Що таке Agentic Payments Alliance і як ШІ-агенти платитимуть від нашого імені

Rain запустила Agentic Payments Alliance (APA) — робочу коаліцію з 26 компаній, яка має спільно формувати правила та інфраструктуру для платежів, що здійснюються ШІ-агентами. Йдеться про програмне забезпечення, здатне за дорученням людини або бізнесу купувати товари й послуги, продавати цифрові продукти та переказувати кошти без ручного підтвердження кожної окремої операції.

Це не готовий стандарт і не новий регулятор. APA радше є майданчиком для узгодження підходів у момент, коли ринок агентної торгівлі лише формується. Rain пояснює створення альянсу бажанням не допустити ситуації, у якій одна платіжна мережа, технологічна платформа чи криптокомпанія одноосібно визначатиме, як агенти діятимуть від імені користувачів.

Хто входить до альянсу

Серед 26 засновників APA — компанії з платіжного сектору, фінансових технологій, блокчейн-інфраструктури, стейблкоїнів і протидії шахрайству:

• Avalanche;
• Basis Theory;
• Chainalysis;
• Circle;
• Coinflow;
• Crossmint;
• delta Network;
• Episode Six;
• Evertec;
• Fireblocks;
• Fiserv;
• Kala;
• Lithic;
• Mastercard;
• Monad;
• PayOS;
• Rain;
• Remitly;
• Rialo by Subzero Labs;
• Sardine;
• Shift4;
• Solana;
• Turnkey;
• Uniswap Labs;
• Visa;
• Yuno.

Присутність Visa, Mastercard і Fiserv поруч із Circle, Solana, Fireblocks та Uniswap Labs показує, що ініціатива охоплює як традиційну платіжну інфраструктуру, так і цифрові активи та блокчейн-мережі.

Які питання вирішуватиме APA

Учасники мають спільно затвердити статут і місію альянсу, проводити дослідження та розробляти практичні рамки для агентної торгівлі. Окремий напрям — тестування підходів до ідентичності та авторизації ШІ-агентів: як система має зрозуміти, який саме агент ініціює платіж, хто за ним стоїть і які дії йому дозволив користувач.

До порядку денного також входять питання, без яких масштабування таких платежів буде складним:

• як підтверджувати повноваження агента та межі дозволених витрат;
• як виявляти шахрайські операції й обмінюватися сигналами про ризики;
• хто нестиме відповідальність за помилковий або несанкціонований платіж;
• як нараховувати бонуси, кешбек і винагороди, якщо покупки здійснює агент;
• як зробити різні платіжні протоколи сумісними між собою;
• як адаптувати регулювання до торгівлі, у якій рішення про платіж ухвалює програмна система.

Чому коаліцію створили саме зараз

Rain посилається на прогноз McKinsey, за яким до 2030 року обсяг глобальної агентної торгівлі може становити від 3 до 5 трильйонів доларів. Це охоплює не лише звичайні покупки споживачів через ШІ-помічників. У майбутньому агенти можуть регулярно здійснювати мікроплатежі один одному — наприклад, оплачувати обчислювальні потужності, API-запити або доступ до даних.

Для такого сценарію недостатньо просто під’єднати агента до картки чи криптогаманця. Потрібні сумісні механізми, які дозволятимуть:

1. встановити особу агента та пов’язану з ним людину або організацію;
2. перевірити, що користувач справді надав дозвіл на конкретну дію;
3. визначити ліміти — суму, категорії товарів, продавців і строк дії повноважень;
4. зафіксувати журнал рішень і платежів для аудиту;
5. швидко відкликати доступ або передати операцію на перевірку людині.

Якщо кожна платформа створюватиме власний несумісний протокол, це може сповільнити поширення агентних платежів або залишити прогалини, якими скористаються шахраї.

Як у цю картину вписуються Visa та Mastercard

Участь Visa і Mastercard не означає, що вони відмовляються від власних продуктів. Навпаки, альянс може допомогти узгодити міжгалузеві правила та сумісність, яких потребуватимуть їхні платіжні рішення.

Mastercard паралельно розвиває Agent Pay for Machines — ініціативу для автоматизованих, зокрема дуже малих, переказів між ШІ-агентами та підключеними системами. Вона орієнтована на часті машинні транзакції, наприклад оплату доступу до API або цифрових даних.

Visa також працює над власними можливостями для агентних платежів. Тож APA можна розглядати як рівень спільного обговорення правил і ризиків, тоді як продукти Visa та Mastercard є окремими технологічними рішеннями для виконання транзакцій.

Що отримають учасники через програму Rain

Засновники APA отримають ранній доступ до Agentic Startup Program від Rain. У першому наборі беруть участь п’ять стартапів, а для членів альянсу передбачений доступ до демонстраційного дня програми.

Стартапам пропонують:

• доступ до інфраструктури Rain для випуску карток і переказу коштів;
• 5 000 доларів тестового кредиту на випуск карток або комісії за віртуальні рахунки;
• зустрічі з експертами раз на два тижні та консультаційні години;
• інструменти для створення віртуальних карток з обмеженнями під конкретні завдання;
• програмовані платіжні запобіжники через Agent Control Layer Rain.

Останній компонент має контролювати транзакції ще до їх виконання: бізнес може заздалегідь визначити, де, на яку суму та для яких операцій агент має право витрачати кошти.

Що може загальмувати агентні платежі

Регулювання та відповідальність

Чинні правила захисту споживачів, авторизації платежів, AML/KYC — процедур протидії відмиванню коштів і перевірки клієнта — не завжди чітко визначають, як трактувати операцію, яку ініціювала не людина, а агент. Так само залишається відкритим питання: хто компенсує збитки, якщо агент неправильно зрозумів інструкцію або перевищив повноваження.

Ризики цифрових активів

Якщо для розрахунків використовуються криптоактиви, а не регульовані фіатні гроші чи стейблкоїни, волатильність може зробити бюджет і підсумкову суму платежу непередбачуваними. Блокчейн-транзакції та операції зі смартконтрактами також може бути складно або неможливо скасувати після дії агента чи зловмисника.

Безпека та приватність

Серед потенційних загроз — prompt injection, тобто маніпулятивні інструкції, які змушують агента відхилитися від початкового завдання, викрадені облікові дані чи ключі гаманця, шкідливі продавці, витоки інформації, непрозорі рішення моделей і недостатні журнали аудиту. У такому разі делеговані повноваження можуть перетворитися на несанкціоноване списання коштів.

Автономність проти контролю

Надати програмі доступ до реальних грошей — це не те саме, що дозволити їй відповісти на запит у чаті. Необхідні чітке доручення, ліміти витрат, обмеження за продавцями та категоріями, можливість негайного відкликання доступу, передача спірних ситуацій людині та відповідальний облік кожної дії.

Міжнародний валютний фонд окремо називає ключовими ризиками відстежуваність авторизації, непрозорість рішень, кібербезпеку, можливу синхронну поведінку агентів і неврегульовані юридичні питання та питання відповідальності.

Отже, Agentic Payments Alliance — це спроба виробити спільні запобіжники до того, як ринок платежів за участю ШІ-агентів остаточно сформується. Альянс поки не встановлює завершених стандартів чи правил регулювання, але прагне зробити майбутню автоматизовану торгівлю сумісною, контрольованою та менш вразливою до шахрайства.