AI-агенты платят за вас: как банки оценивают их риск

В 2025 году платёжные компании начали публиковать первые правила для транзакций, инициированных AI-агентами. Visa анонсировала программу Intelligent Commerce с токенами для агентских платежей, Mastercard — Agent Pay, а OpenAI встроила покупки прямо в ChatGPT через Instant Checkout на базе открытого протокола Agentic Commerce Protocol. Для банка это новый тип операции: карту не держит человек, кнопку «оплатить» нажимает программа. И встроенные антифрод-модели, обученные на поведении людей, начинают ошибаться.

Что изменилось для риск-моделей

Классический антифрод банка строится на поведенческих сигналах: с какого устройства пришёл платёж, в какое время, совпадает ли геолокация, как двигалась мышь, сколько времени человек провёл на странице оплаты. Транзакция от агента ломает почти все эти признаки сразу.

Агент оплачивает мгновенно, без движения курсора, ночью, с серверного IP дата-центра, а не с домашнего Wi-Fi. Для модели, обученной на людях, это выглядит как автоматизированная атака — ровно тот паттерн, который система должна блокировать. Отсюда две противоположные ошибки: банк либо режет легитимные агентские платежи (растёт доля ложных отказов), либо ослабляет правила и пропускает реальный фрод.

Проблема не в том, что агент опаснее человека. Проблема в том, что он не оставляет тех следов, по которым банк двадцать лет учился отличать своих от чужих.

Как платёжные системы предлагают решать

Ключевая идея — не пытаться замаскировать агента под человека, а честно пометить операцию как агентскую и привязать её к проверяемым полномочиям. Здесь сходятся подходы Visa, Mastercard и протоколов вроде Agentic Commerce Protocol.

• Отдельный токен для агента. Вместо номера карты агент получает ограниченный платёжный токен¹, привязанный к конкретному пользователю и правилам: лимит суммы, категории товаров, срок действия.
• Явный флаг «инициировано агентом». Транзакция несёт метку, что её запустила программа, — банк не считает это подозрительным по умолчанию и применяет отдельную риск-модель.
• Цепочка полномочий. Система хранит доказательство, что пользователь дал агенту право на этот платёж: подпись, согласие, зафиксированный мандат.
• Лимиты как первичный барьер. Пока модели риска незрелые, банки опираются на жёсткие потолки — на операцию, на день, на продавца.

Кто несёт убыток при спорной операции

Самый болезненный вопрос — chargeback². Если человек оспаривает покупку, которую сделал его агент, кто платит: держатель карты, банк, продавец или разработчик агента? Пока единого ответа нет. Visa и Mastercard в своих программах пытаются закрепить, что помеченная и авторизованная агентская операция считается совершённой с согласия клиента — но правовая практика по таким спорам ещё не сложилась, и распределение ответственности стоит уточнять в условиях конкретной программы и банка.

Сравнение подходов

Даты и детали программ меняются: перед интеграцией сверяйтесь с официальной документацией каждой из систем — приведённые характеристики отражают анонсы, а не финальные коммерческие условия.

Кому это пригодится, а кому нет

Пригодится:

• Банкам и эмитентам, которые уже видят рост отказов по операциям без человеческих поведенческих сигналов и хотят снизить долю ложных блокировок.
• Ритейлу и маркетплейсам, встраивающим оплату внутрь ассистента: без явного флага агента их конверсия проседает на антифроде банка-эмитента.
• Разработчикам агентов, которым нужно доказуемое согласие пользователя, чтобы не оказаться крайними при споре.

Не пригодится или преждевременно:

• Пользователю с разовой покупкой раз в месяц — выгода от токенизации агента для него нулевая, а рисков от делегирования карты больше.
• Компаниям без реальных агентских сценариев: внедрять поддержку агентских токенов «на всякий случай» — лишняя сложность в платёжном контуре.
• Рынкам, где локальные платёжные системы не поддерживают эти протоколы: в российском контуре Visa и Mastercard-программы напрямую неприменимы, и решение придётся строить на стороне банка и НСПК.

Что это значит на практике

Ближайшие месяцы банки будут действовать консервативно: жёсткие лимиты на агентские операции, ручная проверка спорных случаев, постепенное накопление данных для отдельной риск-модели. Пока агент совершает платежи на 500–1000 рублей — риск ограничен. Когда ему делегируют оплату аренды или крупной подписки, цена ошибки модели вырастает на порядок, и здесь банки будут перестраховываться отказами.

¹ Платёжный токен — цифровая замена номера карты, действующая только в заданных рамках (продавец, сумма, срок). Утечка токена не раскрывает саму карту.

² Chargeback — принудительный возврат средств по спорной операции, инициированный банком-эмитентом по заявлению держателя карты.