Когда ИИ начинает тратить деньги сам: кто будет компенсировать убытки от торговых агентов?

Оригинальное название: Платежи в агентной экономике

Автор оригинала: Сурабх Дешпандэ, Оливер Ярос

Исходный текст:

Перепечатано: Марс Финансы

В статье «Ценообразование в Интернете» мы уже обсуждали: когда измерение платежей абсолютно без трений, машины будут автоматически производить платежи. Люди не смогли полностью принять микроплатежи, потому что внимание к процессу измерения требует затрат усилий и умственных ресурсов. Но машины отличаются; для них есть только 1 и 0. Умственная емкость или переключение задач не влияют на их способность выполнять задачи. Если разделение на уровень долей центров сделает процесс более эффективным, они сделают это, что отличается от людей.

В предыдущей статье мы закончили вопросом: что делать, если агент все испортил? Не имеет значения, правильны ли намерения агента. Важно то, что мы не можем постоянно контролировать агента.

Это ставит нас в затруднительное положение: новые технологии не унаследовали одно из главных преимуществ старой инфраструктуры, например, возможность отмены платежа в случае ошибки. Эта статья будет посвящена именно этой проблеме. Мы обсудим, что необходимо для реализации автономности агентами, кто строит для этого инфраструктуру и почему новые компании появляются на пересечении блокчейн-каналов платежей и автономных агентов.

Новые стандарты

Любая коммерческая деятельность включает три стороны: покупателя, продавца и посредника, способствующего сделке. Посредником могут быть такие платформы или рынки, как Amazon, или организации, занимающиеся обработкой платежей, такие как Visa.

Покупатель

Потребительские приложения обычно отвечают за обработку средств или транзакций и получают с этого прибыль. Но как будет обстоять дело, если потребитель — это ИИ, действующий от нашего имени? В настоящее время существует несколько новых стандартов, которые ищут ответы.

ChatGPT имеет 700 миллионов активных пользователей, которые пытаются получить информацию или услуги с помощью ИИ. Хотя мы еще не осуществляем покупку и продажу товаров напрямую через интерфейс посредника, его широко используют для “поиска” товаров. Будь то покупка кроссовок или поиск отеля в Эль-Карафат, я использую ИИ для сравнения цен. Если бы можно было напрямую покупать в одном интерфейсе, это, безусловно, было бы намного удобнее. Именно для этого OpenAI сотрудничает со Stripe для запуска автономного агентского коммерческого соглашения (ACP).

Это самый прямой способ работы с финансами для агентов на данный момент: пользователи полностью контролируют процесс. После оформления заказа ChatGPT отправляет необходимую информацию на бэкэнд продавца через ACP. Продавец затем решает принять или отклонить заказ, обрабатывает платежи через существующего платежного провайдера и, как обычно, занимается отгрузкой и обслуживанием клиентов.

Можно представить ACP бизнес как: вы разрешаете стажеру потратить фиксированный бюджет, а затем окончательно решаете, какой продукт / услугу купить и у какого продавца произвести оплату.

OpenAI и Stripe имеют ACP, в то время как Google представил протокол агентских платежей (AP2). Прежде чем углубиться в AP2, давайте сделаем шаг назад. Google хочет решить проблему «взаимодействия». В настоящее время ИИ-агенты действуют независимо: Gemini не общается с Claude, ChatGPT также не знает, что происходит в Perplexity.

В идеальных условиях, когда задача становится сложной и требует сотрудничества, мы надеемся, что эти агенты смогут общаться на общем языке. Для этого Google разработал A2A (протокол агент-агент), позволяющий различным агентам общаться и координироваться.

Но просто возможность общения недостаточна. Агент также должен уметь использовать инструменты, получать доступ к API и сервисам. Протокол контекста модели (MCP) позволяет агентам использовать такие инструменты, как Google Календарь, Notion, Figma и другие.

MCP определяет универсальный язык. Как только все «говорят» на MCP, агенты могут использовать любые инструменты без необходимости в дополнительной настройке кода. Этот протокол был создан компанией Anthropic, но спецификация является открытой и быстро принимается различными компаниями. Сервер MCP по сути является переводческим слоем, расположенным перед существующими API компании, который предоставляет услуги в стандартизированном формате любому агенту, совместимому с MCP.

Вернувшись к AP2, можно так просто понять: MCP дал агентам возможность получать данные, файлы и инструменты; A2A дал им возможность общаться друг с другом; а AP2 предоставил им кошелек, чтобы они могли безопасно тратить деньги.

Все эти протоколы ставят пользователей в центр управления, а у агентов есть лишь ограниченные права на потребление. Это решает проблемы распределения и процессов, но все еще не решает: что делать, если агент ошибается?

Продавец

История происходит не только у покупателей. Продавцы также устанавливают новые стандарты, сосредотачиваясь на том, как машины оплачивают доступ к API, данным и контенту.

В настоящее время наиболее обсуждаемым является стандарт x402, который является открытым протоколом, разработанным Coinbase. Он возродил статус код 402 “Требуется оплата”, определенный еще в 1997 году, но никогда не использовавшийся. x402 сочетает его с платежами в стабильных монетах, что позволяет экономически эффективно рассчитывать микроплатежи, тем самым возвращая этот статус код к жизни.

x402 превратил HTTP-запросы в платные запросы. Каждый раз, когда требуется оплата, сервер выдвигает требования. Поскольку у прокси есть предустановленный бюджет, он будет оплачивать сервер и получать данные в том же процессе. Это делает «оплату за запрос» или «оплату за вызов» осуществимыми в машинной торговле.

С помощью x402 агенты могут точно оплачивать необходимое на данный момент. Например, заплатить 2 цента за просмотр платной статьи или заплатить доли цента за вызов API. Сделки могут быть рассчитаны на цепочке за несколько секунд без необходимости устанавливать долгосрочные отношения.

Cloudflare заимствовал эту концепцию и построил более конкретную систему «оплата за запрос». В ее основе также используется HTTP 402, но ключевым моментом является рыночная доминирующая позиция Cloudflare: 20% мирового интернет-трафика проходит через его сеть, что придает ему огромное влияние.

«Оплата за захват» использует сеть Edge Cloudflare, требуя оплату перед тем, как предоставить контент AI-сканерам. Это превращает доступ к контенту в обязательную оплату. Издатели сталкиваются с резким падением трафика, поскольку люди больше не переходят на сайты из поисковых систем, а читают сгенерированные AI аннотации напрямую. С помощью этой системы издатели могут взимать плату с AI-лабораторий каждый раз, когда сканер посещает их.

Организации, выпускающие карты, также пытаются расширить существующие платежные каналы для обработки транзакций от имени代理. Visa запустила сервер MCP и инструментарий для акцепторов代理. У Mastercard есть проект под названием «代理支付». Оба проекта находятся на ранней стадии пилотирования, но они важны, потому что у Visa и Mastercard уже есть глобальная распределительная сеть, отношения с эмитентами карт и обширная сеть акцепторов для торговцев. Основная идея заключается в следующем: зарегистрировать代理, установить контроль за расходами, чтобы代理 могли инициировать транзакции в существующей сети платежей с использованием кредитных карт.

Необходимо заполнить пробел в доверии

Все вышеперечисленные стандарты предполагают, что платежи будут проходить успешно и результаты будут соответствовать ожиданиям. ACP и AP2 вовлекают человека в процесс оформления заказа, обеспечивая определенную безопасность. Вариант x402 обрабатывает доступ к данным от машины к машине, риск обычно ниже. Эмитенты карт расширили свои знакомые механизмы защиты, но это стоит медленной обработки расчетов и высоких затрат.

Реализация масштабных микроплатежей, скорость является первоочередной целью. Расчеты по картам требуют нескольких дней, и торговцы должны платить комиссию в размере нескольких процентов от суммы транзакции. Расчеты через криптовалютные каналы занимают всего несколько секунд, а стоимость составляет менее одного цента. Однако такая эффективность сопровождается необратимостью: как только платеж в криптовалюте завершен, его нельзя отменить.

Традиционный бизнес построил целую инфраструктуру вокруг «возможности ошибки». Когда возникают проблемы с покупками по кредитной карте, у вас есть четкий процесс: свяжитесь с банком, инициируйте спор, эмитент кредитной карты проводит расследование и временно блокирует средства, в конечном итоге выносится решение о возврате средств или поддержке продавца. В 2025 году было зарегистрировано 261 миллион спорных транзакций на общую сумму 34 миллиарда долларов.

Однако агенты, работающие на канале стабильной валюты, совершенно не имеют этих гарантий.

Когда агенты начинают сотрудничать, проблемы становятся более сложными. Когда сотни и тысячи многопользовательских рабочих процессов переплетаются, выяснение ответственности может стать настоящим кошмаром.

Эмитенты карт не будут нести такой риск, по крайней мере, в рамках текущей модели получения прибыли. Программы агентов Visa и MasterCard по-прежнему взимают стандартные обменные сборы, расчеты по-прежнему требуют несколько дней. Они могут перейти на расчет с использованием мгновенных стабильных монет, но это будет означать отказ от системы разрешения споров, которая является основой их сборов.

Механизм разрешения споров в традиционных финансах не является чем-то врожденным. Первая кредитная карта (Diners Club) появилась около 1950 года, но потребителям пришлось ждать 24 года, чтобы получить право на оспаривание транзакций. Современная инфраструктура, которую мы сегодня считаем нормой, была постепенно создана по мере возникновения проблем.

Автономные агентские бизнесы не могут позволить себе тратить столько времени. Запросы API составляют 60% динамического HTTP-трафика, обрабатываемого Cloudflare. Трафик от ботов и автоматизации составляет почти половину сетевого трафика. 700 миллионов пользователей ChatGPT уже могут производить прямую оплату на Etsy через ACP, интеграция с Shopify также скоро будет доступна. Объем торгов уже существует, у пользователей есть потенциальный спрос на использование агентов для выполнения задач, и использование агентов для коммерческой деятельности не за горами.

Таким образом, перед нами стоит выбор: позволить традиционной финансовой инфраструктуре продолжать свои медленные расчеты или сознательно построить инфраструктуру доверия, чтобы соответствовать быстрым расчетам на блокчейне? Первое ограничит потенциал агентов, второе же представляет собой возможность и неизбежное продолжение развития бизнеса с автономными агентами.

Итак, что именно нужно делать?

Как и следовало ожидать, это касается двух частей: до и после сделки.

Перед交易ем: разрешить ли агентскую торговлю?

Это зависит от трех пунктов: идентификация контрагента, выявление мошенничества, использование рейтинга доверия для определения цен и доступа.

В США Plaid подключает почти половину банковских счетов, обрабатывая миллионы проверок счетов каждый день. Когда вы подтверждаете свою личность в Venmo, вы используете Plaid.

На данный момент любые агенты, взаимодействующие с API, извлекающие веб-страницы или инициирующие платежи, не имеют взаимной аутентификации. Сервер видит только размытый идентификатор (например, адрес кошелька или API-ключ) и не знает, кто инициатор вызова. Без общепринятой идентичности между сервисами невозможно накапливать доверие, и каждое взаимодействие начинается с «нулевого доверия».

В 2024 году взрослые жители США потеряют около 47 миллиардов долларов из-за мошенничества с идентификацией.

Нам нужен уровень «узнай своего агента» (KYA), аналогичный тому, как Plaid предоставляет инфраструктуру идентификации для финансовых технологий. Он должен выдавать постоянные и отзывные удостоверения, связывая агентов с их человеческими или организационными бенефициарами.

Эмитенты карт потратили десятилетия на создание системы, способной выявлять подозрительные паттерны среди миллионов транзакций. Они понимают нормальное поведение потребителей и могут в реальном времени отмечать аномалии. Если агент был взломан и проводит несанкционированные покупки в нескольких торговых точках, в настоящее время нет общедоступной схемы мошенничества, которая могла бы это обнаружить.

Visa заявила, что после вложения 11 миллиардов долларов в усиление безопасности в период с 2019 по 2024 год ее система предотвратила попытки мошенничества на сумму 40 миллиардов долларов. Stripe обрабатывает более 1,4 триллиона долларов платежей в год и на основе этого обучает свою антифрод-систему Radar. В период Черной пятницы и Киберпонедельника 2024 года Radar предотвратил 20,9 миллиона мошеннических транзакций на сумму 917 миллионов долларов.

В настоящее время в агентской торговле отсутствует такой уровень обнаружения мошенничества. Когда агент производит оплату x402, нет системы, которая могла бы отмечать аномальное поведение, такое как резкий рост потребления или необычная частота.

Без постоянной идентичности и репутации каждое взаимодействие с агентом начинается с нуля. Репутация глубоко укоренилась в человеческом бизнесе: реклама, которую вы видите, основана на истории просмотров, оценки Uber влияют на принятие заказов водителями, кредитный рейтинг сопровождает вас в каждом финансовом учреждении. То же самое должно касаться и агентов.

Что делать, если возникла проблема после сделки?

Отмена платежа — это способ обработки споров по транзакциям в сетях карт: клиент оспаривает транзакцию через банк, после чего средства возвращаются от продавца. Но это также часто используется неправомерно. В 2023 году отмена платежей принесла продавцам убытки в размере около 117,47 миллиарда долларов. На каждый потерянный доллар возврата продавцы обычно несут дополнительные расходы в размере от 3,75 до 4,61 долларов (включая комиссии, убытки от товаров и управленческие расходы).

Торговцы выиграли только 8,1% споров, когда активно возражают. 84% клиентов считают, что инициировать отказ от платежа непосредственно в банк проще, чем запрашивать возврат у торговца.

Торговля стейблкоинами, инициированная агентом, осуществляется с расчетами в секунды и в настоящее время не может быть отменена. Cloudflare предложил расширение задержки расчетов для x402, позволяющее установить «период ожидания» до окончательного перевода средств.

Разработчики уже работают над созданием прототипов этой инфраструктуры. На хакатоне ETHGlobal в Буэнос-Айресе команда создала Private-Escrow x402. Их схема эскроу заключается в следующем: покупатель предоплачивает средства в смарт-контракт, а при оплате офлайн подписывает «намерение к оплате». Координатор объединяет сотни таких подписей в одну расчетную транзакцию, тем самым снижая стоимость Gas в 28 раз.

Но это всего лишь базовый компонент, его еще нужно превратить в продукт.

Кто построит всё это?

Это напоминает мне эпоху, когда телекоммуникационные операторы доминировали в отрасли. У них были отношения по выставлению счетов с каждым пользователем мобильного телефона, но они упустили ценность, создаваемую смартфонами. Распространение приложений и мобильная реклама создали доходы в сотни миллиардов долларов, которые могли бы быть захвачены операторами.

Эмитенты карт сейчас сталкиваются с аналогичной ситуацией. Основанная Visa и Mastercard десятилетиями, именно доверительная инфраструктура, необходимая для экономики самостоятельных агентов, отсутствует. Однако их бизнес-модель полностью зависит от обменных сборов, которые возможны только при условии, что они контролируют платежные каналы. Они вкладывают огромные средства в поддержание этой инфраструктуры, финансирование поступает из нескольких процентов от объемов транзакций. Если обеспечить защиту потребителей для сделок с стейблкоинами, это будет означать, что они субсидируют платежные каналы своих конкурентов за счет собственных доходов.

Если эмитенты карт не справятся, следующими кандидатами будут такие AI лаборатории, как OpenAI, Google, Anthropic и другие. Они все хотят, чтобы их агенты широко использовались. Но управление централизованными регистрационными учреждениями идентификаций означает, что когда агенты действуют неправильно, они должны нести ответственность. Они не хотят стать судом для «ошибки бронирования отеля».

Они больше надеются, что третья сторона построит инфраструктуру для идентификации и отслеживания, чтобы они могли подключаться напрямую, как сегодня к платежам или поисковым системам.

Cloudflare находится в уникальном положении. Они обработали огромные объемы сетевого трафика и запустили обнаружение пауков, их инструмент «AI-аудит» позволяет издателям отслеживать доступ пауков. От «идентификации роботов» до «проверки идентичности и репутации агентов» с технической точки зрения это не является большим скачком.

Но Cloudflare всегда гордилась тем, что является нейтральной инфраструктурой. Как только она начинает выдавать рейтинги доверия или разрешать споры, она становится более похожей на регулирующий орган — это другой бизнес, а значит, и другая ответственность.

Три подхода для стартапов

Вы не можете превзойти OpenAI по качеству модели и Cloudflare по трафику. Вам нужно найти в своем технологическом стеке те части, которые их бизнес-модели (по крайней мере на данный момент) не позволяют трогать, но которые все еще имеют ценность. Я считаю, что есть три точки входа: идентичность, реклама и атрибуция.

Агентская идентичность самая прямая. Модель регистрации была подтверждена. Хотя Plaid является классическим примером, это очень уместно: они проводили идентификацию для банковских счетов. Стартапы могут делать то же самое для агентов: выдавать сертификаты, накапливать репутацию, позволять торговцам проверять кредитный рейтинг перед получением средств. Их «защитная стена» основана на сетевом эффекте: как только достаточно много торговцев проверяет через вашу регистрационную форму, агентам придется поддерживать хорошую репутацию.

Механизм регресса более сложен, поскольку он требует принятия на себя рисков. Это можно рассматривать как страхование: с каждой транзакции взимается небольшая плата, которая покрывает убытки в случае проблем. Масштаб имеет ключевое значение. Комиссия за обмен карт составляет 1,5%-3%, что включает в себя затраты на обработку споров. Стоимость каналов со стабильными монетами значительно ниже, поэтому уровень регресса может полностью обеспечить сопоставимую защиту с тарифом в 0,5% и все еще иметь пространство для получения прибыли.

Механизм атрибуции является наиболее перспективным, но в конечном итоге он неизбежно появится. Когда агент начинает влиять на решения о покупке, бренды будут платить за влияние на рекомендованный контент. Механизм аукциона можно спроектировать. Но у него есть проблема «холодного старта», необходимо, чтобы бренды, агенты и торговцы совместно участвовали в рынке, чтобы он функционировал, в то время как первые два подхода не имеют этой проблемы.

Важность этих трех точек входа меняется в зависимости от стадии развития агентской экономики:

· Идентификация становится ключевой, когда одобрение каждой транзакции не требует ручного вмешательства.

· Преследование имеет решающее значение, когда агент начинает обрабатывать реальные средства.

· Атрибуция будет запущена только тогда, когда объем торгов между агентами будет достаточным для поддержки рекламного рынка.

Это приводит к фактической траектории развития:

Стартапы создадут часть инфраструктуры экономического посредничества.

Развитие агентирования можно разделить на три этапа:

· В качестве интерфейса взаимодействия

· Выполнять под наблюдением человека

· Взаимные самостоятельные交易

Мы находимся на первом этапе. Интеграция ChatGPT с Etsy для оформления заказа — хороший пример: мы просматриваем товары в чате (хотя это не всегда так), агент рекомендует варианты, но в конечном итоге решение принимает человек. Доверие полностью основано на существующих возможностях.

Этот этап принадлежит существующим гигантам, потому что это игра на распределение, где идет борьба за вход пользователей. Накопление ценности находится в руках игроков, обладающих интерфейсом принятия решений о покупке.

Знак второго этапа заключается в том, что агенты получают больше автономии. Агенты больше не просто предлагают маршруты, но и непосредственно бронируют авиабилеты, автомобили и отели. Мы устанавливаем цели или ограничения, агенты выполняют, мы принимаем результаты.

В этот момент уровень доверия становится незаменимым. Без механизма регресса пользователи не будут уполномочивать агентов; без проверки личности торговцы не будут принимать оплату через агентов.

Это как раз возможность для стартапов. Существующие гиганты, возможно, не имеют достаточной мотивации для создания доверительных механизмов для стейблкоинов, поскольку на текущем этапе (по-прежнему управляемом ими) у них есть огромный потенциал для роста. OpenAI в этом году получила доход в 13 миллиардов долларов. В то же время, прибыль Tether только за первые десять месяцев 2025 года составила 10 миллиардов долларов, а ожидаемая прибыль за весь год будет ещё выше.

Идентификация, преследование и уровень атрибуции будут построены новой компанией, которая нацелена на решение конкретных проблем границ полномочий агентов и авторизации пользователей.

Третий этап - это автономное агентское бизнес. Ваше агентство не нуждается в согласовании повседневных решений, оно может вести переговоры с другими агентами, участвовать в торгах за вычислительные ресурсы, участвовать в рекламных аукционах и постоянно рассчитывать тысячи мелких транзакций. Стейблкоины, благодаря своему объему, скорости и гранулярности, необходимым для обработки торгов между машинами, станут уровнем расчетов по умолчанию.

На данном этапе фокус конкуренции сместился от лучших моделей или самых быстрых публичных цепочек к тому, кто построит наиболее надежную инфраструктуру: «паспорт» агента, «суд» для разрешения споров, «кредитная система», позволяющая проводить операции с превышением баланса. Эти учреждения, предоставляющие программные услуги, будут определять, какие агенты смогут участвовать в экономике и на каких условиях.

Заключение

Мы подготовили инфраструктуру для агентов, чтобы “тратить деньги”, но еще не создали механизм проверки “должны ли они тратить”. HTTP 402 спал тридцать лет, но наконец-то проснулся благодаря тому, что микро-платежи стали возможными. Технические проблемы решены. Однако доверительные механизмы, поддерживающие человеческий бизнес, такие как верификация личности, обнаружение мошенничества и разрешение споров, все еще не имеют соответствующих агентских версий. Мы решили простую часть. Чтобы агенты могли спокойно вести бизнес друг с другом, потребуется время.