American Express lanza un framework para evitar que los agentes de IA realicen compras sin autorización

Los agentes de IA realizan cada vez más pagos en nombre de los usuarios, pero la impredecibilidad de los grandes modelos de lenguaje genera riesgo de operaciones no autorizadas y errores. American Express decidió abordar este desafío lanzando el Intent Intelligence Framework, el primer enfoque sistemático para controlar la intención del comprador a lo largo de toda la cadena de pago.

Intent

Intelligence Framework: un nuevo estándar para el agentic commerce

El Intent Intelligence Framework está integrado en el ACE Developer Toolkit (Agentic Commerce Experiences), lanzado por American Express en abril. El framework aspira a convertirse en un estándar de la industria para los pagos con IA y promete hacer que las transacciones agénticas sean "tan seguras, confiables y cómodas como un pago normal con tarjeta", según Hannah Bozian, vicepresidenta de alianzas con agentes y estrategia en American Express.

La compañía todavía no ha registrado un aumento de disputas derivadas del agentic commerce, pero decidió desarrollar la tecnología de forma preventiva. La inspiración proviene de las encuestas de Amex Trendex: el 66% de los consumidores estadounidenses afirmó estar dispuesto a usar agentes de IA para buscar el mejor precio de un producto o servicio. Otro 61% está dispuesto a usar agentes para recibir recomendaciones en los próximos 12 meses.

Cómo funciona el sistema: tres etapas, de la intención al pago

El proceso comienza con el Create Intent API, una herramienta que captura las instrucciones del comprador desde el inicio. La API recopila el nombre del comercio, el presupuesto máximo, las características del producto y otras restricciones. La forma de recoger la intención depende del modelo de IA, pero el sistema está diseñado para funcionar con cualquier modelo de agentic commerce.

Luego, el comprador autentica su identidad y confirma que el agente entendió correctamente su intención. En esta etapa de confirmación, el sistema genera un Intent ID (un identificador único de intención) y un Proof of Intent Token, un token que contiene las restricciones de alto nivel establecidas por el usuario.

Ese token se utiliza para obtener una credencial de pago digital segura, que el agente emplea en el momento de pagar en lugar del número real de la tarjeta de crédito. El pago permanece protegido y se garantiza que coincide con la autorización del usuario. El Intent ID y el token también se usan para la gestión del fraude y la resolución de disputas, proporcionando un registro completo de autorizaciones.

Ejemplos reales: de los errores a la autonomía

La innovación clave de Amex es interceptar la intención en una etapa temprana del pago, antes de que se complete la transacción. Esto evita errores. Bozian dio un ejemplo concreto: un usuario le pide a un agente comprar zapatillas Nike blancas talla 9, pero el agente se equivoca y pide unas Adidas. El sistema de American Express bloquearía esa transacción, ya que no coincide con la intención autorizada.

Con el desarrollo del agentic commerce son posibles escenarios aún más autónomos. Un usuario podría permitir que el agente reponga por sí mismo productos de primera necesidad —toallas de papel, papel higiénico y similares— donde el parámetro principal es el precio y el tamaño, y el comercio o la marca no son críticos. En esos casos, el sistema actúa como una red de seguridad, verificando que el pago coincida con la intención original.

American Express ya está en conversaciones con socios del ecosistema de pagos sobre la adopción del ACE Developer Toolkit y los tokens agénticos. La compañía planea seguir desarrollando activamente el framework a medida que evolucione el mercado del agentic commerce.