Visa и OpenAI создали систему покупок через AI-агентов: как работает и стоит ли доверять

Visa и OpenAI объявили о стратегическом партнёрстве, которое позволит AI-агентам самостоятельно проводить финансовые транзакции — без участия человека в каждый момент покупки. Это первый случай, когда платёжная инфраструктура мирового масштаба официально интегрируется с коммерческой системой AI-агентов.

Как устроена система

Вместо того чтобы AI-агент использовал настоящий номер карты пользователя, Visa выдаёт ему виртуальный токен — специальный цифровой идентификатор с чёткими ограничениями. Агент может потратить строго определённую сумму, только у разрешённых продавцов и только на допустимые категории товаров. Технически это продолжение многолетней стратегии Visa по токенизации платежей: реальные данные карты никогда не передаются третьим сторонам. Принцип работы похож на Apple Pay или Google Pay — только вместо прикосновения смартфоном к терминалу решение принимает AI по заранее заданным инструкциям. Для продавца транзакция выглядит обычной — он не знает, что её инициировал агент. Важная деталь: пользователь сам устанавливает «мандат» агента — максимальную сумму, список разрешённых категорий и конкретных магазинов. Агент не может выйти за эти рамки даже теоретически: токен просто не сработает.

Что может агент-покупатель

Новая система создана для так называемой «агентной коммерции» — когда AI самостоятельно выполняет цепочку задач без постоянного контроля человека. Вот примеры того, что агент сможет делать в рамках выданных полномочий: заказывать продукты по заканчивающемуся списку бронировать авиабилеты или отели по заданным ценовым параметрам покупать и обновлять подписки на сервисы сравнивать цены на маркетплейсах и выбирать лучший вариант * оплачивать счета в установленные сроки без напоминания Пользователь настраивает правила один раз заранее, а агент действует строго в их рамках. По заявлению компаний, OpenAI интегрирует Visa API в свои AI-агенты — в первую очередь в функциональность ChatGPT Operator, а возможность совершать покупки появится у пользователей поэтапно.

Проблема безопасности и доверия

Эксперты по кибербезопасности указывают на несколько принципиальных уязвимостей. Первая — prompt injection: если агент посетит вредоносный сайт, злоумышленники могут «вложить» в него скрытую инструкцию совершить нежелательную покупку. Вторая — сложность управления разрешениями: большинство пользователей не привыкли думать о том, какие именно полномочия они передают системе, и рискуют выдать агенту слишком широкий мандат.

«Вопрос не в том, может ли AI платить.

Вопрос в том, достаточно ли хорошо пользователь понимает, что именно он разрешил агенту делать», — предупреждают специалисты по финансовой безопасности. Visa заявляет, что в случае несанкционированной транзакции применяются те же механизмы защиты покупателя, что и при стандартном мошенничестве с банковской картой. Однако ответственность за корректную настройку лимитов полностью лежит на пользователе. Пока неясно, как именно будет работать процесс оспаривания, если агент технически действовал «по правилам», но результат не совпал с намерением человека.

Что это значит

Партнёрство Visa и OpenAI — не экзотический эксперимент, а первый стандартизированный шаг к встраиванию AI-агентов в глобальную финансовую инфраструктуру. Аналогичные договорённости уже обсуждают другие платёжные операторы и AI-компании. Для бизнеса это сигнал: значительная доля транзакций скоро будет инициироваться не людьми, а программами. Для обычных пользователей — новый тип удобства с новым типом ответственности: нужно научиться правильно ставить границы для цифровых помощников, которым вы доверяете деньги.