Visa, Mastercard i Ant International łączą siły w standaryzacji bezpieczeństwa agentów AI

Visa, Mastercard i Ant International ogłosiły 9 września 2026 roku wspólną pracę nad interoperacyjnym standardem weryfikacji agentów zakupowych opartych na sztucznej inteligencji. Trzy największe sieci płatnicze na świecie chcą, by agent AI zweryfikowany w jednym systemie był automatycznie rozpoznawany i zaufany w pozostałych, zamiast przechodzić osobną certyfikację w każdej sieci z osobna.

Wspólny standard KYA

Framework nazwany Know-Your-Agent ma działać na podobnej zasadzie co procedury Know-Your-Customer znane z bankowości, tylko zamiast tożsamości klienta weryfikuje tożsamość i uprawnienia agenta AI dokonującego transakcji. Każdy agent ma być powiązany z zweryfikowanym operatorem, co pozwoli sieciom płatniczym śledzić, kto faktycznie stoi za daną transakcją zainicjowaną przez sztuczną inteligencję.

Dotąd każda z trzech firm rozwijała własne, niekompatybilne rozwiązanie. Visa ma Trusted Agent Protocol, Mastercard rozwija Verifiable Intent, a Ant International, chińska grupa fintechowa stojąca za Alipay, wdrożyła Agentic Mobile Protocol. Brak wspólnego standardu oznaczał, że twórcy agentów AI musieliby osobno integrować się z każdym z tych systemów, co podnosiło koszty i spowalniało wdrożenia.

Skala rynku handlu agentowego

Skala, o jaką toczy się gra, jest znacząca. Firmy powołują się na prognozy McKinsey, według których do 2030 roku agenci AI mogą samodzielnie orchestrować transakcje o wartości od 3 do 5 bilionów dolarów w globalnym handlu konsumenckim. To oznacza, że coraz więcej zakupów, od subskrypcji po rezerwacje podróży, będzie inicjowanych nie przez człowieka klikającego w aplikację, lecz przez autonomicznego asystenta działającego w jego imieniu.

Współpraca odbywa się w ramach platformy BuildFin.ai, inicjatywy zwołanej przez Monetary Authority of Singapore, która skupia instytucje finansowe, firmy technologiczne i badaczy pracujących nad zastosowaniami AI w usługach finansowych. Trzy firmy wpisują swoje prace w szerszą singapurską strategię SAFR, czyli Safeguards for Agentic Finance at Runtime, mającą zapewnić bezpieczny i skalowalny rozwój handlu opartego na agentach.

Trzy filary bezpieczeństwa

Inicjatywa opiera się na trzech mechanizmach. Pierwszy to identyfikowalność operatora między sieciami, czyli powiązanie każdego agenta z konkretnym, zweryfikowanym podmiotem odpowiedzialnym za jego działanie. Drugi to wspólne wymogi certyfikacyjne, według których agenci oceniani są pod kątem bezpieczeństwa i zachowania zanim zostaną dopuszczeni do wykonywania transakcji. Trzeci to ciągły monitoring transakcji, łączący sygnały tożsamości agenta z analizą samych płatności w czasie rzeczywistym.

Zdaniem firm taki model ma ograniczyć zjawisko dublowania weryfikacji, gdy ten sam agent musiałby przechodzić niemal identyczną certyfikację osobno u każdego partnera płatniczego. Ma to obniżyć koszty integracji dla firm budujących usługi oparte na agentach zakupowych i przyspieszyć wdrażanie nowych rozwiązań na rynku.

Skoro agenci AI stają się coraz większą częścią sposobu, w jaki ludzie odkrywają i kupują produkty, zaufanie musi się skalować razem z nimi - Rubail Birwadker, szef działu wzrostu i partnerstw strategicznych, Visa

Interoperacyjność między frameworkami Know-Your-Agent jest kluczowa, by handel agentowy mógł działać na dużą skalę - Pablo Fourez, dyrektor cyfrowy, Mastercard

Znaczenie dla polskiego rynku

Dla polskich banków, fintechów i sklepów internetowych ogłoszenie oznacza, że reguły gry dla płatności inicjowanych przez agentów AI zaczynają się kształtować na poziomie globalnym, zanim jeszcze takie transakcje staną się powszechne nad Wisłą. Firmy przyjmujące płatności kartami Visa i Mastercard będą w praktyce podlegać standardom wypracowanym w Singapurze, niezależnie od tego, czy same prowadzą jakiekolwiek prace nad własnymi agentami zakupowymi.

To także sygnał dla polskich twórców narzędzi płatniczych i agentów AI działających w handlu, że integracja z jednym z trzech protokołów może w przyszłości wystarczyć do obsługi wszystkich sieci naraz, zamiast wymagać osobnych wdrożeń dla każdej z nich. Ograniczenie kosztów integracji może przyspieszyć pojawienie się takich usług także na mniejszych rynkach, w tym w Polsce.

Firmy nie podały jeszcze harmonogramu wdrożenia wspólnego frameworku ani listy kolejnych partnerów, którzy mogliby do niego dołączyć. Wcześniejsze doniesienia wskazują, że nad standaryzacją autoryzacji i zarządzania ryzykiem w handlu agentowym pracuje już szersza grupa kilkunastu firm, co sugeruje, że inicjatywa Visa, Mastercard i Ant International może być dopiero pierwszym krokiem w stronę branżowego konsensusu.