Rain lanserar Agentic Payments Alliance för framtidens AI-betalningar

Rain:s Agentic Payments Alliance (APA) är en arbetskoalition med 26 grundarmedlemmar. Tanken är att tillsammans forma regler och infrastruktur för AI-agenter som kan köpa varor och tjänster, sälja, samt flytta pengar på uppdrag av människor och företag.

Alliansen lanseras i ett tidigt skede, innan marknadsstandarder och offentlig reglering har hunnit cementeras. Målet är att ingen enskild kortjätte, AI-plattform eller kryptoföretag ska få bestämma hur AI-agenter agerar ekonomiskt för användarnas räkning.

Vilka företag ingår?

De 26 grundarmedlemmarna är:

• Avalanche
• Basis Theory
• Chainalysis
• Circle
• Coinflow
• Crossmint
• delta Network
• Episode Six
• Evertec
• Fireblocks
• Fiserv
• Kala
• Lithic
• Mastercard
• Monad
• PayOS
• Rain
• Remitly
• Rialo by Subzero Labs
• Sardine
• Shift4
• Solana
• Turnkey
• Uniswap Labs
• Visa
• Yuno

Medlemslistan samlar därmed kortnätverk, betalningsförmedlare, stablecoin- och kryptoföretag, blockkedjenätverk samt bolag inom finansiell teknik och bedrägeribekämpning.

Vad ska alliansen göra?

Medlemmarna ska gemensamt ta fram APA:s stadgar och uppdrag, bedriva forskning och utveckla ramverk för agentisk handel. Arbetet ska bland annat omfatta:

• hur en AI-agent identifieras,
• hur användarens mandat kan bevisas,
• hur behörigheter och utgiftsgränser ska avgränsas,
• hur bedrägerier upptäcks och informationssignaler kan delas,
• hur lojalitetspoäng och belöningar kan kopplas till eller följa en agent mellan olika transaktioner, samt
• vilka regulatoriska frågor som uppstår när en agent handlar självständigt.

Det handlar alltså inte bara om att få en AI att trycka på ”betala”. Betalsystemen måste också kunna avgöra vem agenten är, vad den har tillåtelse att göra, vem som bär ansvaret om något går fel och hur beslutet kan granskas i efterhand.

Varför behövs gemensam styrning?

Rain hänvisar till en McKinsey-prognos som uppskattar den globala agentiska handeln till mellan 3 och 5 biljoner dollar år 2030. Det kan handla om vanliga konsumentköp, men också om så kallade maskin-till-maskin-betalningar: små, automatiska betalningar för exempelvis datorkraft, API-anrop och data.

I ett sådant system kan AI-agenter behöva genomföra många betalningar snabbt och utan mänskligt godkännande vid varje enskilt tillfälle. Då krävs kompatibla sätt att hantera identitet, användarens samtycke, betalningsmandat, utgiftsramar, ansvar och bedrägerivarningar. Om varje aktör bygger ett eget protokoll riskerar marknaden att splittras, vilket kan bromsa utvecklingen eller skapa säkerhetsluckor.

Hur passar Visa och Mastercard in?

Mastercards Agent Pay for Machines är ett närliggande initiativ på själva genomförandenivån. Tjänsten är utformad för att möjliggöra automatiserade betalningar, även mycket små sådana, mellan AI-agenter och uppkopplade system. Visa utvecklar också funktioner för agentiska betalningar.

Att Visa och Mastercard deltar i APA innebär inte att deras egna produkter ersätts. I stället får de stora betalnäten en plats i ett branschöverskridande forum där man kan försöka samordna regler och kompatibilitet mellan olika lösningar.

Förmåner för medlemmar och startupbolag

Grundarmedlemmarna får tidig insyn i Rain:s Agentic Startup Program. Den första omgången består av fem startupbolag och omfattar bland annat en demodag som alliansens medlemmar får tillgång till.

Deltagarna får tillgång till Rain:s infrastruktur för kortutgivning och penningöverföringar, samt testkrediter på 5 000 dollar för kortutgivning eller avgifter för virtuella konton. Programmet innehåller även expertträffar varannan vecka och återkommande kontorstider för handledning.

Rain:s Agent Control Layer kan dessutom användas för att skapa virtuella kort med begränsade användningsområden och lägga in regler för hur agenten får betala.

Vilka risker kan bromsa utvecklingen?

Oklara regler och ansvar

Dagens regler om konsumentskydd, auktorisering, penningtvättskontroller och ansvar är inte skrivna med en självständig AI-agent som initiativtagare till transaktionen i åtanke. Det kan därför bli oklart vem som är ansvarig när agenten gör ett köp som användaren inte avsåg.

Risker med digitala tillgångar

Om betalningen sker med kryptotillgångar i stället för reglerade fiatvalutor eller stablecoins kan prisförändringar göra budgetar och slutliga avräkningsbelopp svårförutsägbara. Blockkedje- och smartkontraktstransaktioner kan också vara svåra att återföra efter att agenten – eller en angripare – har genomfört dem.

Säkerhet och integritet

Promptinjektioner, stulna inloggningsuppgifter eller plånboksnycklar, illasinnade handlare, dataläckor, ogenomskinliga modellbeslut och bristfälliga loggar kan förvandla ett legitimt betalningsmandat till obehöriga utgifter.

Självständighet måste balanseras med kontroll

Programvara som får tillgång till riktiga pengar behöver tydliga mandat, beloppsgränser, begränsningar av handlare och kategorier, möjlighet till omedelbar återkallelse, mänsklig eskalering och spårbara register. Det räcker inte att agenten själv påstår att den hade rätt att genomföra betalningen.

Internationella valutafonden, IMF, pekar särskilt på behovet av att kunna spåra auktorisering, hantera ogenomskinliga beslut och cybersäkerhet samt lösa frågor om korrelerat agentbeteende, juridik och skadeståndsansvar.

APA är därför bäst förstådd som ett försök att ta fram gemensamma skyddsräcken medan marknaden för agentiska betalningar fortfarande växer fram – inte som en färdig standard eller ett etablerat regelverk.