Банки попередили про небезпеку покупок через ШІ
Штучний інтелект поступово переходить від пошуку товарів і порівняння цін до самостійного оформлення замовлень. Однак банки попереджають, що захист покупців поки розвивається повільніше за можливості торгових ШІ-агентів.
NatWest, Bank of America, ING, Capital One, ASB Bank і Commonwealth Bank of Australia підготували спільні принципи розвитку так званої агентної торгівлі. Як повідомляє Reuters, фінансові установи побоюються шахрайства, витоку платіжних даних і ситуацій, у яких користувач не розумітиме, хто відповідає за помилкову покупку.
Що таке покупки через ШІ-агентів
Звичайний чатбот може знайти товар, порівняти характеристики та запропонувати кілька варіантів. ШІ-агент отримує більше повноважень: він може вибрати продавця, додати товар до кошика, ввести адресу, застосувати промокод і провести оплату від імені користувача.
Наприклад, людина може доручити агенту знайти смартфон певної моделі дешевше за встановлену суму та замовити його з доставленням до конкретної дати.
Такий підхід називають агентною торгівлею. Він спрощує покупки, але також передає алгоритму рішення, які раніше користувач ухвалював особисто.
OpenAI, Anthropic, Google і Meta розвивають торгові можливості своїх ШІ-сервісів, а магазини намагаються зробити так, щоб їхні товари частіше потрапляли до рекомендацій агентів.
Чого побоюються банки
Головна проблема полягає в тому, що правила захисту покупців створювалися для операцій, які людина підтверджує самостійно. Якщо замовлення оформлює автономний агент, стає складніше визначити, на якому етапі виникла помилка та хто має за неї відповідати.
Банки виділяють кілька основних ризиків:
агент може вибрати не той товар або продавця;
покупка може виявитися дорожчою за очікування користувача;
платіжні дані можуть передаватися магазину небезпечним способом;
агент може вибрати спосіб оплати зі слабшим захистом;
шахраї можуть створювати пропозиції, оптимізовані спеціально для ШІ;
користувач може не знати, до кого звертатися для повернення коштів;
залишається незрозумілим, чи завжди агент діятиме виключно в інтересах покупця.
Окреме занепокоєння викликають ситуації, коли агент просить номер картки та самостійно вводить його на сайті продавця. У такому разі платіжні дані можуть пройти через кілька систем, а користувачеві буде складно зрозуміти, де саме вони зберігаються та хто отримав до них доступ.
ШІ може вибрати менш захищений спосіб оплати
Різні способи оплати передбачають різний рівень захисту. Деякі дозволяють оскаржити операцію або повернути кошти, якщо товар не доставили. Інші можуть не надавати покупцеві аналогічних можливостей.
Якщо агент орієнтується лише на швидкість, вартість або зручність оформлення, він може вибрати варіант, який вигідніший продавцю, але гірше захищає клієнта.
Користувач також може не помітити, що замість разової покупки агент погодився на підписку, додаткову послугу, автоматичне продовження або іншу умову, зазначену під час оформлення замовлення.
Хто відповідатиме за помилкову покупку
Якщо людина самостійно натиснула кнопку оплати, загальний порядок дій зазвичай зрозумілий: можна звернутися до продавця, банку або платіжної системи.
У випадку з ШІ-агентом учасників стає більше. До операції можуть бути залучені розробник моделі, платформа агента, магазин, платіжний сервіс і банк.
Якщо агент замовив не той товар, перевищив бюджет або скористався шахрайською пропозицією, виникає питання: це помилка користувача, алгоритму, торгової платформи чи продавця?
Саме тому банки вважають, що покупець повинен заздалегідь розуміти, які операції агент може виконувати самостійно та куди звертатися у разі проблеми.
Що пропонують банки
Фінансові установи планують обговорювати свої пропозиції з регуляторами. Серед можливих принципів:
обов’язкове повідомлення про участь ШІ-агента в операції;
зрозуміле пояснення, чому агент вибрав конкретний товар, продавця або спосіб оплати;
захист карткових і персональних даних;
збереження вибору між різними ШІ-сервісами;
сумісність агентів із різними магазинами та платіжними системами;
чітке розмежування відповідальності;
можливість людини підтвердити або скасувати покупку.
Покупець має бачити фінальну суму, продавця, спосіб оплати, умови доставлення та повернення до списання грошей — особливо під час дорогих або незвичних операцій.
Платіжні системи вже створюють захисні механізми
Visa розвиває платформу Visa Intelligent Commerce, яка передбачає перевірку особи агента, захищене передавання платіжних даних, ліміти витрат, додаткову автентифікацію та підтвердження окремих операцій.
Mastercard використовує схожий підхід у системі Agent Pay. У Європі компанія вже проводить контрольовані агентні платежі з токенізацією, ключами доступу та механізмом Verifiable Intent. Він пов’язує дію агента з конкретним дозволом користувача. Про перші європейські операції Mastercard розповіла у своєму офіційному матеріалі.
Ці рішення мають не передавати агенту звичайний номер картки, а створювати окремі захищені платіжні облікові дані з визначеними правилами використання.
Як безпечніше користуватися торговими ШІ-агентами
Поки єдині стандарти лише формуються, користувачам варто зберігати контроль над фінальним етапом покупки.
Перед наданням агенту доступу до платежів бажано:
встановити максимальну суму однієї операції;
вимагати підтвердження перед списанням грошей;
не вводити реквізити основної картки безпосередньо в чаті;
використовувати віртуальну картку або окремий платіжний ліміт;
перевіряти продавця, фінальну ціну та умови повернення;
заборонити оформлення підписок без окремого дозволу;
зберігати чек, підтвердження замовлення та історію дій агента;
не дозволяти агенту змінювати спосіб оплати без погодження.
Для дорогих товарів, бронювань і регулярних платежів остаточне підтвердження людиною залишається найбезпечнішим варіантом.
Чому це важливо
Покупки через ШІ можуть стати звичайною функцією чатботів. Агент зможе не лише розповісти про товар, а й повністю виконати доручення користувача.
Проте разом зі зручністю людина передає алгоритму доступ до грошей, персональних даних і права вибору. Тому майбутнє агентної торгівлі залежатиме не тільки від точності рекомендацій, але й від зрозумілих лімітів, захищених платежів і чіткої відповідальності за помилки.
Поки такі правила не стали загальним стандартом, ШІ краще використовувати для пошуку та порівняння товарів, залишаючи остаточну перевірку й підтвердження покупки за людиною.