Agentic Payments Alliance. Kto chce zbudować standardy płatności wykonywanych przez agentów AI?

Nad czym ma pracować sojusz?

Członkowie mają wspólnie opracować statut i misję APA, prowadzić badania oraz tworzyć ramy dla handlu obsługiwanego przez agentów AI. W centrum prac znajdą się dwa podstawowe pytania: jak potwierdzić tożsamość agenta oraz jak sprawdzić, czy rzeczywiście ma on prawo wykonać daną operację w imieniu użytkownika.

Agenda obejmuje także testowanie nowych modeli autoryzacji i zarządzania uprawnieniami. W praktyce system powinien pozwalać określić, ile agent może wydać, u jakich sprzedawców może dokonywać zakupów, jakie kategorie produktów są dozwolone i kiedy konieczna jest dodatkowa zgoda człowieka.

Rain wskazuje również na nierozwiązane problemy związane z wykrywaniem oszustw oraz z tym, jak programy lojalnościowe i nagrody miałyby być przypisywane agentowi albo „podążać” za nim między kolejnymi transakcjami.

Dlaczego wspólne zarządzanie jest ważne?

Rain powołuje się na prognozę McKinsey, według której do 2030 roku wartość globalnego handlu agentowego może wynieść od 3 do 5 bilionów dolarów. Mowa nie tylko o zakupach internetowych dokonywanych przez AI w imieniu konsumentów. Równie istotne mogą być płatności maszynowe — między agentami i systemami za moc obliczeniową, dostęp do API czy dane, często w formie bardzo małych, powtarzalnych transakcji.

Aby taki rynek mógł działać na większą skalę, potrzebne będą interoperacyjne mechanizmy, które pozwolą:

• ustalić tożsamość agenta;
• potwierdzić zakres mandatu udzielonego przez człowieka lub firmę;
• ograniczyć wydatki i rodzaje dozwolonych transakcji;
• określić odpowiedzialność za błędną lub nieautoryzowaną płatność;
• wymieniać informacje o oszustwach między różnymi systemami.

Jeśli każda platforma stworzy własny, niekompatybilny protokół, rozwój rynku może zostać spowolniony, a luki pomiędzy systemami mogą stać się celem ataków.

Jaką rolę odgrywają Visa i Mastercard?

Udział obu organizacji nie oznacza rezygnacji z ich własnych produktów. Visa i Mastercard rozwijają równolegle autorskie rozwiązania dla płatności agentowych, a APA ma być miejscem uzgadniania zasad, które ułatwią współpracę różnych sieci i platform.

Mastercard rozwija Agent Pay for Machines — inicjatywę ukierunkowaną na automatyczne, także bardzo małe, transfery między agentami AI i podłączonymi systemami. Ma ona obsługiwać płatności o wysokiej częstotliwości i niskiej wartości, wykonywane z minimalnym opóźnieniem.

Visa również pracuje nad możliwościami płatności agentowych. Jej obecność w APA oznacza więc udział jednego z najważniejszych twórców globalnej infrastruktury płatniczej w rozmowie o wspólnych regułach i interoperacyjności, których takie produkty będą potrzebować.

Co APA oferuje startupom?

Członkowie założycielscy otrzymają wcześniejszy dostęp do informacji o Agentic Startup Program firmy Rain, a także do dnia demonstracyjnego dostępnego dla członków sojuszu. Pierwsza edycja programu obejmuje pięć startupów.

Uczestnicy programu mogą korzystać z infrastruktury Rain do wydawania kart i przepływu pieniędzy. Otrzymują również 5000 dolarów kredytu testowego na wydawanie kart lub opłaty związane z rachunkami wirtualnymi, a także odbywające się co dwa tygodnie sesje z ekspertami i dyżury konsultacyjne.

Wśród dostępnych narzędzi są wirtualne karty ograniczone do konkretnych zadań oraz mechanizmy kontroli płatności oferowane przez Rain Agent Control Layer. Ta warstwa ma określać zasady działania agenta jeszcze przed wykonaniem transakcji.

Co może utrudnić rozwój płatności agentowych?

Niepewność regulacyjna i odpowiedzialność

Obecne przepisy dotyczące ochrony konsumentów, autoryzacji płatności, przeciwdziałania praniu pieniędzy i weryfikacji klienta — AML/KYC — nie pasują bezpośrednio do transakcji rozpoczętej przez autonomicznego agenta. Nie zawsze jest jasne, kto ponosi odpowiedzialność, gdy AI zinterpretuje polecenie zbyt szeroko albo dokona zakupu, którego użytkownik nie zamierzał autoryzować.

Ryzyko aktywów cyfrowych

Jeżeli agent korzysta z kryptowalut zamiast regulowanych walut fiducjarnych lub stablecoinów, zmienność cen może utrudniać planowanie budżetu i przewidywanie wartości rozliczenia. Przelewy blockchainowe i operacje wykonywane przez smart kontrakty mogą być także trudne lub niemożliwe do cofnięcia po działaniu agenta albo atakującego.

Bezpieczeństwo i prywatność

Zagrożeniem mogą być m.in. prompt injection, czyli manipulowanie instrukcjami przekazywanymi modelowi, kradzież danych dostępowych lub kluczy do portfela, złośliwi sprzedawcy, wycieki danych, nieprzejrzyste decyzje modeli oraz niewystarczające ślady audytowe. W efekcie uprawnienie przekazane agentowi może zostać wykorzystane do nieautoryzowanych wydatków.

Autonomia a kontrola

Dostęp oprogramowania do prawdziwych pieniędzy wymaga czegoś więcej niż samego zapewnienia agenta, że działa za zgodą użytkownika. Potrzebne są jasno zdefiniowane mandaty, limity wydatków, ograniczenia dotyczące sprzedawców i kategorii, możliwość natychmiastowego odebrania uprawnień, eskalacja do człowieka oraz odpowiedzialne rejestry operacji.

Międzynarodowy Fundusz Walutowy wskazuje jako kluczowe ryzyka m.in. możliwość prześledzenia autoryzacji, nieprzejrzystość decyzji, cyberbezpieczeństwo, skoordynowane zachowania agentów oraz wciąż nierozstrzygnięte kwestie prawne i odpowiedzialności.

To dopiero próba ustalenia wspólnych zasad

Agentic Payments Alliance najlepiej traktować jako próbę wypracowania wspólnych zabezpieczeń w czasie, gdy rynek płatności wykonywanych przez agentów dopiero się kształtuje. APA nie jest jeszcze ukończonym standardem ani systemem regulacyjnym. Jej znaczenie będzie zależeć od tego, czy konkurujące firmy zdołają uzgodnić praktyczne zasady dotyczące tożsamości, zgody, kontroli wydatków, oszustw i odpowiedzialności — zanim autonomiczne płatności staną się powszechne.