Как работают покупки через ИИ и в чем их вызовы для платежной индустрии
ИИ ворвался в нашу ежедневную жизнь стремительно, а в профессиональную еще быстрее. Люди теперь обсуждают с чат-ботами события за день, куда сходить на выходных и доверяют ему рабочие задачи. Многие компании уже внедрили готовые ИИ в свои процессы или разрабатывают собственные решения и внедрят вскоре. Все для повышения скорости и эффективности.
Платежная индустрия не стала исключением, а наоборот — интегрирует искусственный интеллект быстрее многих, автоматизируя мониторинг транзакций, защиту от мошенничества, аналитику. Но уже дошла очередь и до самих платежей. ИИ системы не только будут анализировать информацию про уже состоявшиеся покупки, но и сами будут их делать. Здесь есть как ряд плюсов, так и некоторых волнующих минусов.
Сегодня разберемся почему все говорят про Agentic Payments и что можно ожидать на практике.
Что такое агентская коммерция
Начнем с начала, а именно выясним, в чем суть этого нововведения. Обычные чат-боты просто предлагают варианты и рассуждают, а агентский ИИ идет до конца — выбирает, платит и подтверждает доставку самостоятельно. Вы говорите, что нужно, а агент находит лучший вариант и завершает покупку за секунды. Никаких промежуточных шагов.
В конце сентября OpenAI вывела это решение в массы со своим Instant Checkout. Он работает для пользователей ChatGPT в США — сначала с продавцами на Etsy, потом подключатся миллион мерчантов Shopify. Механика простая: покупатель спрашивает в чате про товар, получает карусель вариантов с кнопкой «Купить». Нажал, подтвердил адрес доставки и карту — готово, заказ оформлен прямо в ChatGPT. Основное отличие, что не нужно переходить на каждый сайт или платформу отдельно и искать варианты там, это существенно упрощает процесс покупки и выбора, снижает время на шоппинг.
Под капотом работает Agentic Commerce Protocol, который OpenAI разработала вместе со Stripe. Важный момент: ChatGPT тут только посредник, еще один канал для покупок, а не продавец. Бизнес продавца, как и раньше, считает налог, показывает итоговую сумму, собирает токен, а платежный процессор списывает деньги; при этом мерчант сохраняет полный контроль над своими платежами и клиентами. Комиссия взымается с завершенных покупок, но для пользователей сервис бесплатный и не влияет на цену итогового товара.
Несмотря на очевидное преобладание ChatGPT, конкуренты также пытаются вскочить в этот поезд. Perplexity запустила Buy with Pro ещё в конце 2024-го, а Google в мае показала свой Agent Payments Protocol, который будет обрабатывать покупки через AI Mode на базе Gemini с отслеживанием цен и даже виртуальной примеркой.
У Google качественно проработан вопрос согласия на покупку, который представляет собой основной вызов для большинства разработчиков этой технологии. Поскольку чат-боты могут ошибаться или неправильно понимать запросы, может генерироваться большое количество неавторизованных покупок, которые пользователи захотят оспорить. Механику назвали Mandate, то есть дословно «указание». Intent Mandate фиксирует запрос (например, «найди кроссовки»), Cart Mandate окончательное подтверждает конкретную цену и товар. Для отложенных задач, по типу «купить билеты на концерт, как только выйдут в продажу», покупатель заранее подписывает Intent Mandate с лимитами и условиями. Когда они срабатывают, агент сам генерирует Cart Mandate и завершает покупку.
Все это приводит к тому, что пользователи не будут сталкиваться с вебсайтом продавца, проходя мимо многих функциональных элементов, которые привычны сейчас. Если сейчас крайне важно уделять внимание UI/UX и платежным путям, то в будущем, возможно, это перестанет быть необходимым. Вполне реально, что продавцы физических товаров смогут подключать свой склад наличия прямо в ChatGPT и продавать только там. Но здесь вступают в игру новые вызовы: как выделиться среди продавцов одинаковых товаров, какие бонусы и удобства предлагать, если все в равных условиях. Уверены, скоро эти вопросы встанут очень остро.
Регуляторные сомнения агентских платежей
Кроме пользовательского опыта, агентская коммерция серьезно влияет на систему контроля мошенничества. Автоматизированные транзакции формально проходят авторизацию, но в реальности агент до конца не понимает намерений пользователя. Этот разрыв грозит всплеском first-party fraud.
Мировые платежные регуляции и инфраструктура заточены под транзакции, которые инициирует человек. Когда ИИ-агент заключает контракт, возникают вопросы о его действительности. По агентскому праву, агент должен действовать с фактическими полномочиями — явными или подразумеваемыми. При споре ключевой вопрос: действовал ли агент в рамках данных ему полномочий или все же нет.
Кроме того, агентские платежи требуют обмена персональными и финансовыми данными между агентами и сторонами, что сразу включает все законы о конфиденциальности. Эти законы, в свою очередь, требуют прозрачности: какие третьи стороны получат доступ к личным данным и зачем. Даже без агентов это уже серьезный камень преткновения в сложной платежной экосистеме. Агентские транзакции обострят проблему в разы.
Принципы минимизации и защиты данных тоже критичны. Организациям нужно будет ставить ограничения агентам, чтобы гарантировать пропорциональное использование данных клиентов и их раскрытие только при соответствующих гарантиях безопасности. Эксперты подтверждают, что ни одна существующая регуляция не адресует агентский AI напрямую. Сейчас тренд — использовать EU AI Act как основу с небольшими вариациями по странам, чтобы избежать лоскутного одеяла из десятков версий. В США законодатели на федеральном и штатном уровне обсуждают возможности, но четкого курса нет.
В 2023-м президент Байден издал исполнительное распоряжение о безопасном ИИ. Трамп отменил его в 2025-м и выпустил свое, отменяющее все, что считается барьером для развития AI в США. Даже в такой неопределенности эксперты советуют: можно принять меры для соответствия. EU AI Act уже принят и вступит в полную силу за три года. В быстро меняющемся регуляторном ландшафте консервативный подход — предвидеть вероятные стандарты типа человеческого надзора, защиты данных и справедливости — поможет остаться впереди и избежать дорогих споров. Но до качественного регулирования все еще очень далеко, а технология уже здесь и учиться, видимо, придется на ошибках, совершаемых реальными людьми.
Безопасность агентских платежей
Кроме удобства и скорости, в платежах еще важна безопасность. Эксперты Monoup неоднократно говорили об этом на страницах нашего медиа и для ИИ-агентов это тоже не исключение, а скорее наоборот. Они работают с огромными объемами данных и выполняют автоматизированные действия, а это увеличивает риск утечки или несанкционированного доступа к этим данным. Когда происходит утечка, пользователи теряют доверие и ставят под сомнение безопасность всей системы.
Чтобы качественно работать, агентам нужен глубокий доступ к данным потребителей — финансовые профили, история транзакций, предпочтения, платежная информация — чтобы принимать точные решения и действовать автономно. Помимо рисков с международными и государственными законами о конфиденциальности, эта концентрация чувствительной информации повышает уязвимость к неправильному ее использованию злоумышленниками. Если сейчас крадут карточные данные миллионов людей, используя разные источники, то что можно будет сделать, подключившись только лишь к одному ИИ?
Участники индустрии уже начали разрабатывать протоколы для защиты. OpenAI и Stripe делали Agentic Commerce Protocol с акцентом на безопасность. Протокол позволяет агентам передавать платежные данные мерчантам, снижая трение при оформлении и помогая отличить легитимных агентов от ботов.
Visa говорит, что их Trusted Agent Protocol сфокусирован на трех моментах: сигнализирование о намерениях агента, распознавание потребителя за агентом, передача платежных данных. Цель — дать мерчантам ясность без капитального ремонта систем. Обе компании заявляют, что их протоколы созданы для поддержки других стандартов, а не конкуренции с ними. Visa согласует Trusted Agent Protocol с Agentic Commerce Protocol от OpenAI и стандартом x402 от Coinbase.
В основе систем Visa и Mastercard лежит технология Web Bot Auth от Cloudflare, созданная с Microsoft, Shopify, Checkout.com, Worldpay и Adyen. Cloudflare разработала ее для поддержки агентской коммерции в масштабе, позволяя агентам работать через миллионы мерчантов глобально. Amex тоже планирует принять стандарт.
Важно учесть, что для агентских платежей очень сильны специфические риски безопасности. Мошенничество, включая атаки повторного воспроизведения или поддельные мандаты, если протоколы реализованы некачественно; пробелы в комплаенсе — региональные правила предполагают платежи, управляемые людьми. Все это формирует ловушку для агентских платежей и множество вариантов скомпрометировать технологию.
Вызов не только в создании качественных и способных на покупки агентов, но и в обеспечении того, чтобы весь жизненный цикл был ясен пользователям и регуляторам. Организации должны проектировать агентов как участников транзакций, а не просто разговорные оболочки. Нужно строить ограничения — лимиты транзакций, API для отзыва, одобрения в стиле мультиподписи. Важна также наблюдаемость — логи, дашборды и алерты для расходов агентов.
Системы должны создаваться с механизмами отслеживания с самого начала. Это значит записывать не только действия агентов, но и промпты, решения, изменения внутреннего состояния, промежуточные рассуждения и исходные данные, которые привели к такому поведению. Такие системы необходимы для аудита, анализа первопричин, регуляторного соответствия и обзоров. Организации должны регулярно проверять производительность, чтобы оценить, остаются ли агенты в синергии со своей целью. Это означает, что никакого анонимного диалога с ИИ не будет, ведь в случае чего: нужно будет четко проверить и изучить всю ситуацию.
Кроме того, даже хорошо спроектированные агенты могут сломаться, быть поврежденными. Нужен план на случай, если агент выходит из строя или ведет себя неожиданно. Чтобы обеспечить успех пилотных проектов агентского AI, организации должны оценить текущий уровень навыков, знаний и ресурсов — включая инженерию безопасности AI, тестирование безопасности, моделирование угроз и навыки для управления, соответствия и управления рисками.
Для многих компаний это потребует не только новых технологий, но и новых бизнес-моделей. Маркетплейсы, платформы лояльности и посредники, живущие на вовлеченности людей, могут столкнуться с разными вопросами: строить своих агентов? Приветствовать или блокировать трафик от агентов? Как монетизировать, когда алгоритмы, а не люди принимают решения о покупках?
Вероятно, мы очень быстро про это узнаем, но пока что, будущее клиентского пути неопределенное. Можно сказать, что до этого еще далеко, ведь кто будет доверять ChatGPT данные своей карты или свои финансовые привычки. Но на практике, ИИ уже обладает большим массивом более личных данных и количество желающих использовать его в покупках только растет. ChatGPT — это 800 миллионов еженедельных пользователей, а на ряду с ним развиваются и другие агенты.
