American Express представила защиту от несанкционированных покупок AI-агентов
American Express представила Intent Intelligence Framework — механизм контроля покупок, которые AI-агенты совершают от имени клиентов. Решение фиксирует параметры поручения до оплаты, создаёт Intent ID и Proof of Intent Token, а вместо номера карты использует защищённые платёжные реквизиты.
Как Amex фиксирует разрешение клиента
В основе механизма лежит Create Intent API. Через него система получает инструкции покупателя и ограничения, заданные в запросе: имя продавца, предельный бюджет и характеристики товара. Способ получения этих данных может зависеть от используемой AI-модели.
После этого клиент подтверждает личность и согласует зафиксированное намерение. Затем формируются уникальный Intent ID и Proof of Intent Token. В токене содержатся высокоуровневые ограничения покупки, одобренные пользователем.
Токен применяется для получения защищённых цифровых платёжных реквизитов, с которыми агент проводит оплату. По замыслу American Express, это позволяет не передавать агенту фактический номер кредитной карты и одновременно сопоставлять покупку с разрешёнными условиями.
Проверка до списания средств
Вице-президент Amex по партнёрствам и стратегии агентских решений Ханна Бозиан подчеркнула, что компания переносит проверку намерения на более ранний этап транзакции. Такой порядок должен снижать риск до того, как он материализуется в платёжной операции.
В качестве примера Amex приводит запрос на покупку белых кроссовок Nike девятого размера. Если агент вместо этого пытается заказать обувь Adidas, система может не пропустить транзакцию, поскольку она не соответствует исходному поручению клиента.
Intent ID и токен могут использоваться и на других этапах сделки, включая предотвращение мошенничества и разрешение споров. Журнал того, какое действие, когда и каким агентом было разрешено, также должен помочь при разборе подозрительных операций от имени агента.
Связь с платформой ACE
Новый механизм вошёл в набор инструментов Agentic Commerce Experiences, или ACE Developer Toolkit, который American Express запустила в апреле. В комплекте также предусмотрены агентские токены с платёжными реквизитами Amex.
Компания сообщила, что пока не наблюдает роста числа споров из-за агентской коммерции, но развивает технологию заранее по мере масштабирования такого сценария. По результатам исследования Amex Trendex, 66% опрошенных в США готовы поручить AI-агенту поиск лучшей цены, а 61% — рекомендации товара или услуги в ближайшие 12 месяцев.
Для бизнеса, который планирует принимать платежи от AI-агентов, практический вывод состоит в необходимости формализовать согласие клиента, лимиты и параметры заказа до оформления оплаты. Это позволяет сохранить проверяемую связь между поручением пользователя и действиями агента.