Обзор¶

AI-агенты переопределят ландшафт цифровой коммерции, обещая беспрецедентное удобство, персонализацию и эффективность. Однако этот сдвиг обнажает фундаментальную проблему: существующая мировая платёжная инфраструктура не была спроектирована для будущего, в котором автономные, не-человеческие агенты действуют от имени пользователя или совершают транзакции друг с другом. Текущие платёжные протоколы, построенные на предположении о прямом взаимодействии человека с доверенными интерфейсами, не имеют механизмов для безопасной проверки подлинности и полномочий агента на совершение транзакций. Это создаёт неоднозначность в отношении ответственности за транзакции и угрожает распространению агентской коммерции.

Без общего, доверенного протокола индустрия столкнётся с перспективой фрагментированной и небезопасной экосистемы, характеризующейся проприетарными, изолированными решениями, которые увеличивают сложность для продавцов, создают трудности для пользователей и мешают финансовым институтам единообразно оценивать риски. Для решения этой проблемы данный протокол предлагает открытый, интероперабельный протокол для агентских платежей. Он разработан как расширение для формирующихся протоколов Agent-to-Agent (A2A), Model Context Protocol (MCP) и Universal Commerce Protocol (UCP) и создаёт безопасную и надёжную основу для AI-управляемой коммерции.

Новая эра коммерции: почему агентским платежам нужен фундаментальный протокол¶

1.1 Развитие агентской коммерции¶

Эволюция цифрового взаимодействия вступает в новую фазу, переходя от прямого манипулирования интерфейсами к разговорному и делегированному выполнению задач. AI-агенты стремительно становятся основными действующими лицами, способными понимать сложные запросы пользователей и автономно выполнять многошаговые задачи. В коммерции это означает смену парадигмы: агенты будут управлять всем — от рутинных покупок и управления подписками до сложного исследования товаров, ценовых переговоров и динамического объединения заказов от нескольких продавцов. Эта новая эра агентской коммерции обещает огромную ценность, предлагая пользователям гиперперсонализированный и полностью автоматизированный опыт покупок, а продавцам — новые интеллектуальные каналы для привлечения и обслуживания клиентов.

1.2 Фундаментальный пробел: кризис доверия и ответственности¶

Несмотря на все перспективы, рост агентской коммерции обнажает критическую уязвимость существующей платёжной инфраструктуры. Сегодняшние платёжные протоколы основаны на принципе прямого взаимодействия человека с доверенным интерфейсом, таким как сайт продавца или приложение платёжного провайдера. Аутентификация, авторизация и ответственность — всё это основано на прямом участии человека.

Автономные агенты разрушают это допущение. Когда агент инициирует платёж, возникают фундаментальные вопросы, на которые текущие системы не могут ответить:

Авторизация и аудит: Какое верифицируемое доказательство демонстрирует, что пользователь предоставил агенту конкретные полномочия на данную покупку?
Подлинность намерения: Как продавец или платёжный процессор может быть уверен, что запрос агента точно отражает истинное намерение пользователя?
Ошибки агента и «галлюцинации»: Как система защищает от ошибок агента, таких как неверная интерпретация запроса или «галлюцинирование» деталей товара?
Ответственность: В случае мошеннической или ошибочной транзакции — кто несёт ответственность? Пользователь, делегировавший задачу? Разработчик агента? Продавец, принявший заказ? Платёжная сеть? Или платёжный провайдер (PSP)?

Эта неоднозначность создаёт кризис доверия. Без надёжного фреймворка для валидации полномочий агента и чёткого распределения ответственности финансовые институты могут неохотно одобрять инициированные агентами транзакции, продавцы будут подвержены неприемлемому уровню мошеннических рисков, а пользователи не захотят делегировать финансовые полномочия агентам.

1.3 Риск фрагментированной экосистемы¶

В отсутствие общепринятого протокола индустрия неизбежно будет двигаться к лоскутному одеялу проприетарных, закрытых решений. Крупные ритейлеры могут разрабатывать индивидуальные интеграции для своих агентов, а платёжные провайдеры — создавать изолированные экосистемы, не взаимодействующие друг с другом. Эта фрагментация будет иметь серьёзные негативные последствия:

Для пользователей: Запутанный и непоследовательный опыт, при котором предпочитаемый агент может работать только с ограниченным набором продавцов или платёжных методов.
Для продавцов: Высокие затраты на разработку и поддержку множества нестандартных интеграций для агентских платежей, что создаёт значительный барьер для малого и среднего бизнеса.
Для платёжной экосистемы: Невозможность сбора общих сигналов по всем агентским транзакциям для последовательного противодействия мошенничеству, что ведёт к повышенным издержкам и снижению доли одобренных транзакций.

Открытый, интероперабельный протокол — наиболее жизнеспособный путь вперёд. Он создаёт общий язык для всех участников, позволяет обмениваться дополнительными данными о транзакции способами, ранее невозможными, и гарантирует, что любой совместимый агент сможет безопасно совершать транзакции с любым совместимым продавцом, способствуя созданию конкурентного и инновационного рынка.

Раздел 2: Руководящие принципы для доверенной агентской экономики¶

Дизайн предлагаемого протокола основан на наборе ключевых принципов, призванных создать устойчивую, безопасную и справедливую экосистему для всех участников.

2.1 Открытость и интероперабельность¶

Протокол предлагается как непроприетарное открытое расширение для существующих и будущих протоколов A2A, MCP и UCP. Цель — предоставить общий, интероперабельный платёжный слой, который может быть принят любым игроком экосистемы. Такой подход способствует здоровой конкурентной среде, где разработчики могут внедрять инновации в возможности агентов, продавцы — охватывать максимально широкую аудиторию, а пользователи — выбирать комбинацию агентов и сервисов, наилучшим образом соответствующую их потребностям.

2.2 Контроль пользователя и конфиденциальность по умолчанию¶

Пользователь всегда должен быть высшей инстанцией. Протокол разработан так, чтобы обеспечить пользователям детальный контроль и прозрачную видимость действий их агентов.

Конфиденциальность — основополагающий принцип дизайна. Протокол защищает чувствительную пользовательскую информацию, включая содержание диалоговых промптов, приобретаемые товары и платёжные данные. Через механизм выборочного раскрытия (Selective Disclosure) агенты, участвующие в процессе покупки, лишены доступа к чувствительным данным PCI, которые обрабатываются исключительно специализированными сущностями и защищёнными элементами платёжной инфраструктуры.

2.3 Верифицируемое намерение, а не предполагаемое действие¶

Доверие к системе AI-агентов не может основываться только на интерпретации неоднозначных, вероятностных выводов большой языковой модели. Транзакции должны быть привязаны к детерминированному, неоспоримому доказательству намерения от всех сторон. Этот принцип напрямую устраняет риск «галлюцинаций» и неверной интерпретации.

2.4 Чёткая ответственность за транзакции¶

Для того чтобы платёжная экосистема приняла агентскую коммерцию, не должно быть неоднозначности в отношении ответственности за транзакции. Основная цель протокола — предоставить подтверждающие доказательства, помогающие платёжным сетям установить принципы ответственности и обязательств. Эта ясность — обязательное условие для получения доверия и участия продавцов, эмитентов и платёжных сетей.

Раздел 3: Обзор архитектуры — ролевая экосистема для безопасных транзакций¶

Для достижения целей безопасности, интероперабельности и чёткой ответственности протокол определяет ролевую архитектуру. Каждый участник экосистемы имеет отчётливый и чётко определённый набор обязанностей, обеспечивая разделение ответственности, повышающее безопасность и упрощающее интеграцию.

Экосистема агентских платежей состоит из следующих ключевых ролей:

Shopping Agent (SA) — Торговый агент: Выполняет поиск товаров, формирует корзину и осуществляет покупку.
Credential Provider (CP) — Провайдер удостоверений: Источник платёжных удостоверений для покупки. Отвечает за проверку авторизации агента на доступ к платёжному удостоверению и определение его области действия.
Merchant (M) — Продавец: Источник корзины товаров. Отвечает за каталог и выполнение заказов.
Merchant Payment Processor (MPP) — Платёжный процессор продавца: Отвечает за обработку платежей. Проверяет, что платёжное удостоверение авторизовано для оплаты данной корзины.
Trusted Surface (TS) — Доверенная поверхность: UI-интерфейс, которому доверяется получение информированного согласия пользователя на намерение (Intent) перед созданием подписанного пользователем мандата.
Network and Issuer — Сеть и эмитент: Провайдер платёжной сети и эмитент платёжных удостоверений для пользователя.

Примеры возможных комбинаций ролей:

Провайдер Торгового Агента может также предоставлять неагентскую Доверенную Поверхность.
Торговый Агент может иметь собственного Провайдера Удостоверений.
Продавец может иметь собственного Платёжного Процессора.
Продавец может быть Провайдером Удостоверений.

Раздел 4: Основные пользовательские сценарии¶

4.1 Human Present (Транзакция с присутствием человека)¶

Пользователь делегирует задачу AI-агенту, требующую осуществления платежа, и доступен в момент авторизации. Типичный сценарий:

Настройка: Пользователь настраивает связь между предпочитаемым Торговым Агентом и Провайдером Удостоверений с аутентификацией.
Поиск и переговоры: Агент взаимодействует с продавцами для формирования корзины, соответствующей запросу пользователя.
Валидация корзины продавцом: Продавец подписывает корзину, подтверждая готовность выполнить заказ.
Предоставление методов оплаты: Агент запрашивает у Провайдера Удостоверений применимый метод оплаты.
Отображение корзины: Агент показывает финальную корзину и метод оплаты пользователю на доверенной поверхности для одобрения.
Подпись и оплата: Подписанное пользователем одобрение создаёт криптографически подписанный «Checkout Mandate».
Выполнение платежа: Платёжный мандат передаётся для завершения транзакции.
Отправка транзакции эмитенту: Транзакция маршрутизируется с сигналами присутствия AI-агента.
Challenge (3DS): Любая сторона может запросить дополнительную проверку через существующие механизмы, такие как 3DS2.
Авторизация: Эмитент одобряет платёж, и результат передаётся участникам.

4.2 Human Not Present (Автономная транзакция)¶

Пользователь делегирует задачу агенту и хочет, чтобы агент завершил платёж в его отсутствие. Примеры: «купи эти кроссовки, когда цена упадёт ниже $100» или «купи 2 билета на концерт, как только они появятся в продаже».

Ключевые отличия от сценария с присутствием человека:

Агент должен повторить пользователю, что он собирается приобрести. Пользователь одобряет через аутентификацию в сессии (биометрия и т. д.).
«Checkout Mandate», подписанный пользователем, содержит список условий, при которых агент может выполнить заказ. Мандат находится в «Открытом» состоянии и становится «Закрытым», когда агент определяет, что требования выполнены.
Продавец может потребовать подтверждения пользователя: если продавец не уверен в возможности выполнить запрос, он может вернуть пользователя в сессию для подтверждения условий.