A teszt fontos állomás lehet az önállóan vásárló szoftveres ügynökök fejlődésében: a cél, hogy ezek a rendszerek a felhasználó felhatalmazásával úgy is végrehajthassanak vásárlásokat, hogy minden egyes tranzakció végén ne legyen szükség külön manuális jóváhagyásra.
Ezúttal nem a kártyabirtokos indította a fizetést
A tranzakciót nem a kártyatulajdonos kezdeményezte egy böngészőből vagy fizikai fizetési terminálon. A vásárlást a Visa My Agent nevű tesztügynöke végezte el a Cleverbridge szoftverértékesítési platformján, egy valódi francia fogyasztó Revolut-kártyájának használatával.
A tranzakció hitelesítését a Visa Payment Passkey biztosította. Ennek köszönhetően a fizetés végén nem kellett PIN-kódot megadni, egyszer használatos jelszót beírni vagy külön eszközön megerősíteni a vásárlást.
A fizetés feletti kibocsátói kontroll ugyanakkor továbbra is a Revolutnál maradt. A tranzakció banki engedélyezésen ment keresztül, vagyis az AI-ügynök nem rendelkezett korlátlan hozzáféréssel a felhasználó kártyájához.
A meglévő kártyás infrastruktúrát használják
A teszt egyik lényeges eleme, hogy az AI-ügynök számára nem építettek teljesen új fizetési rendszert.
A tranzakció a Visa meglévő Intelligent Commerce infrastruktúráján keresztül futott, amely a jelenleg is használt kártyás fizetési rendszerre támaszkodik. Így a megszokott biztonsági ellenőrzések, személyazonosság-vizsgálatok és valós idejű csalásmegelőzési mechanizmusok továbbra is a folyamat részei maradtak.
A Revolut szerint az AI-ügynök csak a felhasználó előzetes felhatalmazása alapján járhatott el. Az ügyfél továbbra is megszabhatja, hogy a rendszer mire, milyen körülmények között és milyen feltételekkel költheti a pénzét.
A funkció egyelőre nem használható a Revolut alkalmazásában. A mostani tranzakció egy ellenőrzött teszt keretében történt, és nem egy már széles körben elérhető fogyasztói szolgáltatás része.
Az AI sem kerülheti meg a banki követelményeket
A kísérlettel azt is vizsgálták, hogy az AI által kezdeményezett kártyás vásárlások beilleszthetők-e a már működő európai technológiai és szabályozási keretek közé. Ehhez többek között az erős ügyfél-hitelesítésnek, a tokenizációnak és a banki engedélyezési folyamatoknak is változatlanul működniük kell.
Ez az agentic commerce szélesebb körű elterjedésének egyik alapvető feltétele. Egy AI-ügynöknek ugyanis nem elég megértenie, hogy mit szeretne megvásárolni a felhasználó. A fizetéshez szükséges jogosultságokat is biztonságosan kell kezelnie, miközben a tranzakciónak ugyanúgy meg kell felelnie a pénzügyi előírásoknak.
Már több mint harminc európai kibocsátóval tesztel a Visa
A franciaországi tranzakció a Visa Agentic Ready programjához kapcsolódik. A Cleverbridge már a Visa Trusted Agent Protocol és Agentic Directory megoldásait is támogatja. Ezek lehetővé teszik, hogy a kereskedők különbséget tudjanak tenni egy hitelesített AI-ügynök és egy ismeretlen vagy potenciálisan rosszindulatú bot között. Ez különösen fontos az online kereskedelemben, ahol az automatizált forgalom jelentős részét hagyományosan éppen kiszűrni próbálják.
A Visa tavasz óta több mint harminc európai kártyakibocsátó bevonásával végzett élő teszteket AI-ügynökök által kezdeményezett vásárlásokkal. A Revolut tranzakciója tehát nem az első agentic fizetés volt Európában. Újdonságát az adta, hogy Franciaországban most először kombinálták a Visa rendszerét passkey-alapú hitelesítéssel egy ilyen vásárlás során.
A területen a Mastercard is aktívan kísérletezik. Márciusban a Santanderrel közösen hajtott végre teljes egészében AI-ügynök által lebonyolított tranzakciót a Mastercard Agent Pay infrastruktúráján keresztül.
Mi történik, ha az AI rossz dolgot vesz meg?
A technológia működése önmagában még nem old meg minden problémát. Az egyik legfontosabb nyitott kérdés, hogy mekkora felhatalmazást kaphat egy AI-ügynök. A gyakorlatban várhatóan a felhasználónak előre kell majd meghatároznia, hogy a rendszer mely kereskedőknél, milyen termékkategóriákban és legfeljebb mekkora összegig vásárolhat.
További kérdéseket vet fel a chargebackek és a vitatott tranzakciók kezelése is. A jelenlegi folyamatokat alapvetően olyan vásárlásokra alakították ki, amelyeket maga az ügyfél hajt végre. Az agentic commerce esetében viszont a tranzakciót ténylegesen egy szoftveres ügynök bonyolítja le a felhasználó nevében.
A passkey-alapú hitelesítésnél hasonló kihívás jelentkezik. A jelenlegi megoldásokat elsősorban emberi felhasználók böngészős és mobilos munkameneteire tervezték. Egy AI-ügynöknél ezért más módon kell igazolni, hogy a rendszer valóban az adott felhasználó felhatalmazásával cselekszik.
A Visa, a Mastercard és a bankok egyik legfontosabb feladata most annak kidolgozása, hogyan kapcsolható össze biztonságosan a vásárlási szándék, a felhasználó előzetes felhatalmazása és a fizetéshez szükséges jogosultság. A cél, hogy az AI-ügynök gyorsan és önállóan tudjon tranzakciókat végrehajtani, miközben a végső kontroll továbbra is a kártyabirtokosnál marad.
Ha ezt sikerül megoldani, az AI-ügynökök szerepe jelentősen kibővülhet az online kereskedelemben. Nemcsak megkereshetik a megfelelő terméket és összehasonlíthatják az árakat, hanem a felhasználó által meghatározott keretek között akár a teljes vásárlási folyamatot is lebonyolíthatják helyette.
(Forrás: The Paypers)
(Borítókép: Depositphotos)
Szólj hozzá