A Revolut és a Visa Franciaországban nemrég végrehajtotta az első AI-ügynök által kezdeményezett és passkey által hitelesített kártyás fizetést. A teszt fontos lépés afelé, hogy a jövőben szoftveres ügynökök is vásárolhassanak a felhasználók nevében anélkül, hogy minden egyes tranzakció végén manuális jóváhagyásra lenne szükség.
Nem a felhasználó kattintott a fizetés gombra
A tranzakció különlegessége, hogy a vásárlást nem maga a kártyabirtokos indította el egy böngészőben vagy fizikai terminálon. A Visa My Agent nevű tesztügynöke hajtotta végre a fizetést egy valódi francia fogyasztó Revolut-kártyájával a Cleverbridge szoftver-értékesítési platformján.
A hitelesítéshez a Visa Payment Passkey megoldását használták. Ez azt jelenti, hogy nem volt szükség PIN-kódra, egyszer használatos jelszóra vagy külön eszközalapú megerősítésre a tranzakció végén.
A Revolut ugyanakkor továbbra is megtartotta a kibocsátói kontrollt: a fizetés engedélyezése továbbra is a banki oldalon történt, vagyis az AI-ügynök nem kapott korlátlan hozzáférést a kártyához.
Nem egy új fizetési rendszer épül
A kísérlet egyik legfontosabb eleme éppen az volt, hogy a tranzakció nem egy új fizetési infrastruktúrán futott keresztül.
A Visa meglévő Intelligent Commerce rendszerét használták, amely a jelenlegi kártyás fizetési infrastruktúrára épül. Ebbe beletartoznak a megszokott biztonsági ellenőrzések, a személyazonosság vizsgálata és a valós idejű csalásmegelőzési mechanizmusok is.
A Revolut közlése szerint az AI-ügynök kizárólag a felhasználó előzetes engedélyével járhatott el. Az ügyfél továbbra is meghatározhatja, mire és milyen feltételekkel költhet az ügynök.
Fontos megjegyezni, hogí a funkció egyelőre nem érhető el a Revolut alkalmazásában. A mostani fizetés egy kontrollált teszt része volt, nem egy széles körben bevezetett fogyasztói szolgáltatás.
Az AI-ügynököknek is meg kell felelniük a banki szabályoknak
A teszt célja annak bizonyítása volt, hogy egy AI által kezdeményezett kártyás fizetés beilleszthető a már meglévő európai szabályozási és technológiai környezetbe. Ehhez többek között az erős ügyfél-hitelesítésnek, a tokenizációnak és a banki engedélyezési folyamatoknak is változatlanul működniük kell.
Ez kulcskérdés az agentic commerce terjedésében. Ahhoz ugyanis, hogy egy AI-ügynök valóban önállóan vásárolhasson, nem elég felismernie, mit szeretne a felhasználó. Biztonságosan kell kezelnie a fizetési jogosultságot is úgy, hogy közben a tranzakció megfeleljen a pénzügyi szabályozásnak.
A Visa már több tucat európai bankkal tesztel
A francia tranzakció a Visa Agentic Ready programjának része. A Cleverbridge már támogatja a Visa Trusted Agent Protocol és Agentic Directory megoldásait is. Ezek segítségével a kereskedői oldal képes megkülönböztetni egy hitelesített AI-ügynököt egy ismeretlen vagy potenciálisan rosszindulatú bottól. Ez azért fontos, mert az online kereskedők hagyományosan éppen az automatizált forgalom jelentős részét próbálják kiszűrni.
A Visa tavasz óta több mint harminc európai kártyakibocsátóval végzett már élő, AI-ügynök által kezdeményezett vásárlási teszteket. A Revolut mostani tranzakciója ezért nem Európa első agentic fizetése volt. A jelentősége abban rejlik, hogy Franciaországban először kapcsolták össze a Visa rendszerét a passkey-alapú hitelesítéssel egy ilyen vásárlás során. Márciusban a Santander és a Mastercard is hajtott végre teljes, AI-ügynök által lebonyolított tranzakciót a Mastercard Agent Pay infrastruktúráján keresztül.
Ki felel majd, ha az AI rosszul vásárol?
A technológia működőképessége mellett továbbra is számos kérdés vár megoldásra. Az egyik legfontosabb az, hogy meddig terjedhet egy AI-ügynök felhatalmazása. A felhasználónak valószínűleg előre meg kell majd határoznia, mely kereskedőknél, milyen termékekre és mekkora összegig költhet a rendszer.
Szintén kérdéses, hogyan kezelik majd a chargebackeket és a vitatott tranzakciókat, ha a vásárlást ténylegesen nem egy ember, hanem egy szoftver hajtotta végre.
A passkey-alapú hitelesítés is új helyzetet teremt. A jelenlegi rendszereket alapvetően emberi felhasználók böngészős vagy mobilos munkameneteire tervezték, miközben egy AI-ügynök esetében más módon kell bizonyítani, hogy valóban a megfelelő felhasználó nevében jár el.
A Visa, a Mastercard és a bankok most lényegében azt próbálják megoldani, hogyan lehet a vásárlási szándékot, a felhasználói felhatalmazást és a fizetési jogosultságot úgy összekötni, hogy az AI gyorsan és önállóan fizethessen, de a kártyabirtokos továbbra is kontroll alatt tartsa a folyamatot. Ha ez sikerül, az AI-ügynökök a jövőben nemcsak termékeket kereshetnek vagy árakat hasonlíthatnak össze, hanem a teljes vásárlási folyamatot is végigvihetik a felhasználó helyett.
(Forrás: The Paypers)
(Címlapkép: AI-generált)
