14 жовтня 2025 року
З розвитком цифрової економіки з'являється новий рубіж завдяки агентській комерції, де агенти штучного інтелекту можуть допомагати споживачам у процесі покупки (комерція за допомогою агентів), а також автономно знаходити та купувати товари, керуючись намірами споживача (автономна агентська комерція). Ця зміна парадигми забезпечує споживачам та бізнесу неперевершену зручність та ефективність, але водночас створює нові виклики, пов'язані з довірою, безпекою та сумісністю.
З поширенням агентного ШІ, продавці все частіше стикаються з кількома критичними дилемами, такими як: Як вони можуть відрізнити легітимних агентів ШІ від шкідливих ботів? Як вони знають, що споживач уповноважив агента здійснити покупку? Як вони можуть дізнатися, чи агент правильно виконав інструкції споживача?
Без стандартизованого методу перевірки особи агентів та намірів споживачів, продавці ризикують збільшити шахрайство, завдати шкоди репутації та, зрештою, погіршити враження своїх справжніх клієнтів.
Ці виклики підкреслюють необхідність масштабованої, зворотно сумісної, довірчої системи, яка дозволить продавцям підтримувати платежі в агентському середовищі, зберігаючи впевненість та цілісність у кожній взаємодії.
Забезпечення безпеки та прозорості агентської комерції
Щоб вирішити ці проблеми, ми запроваджуємо Структуру прийняття платежів Mastercard Agent.
Ми знаємо, що торговці зайняті. Наша структура забезпечує їхню безпечну участь, масштабованість та повсюдність, не вимагаючи від них значної розробки чи інтеграції.
Для тих продавців, які прагнуть глибшої інтеграції, вже існує широке поширення агентських протоколів, що відповідають потребам конкретних агентів та варіантів використання. Відповідно, ця структура розроблена для встановлення важливого узгодженого стандарту для перевірки агентів та обміну даними, сумісного з нещодавно оголошеними агентними протоколами.
Протягом року ми працювали з нашими партнерами у цій сфері над створенням основ агентської комерції , і розробили цю структуру на основі їхніх відгуків та пропозицій. Розміщуючи інформацію про фреймворк на Mastercard Developers, ми продовжуємо запрошувати зацікавлені сторони галузі отримувати відгуки для підтримки його постійного вдосконалення.
Ця структура зосереджена на:
Реєстрація та надання агентам штучного інтелекту можливості здійснювати транзакції з агентськими токенами
Система прийняття платежів агентами Mastercard починається з реєстрації та перевірки агентів зі штучним інтелектом, перш ніж їм буде дозволено здійснювати транзакції в мережі Mastercard. Кожен агент унікально ідентифікується, а потім має можливість ініціювати транзакції за допомогою агентських токенів — динамічних, криптографічно захищених облікових даних, які гарантують відстеження та автентифікацію кожної транзакції. Це забезпечує основну основу для всіх учасників, щоб розпізнати, коли задіяний агент.
Надання продавцям можливості здійснювати операції з довіреними агентами з мінімальними витратами
Торговці часто працюють з обмеженими технічними ресурсами та повинні балансувати між конкуруючими пріоритетами. Система прийняття платежів агентами Mastercard допомагає їм розпізнавати довірених агентів зі штучним інтелектом та приймати безпечні, токенізовані транзакції з мінімальними зусиллями. Впроваджуючи новий стандарт Web Bot Auth (як зазначено в фреймворку) на рівні мережі доставки контенту (CDN), продавці можуть перевіряти автентичність агентів без розгортання нового коду, гарантуючи, що агенти, схвалені Mastercard, можуть здійснювати з ними транзакції, блокуючи при цьому ненадійний трафік.
Після перевірки довірені агенти можуть використовувати існуючі форми оформлення замовлення на веб-сайтах продавців, щоб надіслати код перевірки динамічного токена — агентський токен, відформатований для стандартних полів оплати карткою, — що забезпечує безпечні та безперебійні транзакції. Такий підхід без коду знижує бар'єри та робить агентську комерцію доступною для підприємств будь-якого розміру.
Розблокування багатофункціонального обміну даними для продавців, які орієнтовані на агентів
У міру розвитку агентської комерції багато продавців перейдуть від впровадження без коду до глибшої інтеграції з агентами, безпосередньо або через такі протоколи, як Model Context Protocol (MCP), Agent2Agent (A2A) та Agentic Commerce Protocol (ACP), що відкриє шлях для більш насиченого та персоналізованого досвіду.
Фреймворк Mastercard підтримує цей перехід, пропонуючи стандартизований набір елементів даних, що покращує сумісність та цілісність транзакцій. До них належать:
Розпізнавання довірених агентів: гарантує, що лише перевірені агенти можуть ініціювати транзакції, захищаючи продавців від зловмисної автоматизації.
Дані про наміри покупки: забезпечують детальне уявлення про наміри споживача — незалежно від того, чи здійснюються вони за допомогою агента, чи автономно, включаючи вміст кошика, ліміти транзакцій та періоди дії. Ці дані також надають продавцю журнал аудиту, який може бути використаний для уникнення та/або вирішення потенційних спорів з власниками карток.
Токени агентів: Захищені криптографічні облікові дані, які захищають конфіденційні платіжні дані, покращують показники схвалення та забезпечують програмований контроль на рівні транзакцій.
Ідентифікація споживача: Забезпечує персоналізовану взаємодію та утримання лояльності шляхом ідентифікації постійних споживачів у середовищах, опосередкованих агентами.
Для подальшого зміцнення довіри Mastercard бере участь у роботі Робочої групи FIDO Payments, щоб визначити, як можна використовувати перевірені облікові дані для безпечної автентифікації взаємодії агентів та споживачів. Ці облікові дані є портативними, забезпечують захист конфіденційності та відповідають світовим стандартам, що гарантує надійну перевірку особи та намірів споживача всіма сторонами.
Співпраця для забезпечення сумісності
Бачення Mastercard щодо агентської комерції не будується ізольовано. Ми співпрацюємо з ключовими гравцями галузі, щоб забезпечити послідовний та єдиний підхід до агентської комерції, який є масштабованим, безпечним та широко застосовується.
Наприклад, ми співпрацюємо з Cloudflare для підтримки автентифікації веб-бота в Mastercard Agent Pay. Аутентифікація веб-бота базується на стандарті IETF RFC 9421 та пропонує масштабований підхід до криптографічної перевірки особи агента без використання коду. Завдяки включенню та розширенню протоколу Web Bot Auth у специфікації Mastercard для Agent Pay, мільйони продавців, що приймають Mastercard, зможуть легко ідентифікувати трафік довірених агентів, підтримувати визнаний досвід споживачів та безпечно приймати платежі, маючи в основі довіру, безпеку та сумісність.
Крім того, ми також співпрацюємо з нашими партнерами з прийняття платежів, щоб допомогти їм безперешкодно впровадити систему прийняття платежів агентами Mastercard для своїх клієнтів.
Ці партнерства відіграють важливу роль у формуванні майбутнього, де агентська комерція не тільки можлива, але й надійна та повсюдна.
Оскільки агенти штучного інтелекту стають більш спроможними та автономними, потреба в довірі, прозорості та сумісності стає першочерговою. Mastercard Agent Pay та наша система прийняття – це сміливий крок до майбутнього, де продавці та споживачі можуть впевнено та безпечно взаємодіяти з агентами штучного інтелекту.
Встановлюючи стандарти сьогодні, Mastercard гарантує, що комерція майбутнього буде побудована на фундаменті довіри.