Google представляет AP2 для платежей на базе искусственного интеллекта

В идеальном мире ИИ-агенты выполняли бы все задачи, которые мы перед ними ставим. С появлением браузерных агентов, способных бороздить просторы интернета и кликать по интерактивным меню и элементам подобно людям, перспектива такого будущего стала невероятно близкой.

Хотя теперешнее поколение ИИ-агентов уже умеет искать в интернете авиабилеты или помогать компаниям сравнивать потенциальных поставщиков продукции, они все же обычно останавливаются за шаг до совершения покупки или проведения транзакции — по крайней мере, без получения явно выраженного и ручного одобрения пользователя.

Теперь компания Google совместно с 60 другими крупными организациями представляет новый платежный протокол с открытым исходным кодом, который может внедрить любая компания или разработчик. Его цель — сделать платежи с участием ИИ-агентов более удобными, безопасными и отслеживаемыми, а в конечном итоге — более бесшовными, позволяя ИИ-агенту фактически завершить покупку, даже если в момент совершения транзакции пользователя нет рядом для ее подтверждения. Это также должно открыть новые возможности для онлайн-покупок: например, когда пользователь поручает агенту найти выгодные предложения и совершить покупку, как только цена товара упадет до определенного уровня.

Представленный сегодня протокол агентов для платежей (Agents Payments Protocol, или AP2) призван создать общую основу для компаний в экосистеме цифровых покупок — включая продавцов, банки, агентов, поставщиков моделей, а также платформы для управления взаимоотношениями с клиентами (CRM) и бухгалтерские системы, — чтобы определять, действительно ли пользователь авторизовал транзакцию через систему ИИ и кто несет ответственность за возможные ошибки.

Среди участников проекта — American Express, Ant International, Airwallex, Cider, Coinbase, Etsy, Intuit, JCB, Lazada, Mastercard, PayPal, Revolut, Salesforce, ServiceNow, UnionPay International, Worldpay и Zalora.

Такой стандарт обеспечил бы необходимые гарантии того, что запросы на оплату чего-либо являются легитимными, а также предоставил бы руководства на случай возникновения проблем.

Несмотря на столь масштабные усилия со стороны технологического гиганта, превратившегося из поисковика в лидера ИИ-индустрии, наверняка пройдет немало времени, прежде чем потребители и компании будут чувствовать себя комфортно при минимальном участии человека в транзакциях.

На сегодняшний день потребители не могут использовать платежи на базе AP2 ни в одном известном публичном реальном продукте или сервисе. Протокол готов к изучению и разработке со стороны девелоперов, а партнеры поддерживают его развитие, однако практические реализации для конечных пользователей еще не запущены.

Ключевая идея

Идея, лежащая в основе AP2, заключается в том, что для создания стандартизированного способа проведения транзакций агентами от имени пользователей необходима кооперация между сторонами, обычно участвующими в онлайн-покупках.

Будучи проектом с открытым исходным кодом, AP2 может предложить общую основу «для безопасной аутентификации, валидации и передачи полномочий агента на совершение транзакции».

«Наличие протокола, по сути, единого стандарта, позволяет нескольким агентам взаимодействовать друг с другом», — рассказал в интервью VentureBeat глобальный руководитель отдела ИИ в PayPal Пракхар Мехротра (Prakhar Mehrotra). — Технически мы можем осуществлять агентские платежи уже сейчас, но я не могу гарантировать надежность системы и не могу прийти с этим к регулятору. Стандарт дает необходимый для этого уровень».

По словам сторонников инициативы, открытый протокол агентских платежей обеспечивает три важнейших аспекта:

• Авторизация — для доказательства того, что пользователь-человек дал ИИ-агенту разрешение на совершение покупки.

• Подлинность — чтобы продавцы или мерчанты знали, что агент действительно действует в соответствии с намерениями пользователя.

• Ответственность — чтобы каждый участник экосистемы знал, как поступать в случае мошеннических или некорректных транзакций.

Цифровые транзакции, такие как покупка одежды онлайн, работают по тем же базовым принципам, однако предполагается, что кнопку «купить» нажимает именно человек, владеющий банковским счетом или картой, используемыми для платежа.

Разработанный как продолжение ранних инициатив Google Agent2Agent (A2A) и

набирающего популярность протокола контекста моделей (Model Context Protocol, MCP) от Anthropic, AP2 устанавливает общую структуру, поддерживающую самые разные способы оплаты, включая кредитные и дебетовые карты, стейблкоины и банковские переводы в реальном времени.

Предлагая независимую от платежных средств интероперабельную инфраструктуру, AP2 позволяет пользователям, продавцам и финансовым институтам уверенно участвовать в агентских транзакциях на различных платформах.

По заявлению Google, протокол создан для предотвращения фрагментации экосистем путем согласования с отраслевыми стандартами при одновременном учете уникальных требований автономных агентов.

Хотя сценарии использования потребителями находятся в фокусе внимания, ожидается, что AP2 также сыграет свою роль в корпоративных коммерческих процессах. Например, автономные агенты смогут управлять закупами, масштабировать лицензии на ПО на основе использования в реальном времени или взаимодействовать с такими маркетплейсами, как Google Cloud, для приобретения транзакционных сервисов.

Для поддержки внедрения Google опубликовал полные технические спецификации и эталонные реализации в публичном репозитории на GitHub. Компания призывает разработчиков и участников индустрии вносить свой вклад в развитие открытого стандарта по мере его эволюции.

Современное состояние агентских платежей

Когда человек или компания совершает покупку в интернете, происходит несколько вещей.

Сначала пользователь находит и выбирает нужный товар, а затем добавляет его в корзину. После этого он выбирает способ оплаты. В зависимости от сайта, пользователи нажимают «оплатить картой», «оплатить через PayPal», «оплатить частями (Buy Now, Pay Later)» или выбирают привычный провайдер автоматических платежей (например, Google Pay). Затем пользователь нажимает кнопку для завершения транзакции. Как только этот процесс завершен, информация отправляется продавцу и в банк пользователя или на счет PayPal, и происходит обмен денежных средств.

Ключевым элементом во всем этом является человек, который вручную нажимает кнопки. По словам Мехротра, бремя доказательства полномочий, права собственности и одобрения лежит на человеке, что служит своеобразным предохранителем.

Однако в случае с агентскими транзакциями человек мог инициировать процесс, но окончательное решение о завершении транзакции приняла недетерминированная модель.

Многие компании, участвующие в AP2, уже работают над проектами, направленными на то, чтобы сделать агентские платежи эффективными и безопасными. Эти проекты часто «обходятся тем, что есть», то есть платежные провайдеры полагаются на существующие технологии, которые по-прежнему возлагают ответственность на человека.

Mastercard представила решение Agent Pay, использующее технологию токенизации компании для маскировки персональных данных при цифровых покупках. Visa заключила партнерство с Perplexity, перенеся платежную сеть Visa на платформу чат-бота и обеспечив возможности «агентской коммерции».

Хотя Intuit не занимается напрямую платежами, компания предлагает несколько финансовых агентов для клиентов среднего бизнеса, чтобы те могли эффективнее отслеживать продажи своих продуктов.

Стартап Skyfire из Сан-Франциско, чей бета-запуск состоялся в 2024 году, также предоставляет разработчикам инфраструктуру, позволяющую снабжать автономные ИИ-агенты реальными средствами и давать им возможность совершать транзакции напрямую.

Skyfire работает скорее как платежная платформа по принципу «платежи как услуга» (payments-as-a-service), предлагая инструменты разработчикам, которые хотят пополнять балансы агентов деньгами, устанавливать лимиты расходов и аутентифицировать агентов через уровень идентификации. В отличие от AP2, который фокусируется на криптографическом подтверждении намерений пользователя с помощью цифровых мандатов, Skyfire позволяет пользователям напрямую пополнять расходные счета для ИИ-агентов с помощью стейблкоинов или традиционных способов оплаты с предустановленными лимитами трат.

Если Skyfire предоставляет готовое решение для агентских платежей, то AP2 от Google нацелен на создание общей базы, на которой в конечном итоге сможет строить свою работу более широкая экосистема, включая таких игроков, как Skyfire.

Как работает AP2

Главный директор по цифровым технологиям Mastercard Пабло Фурез (Pablo Fourez) отметил в письме в редакцию VentureBeat, что такие протоколы, как AP2, «представляют собой масштабные усилия индустрии по развитию коммерции на базе агентов».

«Наша задача заключается в определении уровня доверия: обеспечении безопасных и ответственных агентских транзакций уже сегодня с использованием токенизированных учетных данных в нашей глобальной платежной сети, а также в подготовке к будущему, в котором сам интернет будет перестроен для более нативной поддержки агентской коммерции. Именно этот двойной фокус — удовлетворение текущих потребностей и создание задела на будущее — позволяет инновациям уверенно переходить от концепции к продакшену», — заявил он.

AP2 помогает выстроить это доверие посредством того, что конгломерат называет мандатами (Mandates) — «защищенных от несанкционированного доступа цифровых контрактов с криптографической подписью, которые служат проверяемым доказательством инструкций пользователя». Мандаты будут подписываться с помощью проверяемых учетных данных (VC), которые вся экосистема признает истинным источником данных для транзакций, обеспечивая криптографическое доказательство того, что действия агента соответствуют инструкциям пользователя.

В блоге Google отмечалось, что мандаты учитывают различные способы, которыми люди используют агентов для шопинга.

• Покупки в реальном времени при присутствии человека, когда кто-то просит агента найти ему определенный товар — например, кроссовки для бега. Запрос фиксируется с помощью мандата намерения (Intent Mandate), который представляет собой аудируемый контекст покупки. После того как агент добавляет кроссовки в корзину, человек одобряет это действие с помощью мандата корзины (Cart Mandate).

• Делегированные задачи без участия человека — когда пользователь поручает агенту купить, например, билет на концерт, но выдвигает условие: совершить покупку только в том случае, если билет поступит в продажу по определенной цене. Применяются те же мандаты, причем мандат намерения определяет конкретные правила, добавленные пользователем, которые инициируют покупку. Такая «предварительная авторизация» выступает в роли мандата корзины.

Эта система создает цепочку аудита, связывающую первоначальный запрос пользователя с окончательным платежом, решая вопросы авторизации, подлинности и ответственности.

Мехротра из PayPal отметил, что AP2 может открыть новые способы оплаты покупок. Например, пользователи смогут поручать агентам координировать действия авиакомпаний и отелей, находя оптимальное сочетание времени, цены и местоположения для оплаты всей поездки при минимальном вмешательстве человека.

Интеграция криптовалютных и Web3-платежей

Чтобы учесть растущую роль криптоплатежей, Google представила расширение для AP2 под названием A2A x402, разработанное в партнерстве с такими организациями, как Coinbase, MetaMask и Ethereum Foundation. Это расширение позволяет ИИ-агентам совершать транзакции с использованием стейблкоинов и других криптоактивов, перенося ту же структуру и проверяемость в сферу блокчейн-коммерции.

Партнеры из сферы Web3 тепло приветствовали этот шаг. В Coinbase охарактеризовали x402 как готовое к продакшену решение, которое предоставляет разработчикам полноценную площадку для взаимодействия с криптоагентами, в то время как в MetaMask подчеркнули преимущества компонуемости и контроля со стороны пользователя в децентрализованных средах.

Проблема внедрения

Нет никаких сомнений в том, что платежные сети, продавцы, банки и другие участники экосистемы захотят принять такие стандарты, как AP2.

Люди и компании вполне обоснованно опасаются утраты полного контроля над оплатой товаров и услуг.

Ушли годы на то, чтобы люди привыкли и стали уверенно совершать крупные покупки в интернете. Лично я, например, предпочитаю вручную вводить платежные данные для любых дорогих онлайн-транзакций, таких как покупка мебели.

США постепенно движутся в сторону безналичного расчета. Некоторые страны только начинают внедрять приложения для одноранговых платежей, аналогичные Venmo.

Такие стандарты, как AP2, могут существенно помочь в обеспечении необходимого уровня доверия и ответственности. Но именно сами агенты должны предоставлять эти гарантии предприятиям и частным лицам.

Что бизнес может делать с AP2 уже сегодня

Фреймворк уже открыт для изучения и разработки, а это значит, что компании, желающие внедрить AP2 или подготовиться к коммерции под управлением агентов, могут предпринять конкретные шаги уже сейчас.

Во-первых, разработчики и технические команды могут изучить публичный репозиторий на GitHub, где Google опубликовала полную спецификацию AP2, примеры реализации и сопутствующую документацию. Этот ресурс служит отправной точкой для создания платежных сценариев с участием агентов, соответствующих принципам протокола безопасности и верифицируемости транзакций.

Во-вторых, компании, создающие ИИ-агентов или интегрирующие агентов в существующие платформы, могут начать проектирование взаимодействия на основе мандатов и проверяемых учетных данных (Verifiable Credentials), которые лежат в основе модели доверенной авторизации AP2. Независимо от того, идет ли речь о реальных покупках, одобряемых пользователем в режиме реального времени, или об автоматизации делегированных задач (таких как бронирование поездок или продление подписок), эти концепции предлагают гибкую основу для определения намерений пользователя и отслеживаемости транзакций.

В-третьих, мерчанты и платежные провайдеры, заинтересованные в защите своих систем на будущее для эпохи агентской коммерции, могут оценить, насколько их существующая инфраструктура оформления заказа, аутентификации и соблюдения нормативных требований согласуется со структурой AP2. Поскольку протокол не зависит от конкретных платежных средств и поддерживает множество методов (от традиционных карт до стейблкоинов), предварительное планирование совместимости поможет снизить затраты на будущую интеграцию.

Наконец, Google поощряет участие сообщества. Компании приглашаются оставлять отзывы, предлагать расширения и помогать формировать эволюцию протокола — особенно в таких новых областях, как децентрализованная идентификация, управление рисками и совместимость с системами криптоплатежей.

Кратко говоря, хотя AP2 пока не развернут в коммерческих масштабах, его релиз знаменует собой четкую возможность для дальновидного бизнеса начать создание или адаптацию под общую основу для коммерции на базе ИИ.