Nowy protokół Visa ma odróżniać „zaufane” AI od botów w sklepach internetowych

Visa ogłosiła protokół, który ma pomóc sklepom internetowym rozpoznawać „zaufanych” agentów AI i bezpiecznie finalizować przez nich zakupy w naszym imieniu. W praktyce chodzi o to, by asystenty AI mogły porównywać produkty, wkładać je do koszyka i płacić – a sprzedawca miał pewność, że nie jest to złośliwy bot.

Trusted Agent Protocol to nowe rozwiązanie Visa zaprojektowane z myślą o czasach, w których zakupy w internecie coraz częściej realizują nie my sami, ale nasze asystenty i aplikacje oparte na sztucznej inteligencji. Visa nazywa je agentami AI – to programy, które potrafią wyszukiwać produkty, porównywać oferty i złożyć zamówienie w naszym imieniu. Firma podaje, że w USA ruch generowany przez AI na stronach sklepów wzrósł w ostatnim roku o ponad 4700%, a 85% osób, które z tego korzystają, ocenia swoje zakupy jako wygodniejsze. Stąd pomysł, by zbudować prosty i wspólny sposób rozpoznawania takich agentów i bezpiecznej wymiany informacji ze sklepami.

Na czym to polega w praktyce?

Protokół pozwala agentowi AI, który chce zrobić zakupy dla użytkownika, „przedstawić się” sklepom w ujednolicony, sprawdzalny sposób. Taki agent przekazuje trzy rodzaje informacji: swoją intencję (że jest zaufanym agentem i chce np. dopytać o produkt lub sfinalizować transakcję), dane pozwalające sklepowi rozpoznać klienta (czy ma konto, czy już wcześniej kupował) oraz informacje potrzebne do płatności zgodnie z preferowaną metodą sprzedawcy. Dzięki temu sklep może odróżnić legalnego agenta działającego dla użytkownika od podejrzanego bota i przeprowadzić zakup bez „wycinania” go przez filtry antybotowe.

Visa podkreśla, że rozwiązanie nie wymaga rewolucji po stronie sklepów. Protokół oparto na istniejących standardach internetu – m.in. na podpisywaniu wiadomości HTTP – więc wdrożenie ma się sprowadzać do niewielkich zmian w warstwie technicznej i w procesie płatności. Celem jest to, by zakupy realizowane przez agentów były tak samo płynne i bezpieczne, jak te, do których przyzwyczailiśmy się dziś.

Kto nad tym pracuje i gdzie to działa?

Visa informuje, że tworzyła protokół we współpracy z Cloudflare i konsultowała go z wieloma graczami płatniczymi i e-commerce, takimi jak Adyen, Checkout.com, CyberSource, Elavon, Fiserv, Microsoft, Nuvei, Shopify, Stripe czy Worldpay. Jednocześnie firma deklaruje współpracę z organizacjami standaryzującymi (IETF, OpenID Foundation, EMVCo), by rozwiązanie było interoperacyjne – także względem innych zapowiadanych protokołów dla handlu z udziałem agentów AI. Wspomniano też o współpracy z Coinbase w kontekście zgodności z protokołem x402. Dokumentacja ma być dostępna w Visa Developer Center i na GitHubie.

Co to zmienia dla zwykłego użytkownika?

Jeśli korzystasz dziś z asystenta, który podpowiada, co kupić, to w przyszłości taki agent będzie mógł zrobić o krok więcej: sprawdzi dostępność, wypełni koszyk i opłaci zamówienie – ale zrobi to „w białych rękawiczkach”, czyli w sposób rozpoznawalny i akceptowany przez sklep. W idealnym scenariuszu zmniejszy się liczba sytuacji, w których system sklepu zablokuje zamówienie jako „podejrzane”, a samo przejście przez koszyk będzie szybsze i mniej uciążliwe.

Co to oznacza dla sklepów?

Sklepy walczą dziś z zalewem automatycznego ruchu – część to niegroźne boty, część to złośliwe skrypty. Problem w tym, że filtry antybotowe potrafią „wycinać” także pożytecznych agentów działających dla klientów. Protokół ma dać sprzedawcom sposób na rozpoznanie zaufanego agenta, weryfikację jego poświadczeń i utrzymanie relacji z faktycznym klientem (np. dopasowanie do istniejącego konta). Dzięki temu mniej zamówień ma wpadać w błędy, a obsługa gościa i zalogowanego użytkownika – także przez agenta – ma być prostsza.

A co z bezpieczeństwem i prywatnością?

W materiałach Visa główny nacisk kładziony jest na zaufanie do źródła i integralność komunikacji: agent ma mieć unikalny „podpis”, a sklep musi wiedzieć, z kim rozmawia i w jakim celu. To nie jest „wolna amerykanka” – protokół ma działać w ramach istniejących reguł płatności i zabezpieczeń sieciowych. Warto jednak pamiętać o zdrowym rozsądku: rola agenta polega na przekazaniu sklepowi dokładnie tylu danych, ile potrzeba do realizacji zamówienia i do rozpoznania klienta. W praktyce użytkownik powinien mieć kontrolę nad tym, co agent w jego imieniu udostępnia – i to będzie ważne kryterium, po którym rozpoznamy dojrzałe aplikacje konsumenckie korzystające z tego standardu.

Czego to nie robi?

Trusted Agent Protocol nie jest nową metodą płatności ani osobnym portfelem. To „język” i zestaw reguł, które pozwalają agentom AI i sklepom dogadać się co do tożsamości, intencji i sposobu domknięcia transakcji. Płatność może odbywać się tak jak dotąd, w preferowany dla sklepu sposób – z tą różnicą, że inicjatorem jest tu twój agent, a nie ty klikający w przeglądarce.

Według Visa to dopiero początek – firma zapowiada prace z branżowymi organizacjami nad tym, by protokół stał się elementem szerszego, wspólnego ekosystemu. Jeśli to się uda, za kilka–kilkanaście miesięcy może pojawić się więcej usług i aplikacji, w których „zlecisz” zakupy swojemu asystentowi, a sklepy przyjmą je bez zgrzytów po swojej stronie.

Trusted Agent Protocol to próba uporządkowania komunikacji między agentami AI a sklepami, tak by zakupy robione przez sztuczną inteligencję były rozpoznawalne, bezpieczne i akceptowane w standardowy sposób. Dla użytkownika oznacza to potencjalnie wygodniejsze zakupy „zlecone” asystentowi. Dla sklepów – mniej tarć i więcej zamówień, które docierają do celu. Reszta będzie zależała od tego, jak szybko branża przyjmie wspólne zasady i jak przejrzyście aplikacje pokażą nam, jakie dane w naszym imieniu przekazują.