Группа крупных финансовых организаций, включая Bank of America, Capital One и ING, опубликовала доклад Building Trust in Agentic Commerce. В документе представлены принципы безопасности для ИИ-агентов, совершающих платежи от лица пользователей. Банки настаивают на необходимости ведения аудиторских записей всех инструкций, аутентификаций и решений агентов для разрешения споров и борьбы с мошенничеством.
Авторы доклада указывают на риски, связанные с автономностью ИИ, когда агент совершает покупку без финального подтверждения пользователя. В текущих платежных цепочках часто отсутствует доступ к данным о намерениях клиента и личности агента. Предложенная модель предполагает создание защищенных методов управления полномочиями, делегированными ИИ, и прозрачную систему авторизации транзакций.
Банки подчеркивают важность прозрачности: агенты должны раскрывать алгоритмы выбора товаров, включая влияние спонсорских предложений на выдачу. При этом авторы отмечают, что хранение логов с деталями покупок и инструкциями пользователей требует строгого контроля доступа, чтобы избежать утечек данных или профилирования потребителей. Доступ к информации должен быть ограничен функциональными задачами.
Принципы также затрагивают вопросы интероперабельности, предлагая клиентам и продавцам право выбора агентов и платежных сервисов без необоснованных ограничений. На данный момент документ носит добровольный и рекомендательный характер, конкретные сроки внедрения не установлены. Участники инициативы планируют выпустить следующий отчет, посвященный разработке отраслевых стандартов и протоколов.
