Non si tratta di un piccolo esperimento. La funzionalità è generalmente disponibile dal primo giorno, non richiede costi aggiuntivi oltre ai prezzi standard di WAF, e identifica già oltre 650 bot IA conosciuti . Segna il momento in cui l'economia machine-to-machine di Internet smette di essere un concetto e diventa un'infrastruttura.

Come Funziona il Cancello di Pagamento HTTP 402

Il meccanismo centrale è un ciclo di vita in cinque fasi governato dal protocollo aperto x402 . Ecco cosa succede quando un agente IA richiede una risorsa monetizzata dietro CloudFront:

1. L'agente invia una richiesta normale. Sembra una qualsiasi altra GET HTTP, ma il Bot Control di AWS WAF ispeziona l'user agent e i segnali comportamentali per classificarlo come traffico bot IA.
2. AWS WAF restituisce una risposta HTTP 402 Pagamento Richiesto. Il corpo della risposta non è una pagina di errore. È un manifesto dei prezzi leggibile dalle macchine contenente il costo per richiesta, le reti di pagamento accettate e l'indirizzo del portafoglio USDC dell'editore .
3. L'agente invia un pagamento in USDC firmato. Il bot costruisce una transazione on-chain verso il portafoglio dell'editore sulla blockchain Base o Solana. Questo passaggio si basa sull'infrastruttura di portafogli per sviluppatori di Coinbase, che gestisce la firma crittografica senza che l'agente detenga mai direttamente le chiavi private .
4. AWS WAF verifica il pagamento. Il firewall controlla che il pagamento sia valido e corrisponda alla risorsa richiesta. Se passa, il firewall rimuove il blocco.
5. Il contenuto protetto viene consegnato. L'agente riceve l'articolo, il feed di dati o la risposta API che aveva originariamente richiesto .

La scelta progettuale critica è che tutto questo si risolve in un singolo ciclo di richiesta al confine della rete. Il prezzo, il pagamento e la verifica avvengono prima che la richiesta raggiunga il server di origine .

Prezzi: Per Richiesta, Per Bot e Configurabili fino a $0,001

Gli editori impostano un prezzo base come stringa decimale USD con un massimo di tre cifre decimali. Il minimo è $0,001 USDC . Da qui, entra in gioco la granularità:

• PriceMultiplier per azione di regola: Un editore può creare più regole WAF e assegnare a ciascuna un moltiplicatore. Se il prezzo base è $0,001 e una regola ha un moltiplicatore di 3, le richieste che corrispondono a quella regola costano $0,003 .
• Prezzi scaglionati per livello di verifica: Gli editori possono addebitare importi diversi a seconda di quanto approfonditamente è stata verificata l'identità del bot .
• Prezzi per categoria di bot: Diverse identità di bot—GPTBot contro Claude-Web, per esempio—possono affrontare tariffari diversi .

Dal lato dell'editore, AWS fornisce una dashboard dei ricavi all'interno di WAF che scompone il ricavo totale, i totali dei pagamenti verificati rispetto a quelli non verificati, il numero di regolamenti e le risposte 402 totali servite . I pagamenti si regolano direttamente sul portafoglio configurato dall'editore; AWS non prende alcuna commissione sul ricavo dei contenuti, anche se si applicano ancora i costi standard di WAF e Bot Control .

Coinbase e Stripe: Le Due Rotaie di Pagamento

Il livello di regolamento iniziale funziona interamente su stablecoin tramite Coinbase. Gli editori devono fornire un indirizzo di portafoglio USDC su Base, Solana, o entrambi tramite la Coinbase Developer Platform . Il Facilitatore x402 di Coinbase gestisce la verifica on-chain su cui si basa AWS WAF.

Il ruolo di Stripe è complementare e ancora in evoluzione. Lo stesso giorno in cui AWS ha lanciato la funzionalità WAF, Stripe ha annunciato che avrebbe fornito l'infrastruttura finanziaria per questa capacità . Il comunicato stampa di Stripe descrive la possibilità per i proprietari di contenuti di ricevere fondi direttamente nei loro conti Stripe—puntando a un futuro in cui i pagamenti degli agenti in valuta fiat corrono accanto alla rotaia delle stablecoin. Ma al 15 giugno 2026, l'integrazione di Stripe è ufficialmente descritta come "in arrivo" .

Per ora, se un editore attiva la monetizzazione del traffico AI, l'unico regolamento di pagamento attivo è on-chain in USDC tramite Coinbase. Le rotaie fiat di Stripe sono previste come opzione aggiuntiva, ma non sono ancora disponibili.

Le Fondamenta: Amazon Bedrock AgentCore Payments

La funzionalità WAF è la metà rivolta all'editore di un progetto più ampio. Sotto di essa si trova Amazon Bedrock AgentCore Payments, un servizio gestito che AWS ha presentato in anteprima a maggio 2026 e costruito con Coinbase e Stripe .

AgentCore Payments è la metà rivolta all'agente. Fornisce agli agenti IA portafogli integrati—portafogli crypto Coinbase o portafogli collegati a Stripe—con credenziali gestite tramite AgentCore Identity, mai memorizzate nel codice dell'applicazione . Gli sviluppatori impostano limiti di spesa per sessione e valori di durata che il livello infrastrutturale applica, così un agente non può superare il suo budget anche se ci prova .

Questo è ciò che rende la funzionalità di monetizzazione WAF praticabile su larga scala. Gli agenti costruiti su Bedrock possono scoprire autonomamente API a pagamento, incontrare una sfida 402, regolare il pagamento in USDC e continuare il loro compito senza un essere umano nel ciclo . Il protocollo x402 e la funzionalità WAF sono i due lati della stessa transazione: uno addebita, l'altro paga.

Lo Standard Aperto Dietro le Quinte: Machine Payments Protocol (MPP)

Il protocollo x402 utilizzato da AWS WAF è l'implementazione pratica del Machine Payments Protocol (MPP), uno standard aperto co-creato da Stripe e Tempo e lanciato il 18 marzo 2026 .

MPP formalizza il codice di stato HTTP 402 in un quadro di negoziazione dei pagamenti standardizzato per gli agenti IA. Invece di costruire una nuova rotaia di pagamento, MPP incorpora la negoziazione direttamente nelle richieste HTTP e MCP, rendendolo un flusso sfida-risposta a singolo round trip: richiesta, sfida 402, pagamento, contenuto .

Caratteristiche chiave di MPP:

• Indipendente dalla rotaia di pagamento. Supporta le stablecoin ed è progettato per estendersi a rotaie fiat, carte e opzioni "compra ora, paga dopo" .
• Costruito sulla blockchain layer-1 di Tempo, una rete sostenuta da Stripe e Paradigm, costruita appositamente per il regolamento in stablecoin .
• Grandi primi utilizzatori. Insieme ad AWS e Coinbase, il protocollo è stato integrato da Visa, Mastercard, Anthropic, OpenAI e Shopify .

Adottando x402 come protocollo di sfida, AWS ha scelto di costruire su uno standard aperto e multi-parte piuttosto che su un mercato proprietario. Questa distinzione è importante quando si confronta l'approccio con il suo principale rivale.

AWS WAF vs. Cloudflare Pay per Crawl

Cloudflare è stata la prima sul mercato dell'accesso a pagamento per i bot, lanciando Pay per Crawl come un marketplace in beta privata il 1° luglio 2025 . Il servizio consente agli editori di impostare prezzi per i crawler IA e, aspetto cruciale, ha iniziato a bloccare i crawler IA per impostazione predefinita per i nuovi siti—con oltre 1 milione di domini che hanno aderito .

Ma i due approcci differiscono fondamentalmente per architettura e filosofia:

Cloudflare è arrivata prima e ha costruito un modello di marketplace dove editori e crawler negoziano i termini. AWS, arrivata un anno dopo, ha optato per un approccio nativo del protocollo: una sfida di pagamento standardizzata e programmabile che qualsiasi agente compatibile con x402 può elaborare, con regolamento on-chain e granularità configurabile. Nessuno dei due modelli ha dimostrato la propria sostenibilità a lungo termine, ma rappresentano due visioni distinte di come il web addebiterà le macchine.

Il Quadro Generale: Un Web Dove gli Agenti Hanno un Portafoglio

La monetizzazione del traffico AI di AWS WAF è il primo servizio di confine generalmente disponibile che consente agli editori di fatturare programmaticamente i bot IA. Non richiede agli operatori dei bot di registrarsi a un marketplace, detenere conti o negoziare termini in anticipo. Si basa sullo stesso protocollo che gli agenti costruiti su Bedrock AgentCore Payments già comprendono.

Le implicazioni vanno oltre l'editoria. I fornitori di API possono usare la stessa funzionalità per limitare l'accesso dietro microtransazioni. Feed di dati, archivi con licenza e server MCP possono tutti stare dietro la stessa sfida 402, e gli agenti con portafogli gestiti e limiti di spesa possono pagarli autonomamente .

Ciò che non è ancora chiaro: se i principali laboratori di IA implementeranno effettivamente il flusso di pagamento x402 sui loro crawler su larga scala, se l'economia dei micropagamenti frazionari di centesimo si dimostrerà praticabile dopo le commissioni del gas della blockchain, e se gli editori vedranno entrate significative rispetto ai modelli pubblicitari standard. L'infrastruttura è ora attiva. Il comportamento degli agenti—e i modelli di business—raggiungeranno dopo.

Non si tratta di un piccolo esperimento. La funzionalità è generalmente disponibile dal primo giorno, non richiede costi aggiuntivi oltre ai prezzi standard di WAF, e identifica già oltre 650 bot IA conosciuti . Segna il momento in cui l'economia machine-to-machine di Internet smette di essere un concetto e diventa un'infrastruttura.

Come Funziona il Cancello di Pagamento HTTP 402

Il meccanismo centrale è un ciclo di vita in cinque fasi governato dal protocollo aperto x402 . Ecco cosa succede quando un agente IA richiede una risorsa monetizzata dietro CloudFront:

1. L'agente invia una richiesta normale. Sembra una qualsiasi altra GET HTTP, ma il Bot Control di AWS WAF ispeziona l'user agent e i segnali comportamentali per classificarlo come traffico bot IA.
2. AWS WAF restituisce una risposta HTTP 402 Pagamento Richiesto. Il corpo della risposta non è una pagina di errore. È un manifesto dei prezzi leggibile dalle macchine contenente il costo per richiesta, le reti di pagamento accettate e l'indirizzo del portafoglio USDC dell'editore .
3. L'agente invia un pagamento in USDC firmato. Il bot costruisce una transazione on-chain verso il portafoglio dell'editore sulla blockchain Base o Solana. Questo passaggio si basa sull'infrastruttura di portafogli per sviluppatori di Coinbase, che gestisce la firma crittografica senza che l'agente detenga mai direttamente le chiavi private .
4. AWS WAF verifica il pagamento. Il firewall controlla che il pagamento sia valido e corrisponda alla risorsa richiesta. Se passa, il firewall rimuove il blocco.
5. Il contenuto protetto viene consegnato. L'agente riceve l'articolo, il feed di dati o la risposta API che aveva originariamente richiesto .

La scelta progettuale critica è che tutto questo si risolve in un singolo ciclo di richiesta al confine della rete. Il prezzo, il pagamento e la verifica avvengono prima che la richiesta raggiunga il server di origine .

Prezzi: Per Richiesta, Per Bot e Configurabili fino a $0,001

Gli editori impostano un prezzo base come stringa decimale USD con un massimo di tre cifre decimali. Il minimo è $0,001 USDC . Da qui, entra in gioco la granularità:

• PriceMultiplier per azione di regola: Un editore può creare più regole WAF e assegnare a ciascuna un moltiplicatore. Se il prezzo base è $0,001 e una regola ha un moltiplicatore di 3, le richieste che corrispondono a quella regola costano $0,003 .
• Prezzi scaglionati per livello di verifica: Gli editori possono addebitare importi diversi a seconda di quanto approfonditamente è stata verificata l'identità del bot .
• Prezzi per categoria di bot: Diverse identità di bot—GPTBot contro Claude-Web, per esempio—possono affrontare tariffari diversi .

Dal lato dell'editore, AWS fornisce una dashboard dei ricavi all'interno di WAF che scompone il ricavo totale, i totali dei pagamenti verificati rispetto a quelli non verificati, il numero di regolamenti e le risposte 402 totali servite . I pagamenti si regolano direttamente sul portafoglio configurato dall'editore; AWS non prende alcuna commissione sul ricavo dei contenuti, anche se si applicano ancora i costi standard di WAF e Bot Control .

Coinbase e Stripe: Le Due Rotaie di Pagamento

Il livello di regolamento iniziale funziona interamente su stablecoin tramite Coinbase. Gli editori devono fornire un indirizzo di portafoglio USDC su Base, Solana, o entrambi tramite la Coinbase Developer Platform . Il Facilitatore x402 di Coinbase gestisce la verifica on-chain su cui si basa AWS WAF.

Il ruolo di Stripe è complementare e ancora in evoluzione. Lo stesso giorno in cui AWS ha lanciato la funzionalità WAF, Stripe ha annunciato che avrebbe fornito l'infrastruttura finanziaria per questa capacità . Il comunicato stampa di Stripe descrive la possibilità per i proprietari di contenuti di ricevere fondi direttamente nei loro conti Stripe—puntando a un futuro in cui i pagamenti degli agenti in valuta fiat corrono accanto alla rotaia delle stablecoin. Ma al 15 giugno 2026, l'integrazione di Stripe è ufficialmente descritta come "in arrivo" .

Per ora, se un editore attiva la monetizzazione del traffico AI, l'unico regolamento di pagamento attivo è on-chain in USDC tramite Coinbase. Le rotaie fiat di Stripe sono previste come opzione aggiuntiva, ma non sono ancora disponibili.

Le Fondamenta: Amazon Bedrock AgentCore Payments

La funzionalità WAF è la metà rivolta all'editore di un progetto più ampio. Sotto di essa si trova Amazon Bedrock AgentCore Payments, un servizio gestito che AWS ha presentato in anteprima a maggio 2026 e costruito con Coinbase e Stripe .

AgentCore Payments è la metà rivolta all'agente. Fornisce agli agenti IA portafogli integrati—portafogli crypto Coinbase o portafogli collegati a Stripe—con credenziali gestite tramite AgentCore Identity, mai memorizzate nel codice dell'applicazione . Gli sviluppatori impostano limiti di spesa per sessione e valori di durata che il livello infrastrutturale applica, così un agente non può superare il suo budget anche se ci prova .

Questo è ciò che rende la funzionalità di monetizzazione WAF praticabile su larga scala. Gli agenti costruiti su Bedrock possono scoprire autonomamente API a pagamento, incontrare una sfida 402, regolare il pagamento in USDC e continuare il loro compito senza un essere umano nel ciclo . Il protocollo x402 e la funzionalità WAF sono i due lati della stessa transazione: uno addebita, l'altro paga.

Lo Standard Aperto Dietro le Quinte: Machine Payments Protocol (MPP)

Il protocollo x402 utilizzato da AWS WAF è l'implementazione pratica del Machine Payments Protocol (MPP), uno standard aperto co-creato da Stripe e Tempo e lanciato il 18 marzo 2026 .

MPP formalizza il codice di stato HTTP 402 in un quadro di negoziazione dei pagamenti standardizzato per gli agenti IA. Invece di costruire una nuova rotaia di pagamento, MPP incorpora la negoziazione direttamente nelle richieste HTTP e MCP, rendendolo un flusso sfida-risposta a singolo round trip: richiesta, sfida 402, pagamento, contenuto .

Caratteristiche chiave di MPP:

• Indipendente dalla rotaia di pagamento. Supporta le stablecoin ed è progettato per estendersi a rotaie fiat, carte e opzioni "compra ora, paga dopo" .
• Costruito sulla blockchain layer-1 di Tempo, una rete sostenuta da Stripe e Paradigm, costruita appositamente per il regolamento in stablecoin .
• Grandi primi utilizzatori. Insieme ad AWS e Coinbase, il protocollo è stato integrato da Visa, Mastercard, Anthropic, OpenAI e Shopify .

Adottando x402 come protocollo di sfida, AWS ha scelto di costruire su uno standard aperto e multi-parte piuttosto che su un mercato proprietario. Questa distinzione è importante quando si confronta l'approccio con il suo principale rivale.

AWS WAF vs. Cloudflare Pay per Crawl

Cloudflare è stata la prima sul mercato dell'accesso a pagamento per i bot, lanciando Pay per Crawl come un marketplace in beta privata il 1° luglio 2025 . Il servizio consente agli editori di impostare prezzi per i crawler IA e, aspetto cruciale, ha iniziato a bloccare i crawler IA per impostazione predefinita per i nuovi siti—con oltre 1 milione di domini che hanno aderito .

Ma i due approcci differiscono fondamentalmente per architettura e filosofia:

Cloudflare è arrivata prima e ha costruito un modello di marketplace dove editori e crawler negoziano i termini. AWS, arrivata un anno dopo, ha optato per un approccio nativo del protocollo: una sfida di pagamento standardizzata e programmabile che qualsiasi agente compatibile con x402 può elaborare, con regolamento on-chain e granularità configurabile. Nessuno dei due modelli ha dimostrato la propria sostenibilità a lungo termine, ma rappresentano due visioni distinte di come il web addebiterà le macchine.

Il Quadro Generale: Un Web Dove gli Agenti Hanno un Portafoglio

La monetizzazione del traffico AI di AWS WAF è il primo servizio di confine generalmente disponibile che consente agli editori di fatturare programmaticamente i bot IA. Non richiede agli operatori dei bot di registrarsi a un marketplace, detenere conti o negoziare termini in anticipo. Si basa sullo stesso protocollo che gli agenti costruiti su Bedrock AgentCore Payments già comprendono.

Le implicazioni vanno oltre l'editoria. I fornitori di API possono usare la stessa funzionalità per limitare l'accesso dietro microtransazioni. Feed di dati, archivi con licenza e server MCP possono tutti stare dietro la stessa sfida 402, e gli agenti con portafogli gestiti e limiti di spesa possono pagarli autonomamente .

Ciò che non è ancora chiaro: se i principali laboratori di IA implementeranno effettivamente il flusso di pagamento x402 sui loro crawler su larga scala, se l'economia dei micropagamenti frazionari di centesimo si dimostrerà praticabile dopo le commissioni del gas della blockchain, e se gli editori vedranno entrate significative rispetto ai modelli pubblicitari standard. L'infrastruttura è ora attiva. Il comportamento degli agenti—e i modelli di business—raggiungeranno dopo.