American Express вводит фреймворк, чтобы ИИ-агенты не тратили деньги без разрешения

American Express 13 октября 2026 года представила фреймворк, который должен гарантировать: ИИ-агент совершает только те покупки, которые пользователь действительно авторизовал. Компания целится сразу в две проблемы: дорогие ошибки агентов и споры о списаниях, которых станет больше по мере роста шопинга через ИИ. Публично раскрытых технических деталей пока немного. Ниже разобрано, что известно, чего не хватает и на что смотреть дальше.

Какую проблему решает Amex

Платёжная инфраструктура десятилетиями строилась на простом допущении: за картой стоит человек, который сам нажал «оплатить». Агент это допущение ломает. Он ищет товар, сравнивает цены, наполняет корзину и платит. Если купил не тот товар, не в том количестве или вообще не то, о чём просили, сразу встаёт вопрос ответственности. Кто виноват: пользователь, магазин, банк-эмитент или разработчик агента?

Для Amex вопрос не абстрактный. Компания выступает и эмитентом карт, и платёжной сетью, а значит сама разбирает значительную часть споров и отвечает за доверие клиентов. Если заранее зафиксировать, что именно разрешил пользователь, спор превращается из «он говорит, она говорит» в проверку записи о полномочиях.

Что известно о фреймворке

Основной тезис сформулирован чётко: агент действует строго в границах разрешения пользователя. Как это устроено технически, в исходном сообщении не уточняется. Это могут быть токены с лимитами, подписанные поручения или подтверждение в приложении банка. Пока это лишь варианты, а не факты о продукте.

• Заявленная цель: покупки только в пределах явного разрешения пользователя.
• Какие риски закрывает: ошибочные покупки и последующие платёжные споры.
• Контекст: быстрый рост покупок, которые совершают ИИ-агенты.
• Не раскрыто: сроки запуска, партнёры среди разработчиков агентов и магазинов, технический стандарт.
• Не раскрыто: правила распределения ответственности, если агент всё же ошибся.

Последний пункт важнее остальных. Именно распределение убытков определяет, станет ли фреймворк рабочим инструментом или останется декларацией.

Рынок вокруг

Amex здесь не одинока. В 2025 году Visa и Mastercard анонсировали собственные инициативы для платежей через агентов (Visa Intelligent Commerce и Mastercard Agent Pay), а Google предложил открытый протокол AP2. Общая логика у всех похожа. Агенту нужны отдельные учётные данные, ограниченные по сумме, продавцу и времени. Нужен и проверяемый след, по которому видно, что пользователь это разрешил. Фреймворк Amex ложится в ту же траекторию, но закрытая модель компании, где она контролирует и выпуск карт, и сеть, даёт ей возможность проводить правила сквозь всю цепочку.

Главный вызов в другом. Пока каждая сеть строит свои правила, разработчикам агентов придётся поддерживать несколько схем авторизации. Совместимость или хотя бы взаимное признание мандатов определят, насколько быстро агентные покупки выйдут за пределы демонстраций.

Практические выводы

Разработчикам агентов стоит уже сейчас проектировать покупки с явными лимитами: сумма, категория, список продавцов, срок действия разрешения. Эти ограничения пригодятся при любом стандарте. Магазинам пригодится понимание, как будет помечаться агентная транзакция и кто понесёт убыток при споре. Пользователям стоит смотреть не на заявления о безопасности, а на настройки: можно ли ограничить агента суммой и категориями, приходит ли уведомление до списания и как оспорить покупку, которую он совершил по ошибке.

Полный запуск, условия для партнёров и правила ответственности покажут, насколько фреймворк Amex меняет практику. Пока он фиксирует главное: платёжные компании признают, что агентам нужен отдельный контур доверия.