמשים יצטרכו שליטה ברורה בתקציבים, בהרשאות ובזהות שהם חושפים. לכן ההכרזה של Cloudflare אינה רק השקה של ארנק דיגיטלי; היא חלק מהמאבק על שכבת התשלומים, הזהות וההרשאות של האינטרנט שבו סוכני AI פועלים בשם בני אדם.