American Express (Amex) está construyendo un sistema que permite a los agentes de IA comprar y pagar en nombre de los usuarios, pero por ahora solo está dentro de su propia red de pago y todavía implica una caja negra que podría obstaculizar la confianza y la auditabilidad.
Amex ya participa en proyectos de protocolos de comercio agente, especialmente el Protocolo de pago de agentes de Google (AP2)que se centra en la interoperabilidad. El kit de desarrollador Agentic Commerce Experiences (ACE) de Amex, por otro lado, toca algo de lo que actualmente carecen la mayoría de los protocolos: control total de transacciones en la capa de pago.
Pero todavía no es completamente transparente en cuanto a cómo maneja la validación. AS utiliza un sistema de circuito cerrado, que actúa como emisor de la tarjeta y red de pago, para validar las transacciones dirigidas por agentes.
Luke Gebb, vicepresidente ejecutivo y director global de innovación de Amex, dijo a VentureBeat que la compañía cree que este modelo es la pieza que falta en el comercio de agentes.
«Parte de lo que falta hasta ahora es la perspectiva de una empresa como la nuestra: creemos que la confianza y la seguridad son fundamentales para hacer avanzar este espacio», dijo Gebb. «Esta es realmente la primera vez que un emisor se sienta a la mesa».
Amex se encuentra en ese espacio interesante: a diferencia de otras instituciones financieras o proveedores de tarjetas como Chase o Bank of America, Amex puede enrutar transacciones a través de su red American Express. Visa y Mastercard son dos de las redes de pago más conocidas, pero estas empresas no emiten tarjetas por sí mismas y deben trabajar con un banco.
La continua caja negra del comercio de agentes
El kit ACE es sólo un enfoque para abordar algunos de los mayores problemas del comercio de agentes: confianza, control, responsabilidad, validación y seguridad.
Los consumidores generalmente no quieren que agentes deshonestos se escapen con sus cuentas bancarias y comiencen a comprar cosas. Los comerciantes no quieren quedarse con artículos impagos. Los bancos no quieren lidiar con una afluencia de devoluciones de cargo y la posibilidad de fraude.
Proyectos como el kit ACE tienen como objetivo generar confianza y responsabilidad verificando la identidad y los objetivos de un agente. Esto puede generar la confianza que el comercio de agentes necesita desesperadamente.
Amex afirma que también ofrece validación, aunque el proceso detrás de esto no está claro. Está abstrayendo cómo realiza la validación, aunque explica en qué capa lo hace. Los sistemas más tradicionales presentan una combinación de controles deterministas y una evaluación semántica flexible que ayuda a hacer coincidir la intención y el resultado para la validación. Amex dijo que los agentes creados con ACE pueden enviar carritos de compras de los usuarios y compararlos con la intención original del agente. Sin embargo, no revelaron cómo funciona esto.
Los profesionales que construyen el ecosistema de comercio de agentes lamentan que, a pesar de los avances en la creación de una capa de confianza, persisten muchas cajas negras que podrían obstaculizar la adopción generalizada.
Raj Ananthanpillai, fundador y director ejecutivo del proveedor de sistemas de identidad y verificación Trua, dijo a VentureBeat que los protocolos de pago y los kits de software como Agentic Commerce Suite de Stripe, la cadena de prueba de intención verificable de Google y el kit de desarrollador ACE «sobresalen en el manejo de pruebas, autorizaciones verificables y la mecánica del movimiento de fondos, pero dejan la validación humana ascendente opaca y subdesarrollada».
Ananthanpillai continuó: «Sin un vínculo criptográfico claro y de alta seguridad que demuestre que un agente está actuando bajo la autoridad explícita de un propietario humano verificado, los comerciantes, emisores y redes enfrentan mayores riesgos de repudio, devoluciones de cargos masivas, personas sancionadas que realizan transacciones financieras y fraude».
El equipo ACE
El kit de desarrollador ACE resuelve varios problemas de funcionamiento con el comercio agente, dijo Gebb, y brinda a los desarrolladores acceso a servicios integrados:
-
Registro de agente
-
Habilitación de cuenta
-
Inteligencia de intención
-
Credenciales de pago
-
Contexto del carrito
En primer lugar, se trata del registro del agente, estableciendo identidad y confianza tanto con el consumidor como con los agentes de la empresa. Cuando comienza una transacción, el agente que actúa en nombre del cliente y el agente del comerciante pueden verificar las identidades de cada uno y confiar en que están tratando con la entidad correcta.
Luego viene la habilitación de cuenta, que vincula la cuenta Amex del usuario con su agente y le otorga permiso al agente para actuar o, en el caso del comercio de agentes, comprar algo.
La inteligencia de intenciones crea lo que Amex llama un contrato de intenciones, donde el usuario define lo que quiere que haga el agente. Una vez definida la intención, el sistema ACE genera un ID de intención y un Token de prueba de intención que acredite definitivamente la autorización en caso de litigio.
Amex maneja la parte de la transacción real, donde el usuario paga el producto mediante un token de un solo uso. ACE establece las credenciales de pago utilizadas para la transacción, sujetas a la intención y las restricciones.
«Una vez que el agente ha encontrado el artículo que el cliente ha pedido, como zapatos rojos, hará una llamada para obtener las credenciales de pago, que es un token que tiene los límites que el titular de la tarjeta ha proporcionado», dijo Gebb. «Entonces, por ejemplo, si dijeron que solo querían gastar $500, ese token no permitirá una compra de $600 porque tiene controles incorporados».
La última pieza es el contexto y la validación del carrito, que según Gebb ayuda a los bancos y las marcas a comparar el carrito de un usuario que su agente envió según su intención.
El enfoque de Amex muestra que para que el comercio de agentes realmente se dispare, los proveedores deben comprender qué sistemas permitirán a los agentes hacer y quién es, en última instancia, responsable si algo sale mal.
Suscríbete y recibe las historias más importantes del día.
Al suscribirte aceptas nuestros términos y condiciones y política de privacidad.
