Visa и Mastercard дают AI-агентам право платить за вас

Осенью 2024 года Mastercard объявила программу Agent Pay, а Visa — Visa Intelligent Commerce: обе системы строят инфраструктуру, при которой покупку оформляет не человек, а ИИ-агент¹ — программа, действующая от вашего имени. Идея одна: вы описываете задачу («забронируй отель до 12 000 рублей за ночь рядом с центром»), а агент сам находит вариант, подставляет платёжные данные и подтверждает оплату. Карту при этом агент не видит — вместо неё используется токен с ограниченными правами.

Что именно анонсировали

Речь не о готовом продукте в вашем банковском приложении, а о наборе интерфейсов для разработчиков и партнёров. Обе компании решают одну и ту же проблему: классический платёжный поток заточен под то, что за экраном сидит человек, вводит код из СМС и жмёт «оплатить». Агент этого сделать не может — и не должен получать полный доступ к карте.

Решение у обеих систем похожее. Пользователь один раз выдаёт агенту разрешение и лимиты. Платёжная система выпускает под это защищённый токен, привязанный к конкретному агенту и правилам: сумма, категория, срок действия. Дальше агент расплачивается этим токеном, а не номером карты.

Visa Intelligent Commerce

Visa делает акцент на партнёрствах с разработчиками ИИ и заявила о сотрудничестве с рядом крупных игроков рынка, включая поставщиков языковых моделей. Механика строится вокруг платёжных токенов и подтверждённой личности пользователя: агент получает не карту, а одноразово ограниченное право потратить.

Mastercard Agent Pay

Mastercard развивает идею «агентских токенов» (Agentic Tokens) на базе своей технологии токенизации, которую уже применяет в бесконтактных и онлайн-платежах. Компания также подключает партнёров из числа разработчиков ИИ-ассистентов. Логика та же: агент действует в рамках заранее заданных пользователем правил и не хранит реальные реквизиты.

Ключевой сдвиг не технологический, а юридический: впервые платёжные системы официально проектируют сценарий, где кнопку «оплатить» нажимает не человек. От того, как пропишут ответственность за ошибку агента, зависит, доверят ли ему свою карту миллионы людей.

Чем это отличается от того, что уже есть

Автоплатежи и сохранённые карты существуют давно, но там правила простые и фиксированные: списать 599 рублей за подписку первого числа. Агент устроен иначе — он принимает решение сам, выбирая товар, продавца и момент оплаты. Именно поэтому понадобилась новая инфраструктура токенов с полномочиями, а не просто «сохранённая карта».

Важная оговорка: обе программы находятся на ранней стадии. Публично объявлены партнёрства и пилоты, а не массовый запуск для всех держателей карт. В России сервисы Visa и Mastercard в их международном виде недоступны с 2022 года, поэтому для российского пользователя это пока новость про глобальный рынок, а не про завтрашний поход в приложение банка.

Кому это пригодится, а кому нет

Сценарии, где агентская оплата реально экономит время:

• Рутинные закупки. Заказ расходников, повторный заказ одного и того же товара, бытовые подписки — там, где выбор предсказуем и ошибка стоит недорого.
• Тревел под бюджет. «Найди и забронируй самый дешёвый прямой рейс в этих датах до 20 000 рублей» — задача, которую агент решает перебором вариантов быстрее человека.
• Бизнес-операции с чёткими правилами. Автоматическая оплата поставщикам в рамках согласованного лимита и списка контрагентов.

Где агентской оплате пока не место:

• Крупные и редкие покупки. Техника, недвижимость, всё, что вы выбираете раз в несколько лет и лично — здесь скорость не нужна, а цена ошибки высока.
• Эмоциональный и вкусовой выбор. Подарок, одежда, ремонт — агент оптимизирует по цене, а не по «нравится».
• Ситуации без чёткого лимита. Если вы не готовы заранее зафиксировать потолок расходов, выдавать агенту право платить рискованно.

Открытые вопросы

Главный из них — ответственность. Если агент купил не то или переплатил, к кому претензия: к разработчику агента, к платёжной системе, к продавцу или к вам как к тому, кто выдал полномочия? В анонсах компании подчёркивают контроль пользователя и лимиты, но детальные правила споров и возвратов для агентских покупок ещё формируются.

Второй вопрос — безопасность. Токен с полномочиями — новый объект атаки. Если злоумышленник получит контроль над агентом или подделает его запросы, лимиты станут единственной преградой. Насколько надёжно платёжные системы отделят «настоящего» агента от подделки, покажут только реальные инциденты.

Третий — прозрачность выбора. Агент выбирает продавца, и здесь возникает вопрос, не будет ли он предпочитать тех, кто заплатил за приоритет. Пока публичных правил на этот счёт нет.

¹ ИИ-агент — программа на основе языковой модели, которая не просто отвечает на вопросы, а выполняет многошаговые действия во внешних системах: ищет, сравнивает, заполняет формы, нажимает кнопки. В контексте платежей агент действует от имени пользователя в пределах выданных ему прав.