Агент платит сам: подписки без участия пользователя

В 2025 году крупные разработчики ИИ перестали ограничивать своих ассистентов ответами в чате. OpenAI запустила Operator и режим Agent в ChatGPT, которые умеют самостоятельно нажимать кнопки на сайтах. Google развивает Project Mariner и агентные функции в Gemini, Anthropic предлагает Computer Use — режим, где Claude управляет курсором и клавиатурой как человек. Параллельно платёжные компании готовят под это инфраструктуру: Visa анонсировала Intelligent Commerce, Mastercard — Agent Pay, а Google вместе с партнёрами опубликовала протокол AP2 (Agent Payments Protocol) для авторизации покупок, которые совершает не человек, а его агент.

Сложите одно с другим — и получаете сценарий, который ещё год назад звучал как фантастика: подписку на сервис продлевает не пользователь, а его ИИ-ассистент. Он видит, что срок истекает, сверяется с вашими предпочтениями, при необходимости ищет тариф выгоднее и подтверждает оплату токеном, привязанным к вашей карте. Удобно. И ровно здесь начинаются вопросы о том, кто виноват, если агент продлил не то и не там.

Что именно изменилось

Раньше «умная» подписка означала автосписание по расписанию: банк снимал фиксированную сумму в назначенную дату, а вы могли только отменить. Агентная модель устроена иначе — решение принимает не таймер, а модель, которой вы делегировали задачу.

Разница принципиальная. Автоплатёж выполняет одно жёсткое правило. Агент действует по цели: «держи мои рабочие инструменты активными и не переплачивай». Ради этой цели он может сменить тариф, перейти на годовую оплату вместо помесячной или, наоборот, отказаться от сервиса, которым вы не пользовались два месяца.

Автосписание — это будильник, который просто звонит в назначенное время. Агент — это ассистент, который сам решает, когда вас будить и стоит ли будить вообще.

Как устроена авторизация платежа

Ключевой элемент — не сам агент, а способ, которым он доказывает продавцу право на оплату. В протоколе AP2 и в схемах платёжных систем это делается через подписанные разрешения (их называют мандатами¹): вы заранее задаёте рамки — какие сервисы, какой лимит суммы, как часто. Агент не получает вашу карту напрямую; он получает ограниченный токен и цифровую подпись, подтверждающую, что действие санкционировано именно вами.

На бумаге это снижает риск: даже если модель ошибётся или её обманут, она не сможет выйти за пределы мандата. На практике всё зависит от того, насколько внятно этот мандат составлен и насколько площадка обязана его соблюдать.

Кто что предлагает

Единого рынка «агентных подписок» пока нет — есть отдельные кусочки: агенты, которые умеют действовать, и платёжные протоколы, которые дают им расплатиться. Ниже — где что находится по состоянию на конец 2025 года. Доступность функций в России ограничена и часто требует обходных решений, поэтому сверяйте актуальный статус на официальных страницах.

Важная оговорка: почти все эти сервисы сегодня требуют подтверждения оплаты человеком. Полностью автономное продление, где агент платит без единого клика с вашей стороны, разработчики пока держат в узде — именно из-за нерешённых вопросов ответственности.

Кому это пригодится, а кому нет

Полезно, если у вас много разрозненных подписок и вы регулярно теряете деньги на том, чем не пользуетесь:

• Фрилансеру или малому бизнесу с десятком инструментов — агент может отследить, что дизайн-сервис не открывали месяц, и предложить приостановить подписку до следующего проекта.
• Тем, кто путается в тарифах — агент сопоставит помесячную и годовую цену и посчитает, где выгода реальна, а где маркетинг.
• Командам с общим бюджетом на софт — при внятном лимите агент держит расходы в рамках и отчитывается, на что ушли деньги.

Не стоит доверять агенту оплату, если:

• У вас подписки с ловушками при отмене — сервисы, где отписаться сложнее, чем подписаться. Агент может «продлить, чтобы не потерять доступ», хотя вам он не нужен.
• Вы не готовы разбираться, кто виноват при ошибке. Если агент продлит дорогой тариф вместо дешёвого, спор пойдёт между вами, разработчиком агента и продавцом — и быстрым он не будет.
• Речь о крупных суммах или чувствительных сервисах. Годовая оплата профессионального софта на десятки тысяч рублей — не та операция, которую стоит отдавать модели без явного подтверждения.

Где тонко

Главный неразрешённый вопрос — ответственность. Если автосписание сняло лишнее, виноват тот, кто настроил правило, и цепочка понятна. С агентом появляется третье звено: модель, которая приняла решение самостоятельно. Кто возвращает деньги, если она ошиблась в интерпретации вашего же поручения?

Пока разработчики отвечают на это осторожно — обязательным подтверждением человеком и лимитами. Это снижает автономность, но и снимает часть удобства: если вы всё равно жмёте «подтвердить» на каждое продление, выигрыш перед обычным автоплатежом невелик.

Второй риск — подмена намерения. Агент, работающий в браузере, может стать целью атаки: вредоносная страница подсовывает ему инструкцию оформить не ту подписку. Мандат с лимитом суммы ограничивает ущерб, но не отменяет его полностью.

¹ Мандат в контексте агентных платежей — заранее выданное и криптографически подписанное разрешение на определённый круг операций: какие продавцы, какой предельный размер платежа, как часто. Агент действует строго в его границах и не получает прямого доступа к вашим платёжным данным.