Покупки и оплата: агент на кассе
Урок 17 из 22 курса «ИИ-агенты для жизни: курс с нуля». Бесплатно, с анимациями и тестом.
Агентам дают кошелёк
Найти и сравнить — полдела. Следующий шаг — чтобы агент мог заплатить. Над этим с 2025 года работают сразу и платёжные системы, и ИИ-компании. В апреле 2025 года Mastercard представила Agent Pay: специальные токены, которыми агенты платят вместо твоей карты. В сентябре Google выпустил протокол AP2, к нему на старте присоединились больше 60 компаний. А OpenAI запустила покупку прямо в ChatGPT: в США можно было купить вещь у продавцов Etsy, не выходя из чата.
Даже у OpenAI не вышло с первого раза
Покупка прямо в ChatGPT запустилась в сентябре 2025 года: только США, только одна вещь за раз. Уже в марте 2026 года OpenAI объявила, что переносит покупки в приложения самих магазинов внутри ChatGPT. Президент Shopify объяснил проблему: касса — это не только оплата. Это ещё остатки на складе, налоги, доставка, подписки и возвраты, и всё это постоянно меняется. Вывод для тебя: функции агентов меняются каждые несколько месяцев. Принципы из этого урока остаются, а названия кнопок проверяй на официальном сайте.
Разрешение, которое можно проверить
Главный вопрос при оплате агентом: как магазин и банк поймут, что это правда твоё решение? В AP2 для этого есть «мандаты», подписанные цифровые разрешения. Мандат корзины — когда ты рядом: агент собрал корзину, ты подтверждаешь именно её. Мандат намерения — когда тебя рядом нет: ты заранее пишешь «что купить» и «не дороже чем», например билеты на концерт в полночь, и агент действует в этих рамках. Вся цепочка сохраняется, поэтому при споре видно, что именно было разрешено. Это тот же бриф со стоп-правилами, только с подписью.
Агент без номера твоей карты
Отдать агенту номер карты — плохая идея: он попадёт в переписку и может утечь. Платёжные системы решают это токенами. В Mastercard Agent Pay агент получает агентский токен вместо настоящего номера, примерно как телефон при оплате касанием. Самого агента сначала регистрируют и проверяют. Ты задаёшь, что ему можно покупать, а подтверждение идёт через биометрию на телефоне. Все участники видят, что покупку сделал агент, и для непонятных списаний есть отдельная процедура разбирательства. Так лимит и контроль остаются у тебя, а не в чате.
Свой предохранитель
Не жди, пока все магазины подключат токены. Поставь предохранитель заранее. Заведи отдельную карту для онлайн-покупок: у многих банков можно выпустить виртуальную за пару минут. Держи на ней небольшую сумму или поставь лимит. Включи уведомления о каждом списании. Тогда даже если агент ошибся, купил два вместо одного или попал на нечестный магазин, потеря ограничена этой суммой, а не всеми твоими деньгами. Основная карта при этом ни в одном чате не появляется.
Практика: закупщик
Выпиши мелочи, которые постоянно заканчиваются: шампунь, губки, батарейки. Поставь лимит на каждую вещь и на всю корзину. Вставь бриф ниже в браузерного агента или в чат с поиском. Агент соберёт корзину и остановится до оплаты, а ты проверишь и заплатишь отдельной картой с лимитом. Через пару раз станет видно, где он ошибается, и бриф можно будет уточнить.
Проверь себя
- Какое разрешение тут подходит?
Правильный ответ: Мандат намерения: «2 билета в танцпартер, не дороже 70 € за штуку». Её не будет рядом, поэтому рамки задаются заранее: что купить и сколько максимум. Агент действует только внутри них. - Что убережёт в следующий раз?
Правильный ответ: Отдельная карта с лимитом и стоп перед оплатой. Стоп ловит ошибку до оплаты, а лимит ограничивает ущерб, если что-то всё-таки проскочит. Два слоя защиты лучше одного. - Чем агентский токен лучше номера карты?
Правильный ответ: Агент не видит настоящий номер, а покупки ограничены твоими правилами. Номер карты в чате может утечь. Токен работает только для этого агента и только в рамках твоих разрешений. - Что ответить?
Правильный ответ: Проверить на официальном сайте, что работает сейчас и в её стране. Покупка в ChatGPT за полгода сменила форму, а многие запуски сначала только для США. Свежая официальная страница честнее старого ролика.