Sjálfvirkar greiðslur undir mannlegri stefnu

Agentic payments eru greiðslur sem hugbúnaður hefur frumkvæði að en ekki manneskja við afgreiðslu. Gervigreindarfulltrúi hefur aðgangsheimildir, ákveður að kaup skuli eiga sér stað og flytur féð sjálfur — hann greiðir reikning, endurnýjar áskrift, bókar leiguflug — án þess að mannvera ýti á lokahnappinn. Sérkennið er sá sem hefur frumkvæðið. Manneskja sem smellir á kaupa er venjuleg kortagreiðsla með spjallmenni fyrir framan; agentic payment er hugbúnaður sem ákveður, heimilar og gengur frá greiðslu á því augnabliki þegar peningar færast. Allt sem er erfitt við þennan flokk leiðir af þessum eina eiginleika: það sem eyðir er ekki manneskja og það þreytist ekki, tortryggir ekki og verður ekki órólegt eins og manneskja áður en hún sendir peninga til ókunnugs aðila.

Þess vegna var áhugaverða spurningin aldrei hvort gervigreindarfulltrúar muni eyða peningum — þeir geta það nú þegar. Spurningin er hver setur reglurnar sem þeir eyða eftir og hvort pallurinn framfylgir þeim eða fulltrúinn lofar þeim aðeins.

Hættan er augljós, og það er einmitt málið

Gefðu fulltrúa virka greiðsluheimild án þaks og þú hefur smíðað svikamál sem hefur ekki enn átt sér stað. Það fer ekki úrskeiðis á framandi hátt. Skipun falin á vefsíðu (prompt injection) segir fulltrúanum að greiða árásaraðila. Gölluð verkfæralýsing beinir réttmætum kaupum til rangs viðtakanda. Endurtekningarlykkja reynir sömu skuldfærslu þúsund sinnum því árangursmerkið skilaði sér aldrei. Ekkert af þessu krefst útsmogins andstæðings — þetta eru venjulegar villur sjálfvirks hugbúnaðar, nema afraksturinn er peningar sem fara af reikningnum þínum.

Freistandi lausn er að gera fulltrúann varkárari: betri kerfisskipun, strangari fyrirmæli, líkan sem hugsar dýpra um eyðslu. Þá er eftirlitið sett á óáreiðanlegasta stað kerfisins — í rökhugsun fulltrúans sjálfs, einmitt það sem hægt er að tala hann ofan af. Fjárhagsáætlun sem fulltrúi getur rökrætt framhjá er engin fjárhagsáætlun. Eftirlitið verður að vera þar sem fulltrúinn nær ekki til, sem þýðir utan fulltrúans.

Stefnan er varan, ekki skipunin

Varnarlíkanið er stefna sem pallurinn framfylgir áður en peningar færast, ekki eftir að fulltrúinn hefur ákveðið sig. Hver fulltrúi fær þak á hverja færslu og dagleg mörk — €150.00 á greiðslu og €500.00 á dag í prufustefnunni okkar — og þar fyrir ofan mánaðarþak upp á €6,000.00. Þetta eru harðir veggir sem pallurinn athugar, ekki loforð sem fulltrúinn heldur. Þegar ferðabotti prufunnar reyndi að leigja flug fyrir €640.00 var greiðslunni hafnað á staðnum: yfir þaki, áður en nokkur eyrir hreyfðist. Fulltrúi sem hegðar sér fullkomlega á hverjum degi getur samt ekki rekið framhjá því sem mánuðurinn leyfir.

Fjárhagsáætlun segir hversu mikið; heimildalisti segir hvert. Fulltrúar greiða aðeins söluaðilum sem þú nefndir fyrirfram. Ops Agent í prufunni þekkir nákvæmlega fjóra og tilraun upp á €180.00 hjá söluaðila utan listans var hafnað sem not-listed. Saman draga þetta kassa: svona mikið fé, aðeins til þessara viðtakenda. Innan kassans keyrir fulltrúinn á fullum hraða og þarf aldrei að spyrja; kassinn er það sem manneskja á.

Spurningin er aldrei hvort gervigreindarfulltrúi muni eyða peningum. Hún er hver skrifaði reglurnar sem hann eyðir eftir — og svarið ætti alltaf að vera manneskja, fyrirfram og skriflega.

Manneskja fyrir ofan línuna

Sumar ákvarðanir eru of stórar fyrir kassa. Því ber stefnan þröskuld: tiltekna upphæð sem manneskja þarf að samþykkja áður en greiðslan fer í gegn. Í prufunni er línan við €100.00. Þegar Ops Agent flaggaði reikningi #088 frá Nord Logistics — €120.00, vel innan €500.00 dagsáætlunarinnar en yfir samþykktarlínunni — greiddi hann ekki. Hann gerði hlé, lagði tillöguna fyrir manneskju og beið. Eins línu svar afgreiddi málið; greiðslan var gerð upp sem tilvísun 9F21-0716 og færð í endurskoðunarskrá kl. 09:41. Neðan línunnar fer fulltrúinn sjálfur af stað; ofan hennar svarar manneskja fyrst.

Samþykktin er ekki gátreitur sem gufar upp. Hún skráir hver samþykkti, í hvaða tæki, á hvaða tíma, með undirskrift meðfylgjandi — samþykkt í appi, símalykill, 09:41:12. Þegar einhver spyr síðar hvers vegna greiðsla átti sér stað er svarið nafngreind manneskja og tímastimpill, ekki axlayppting.

Neyðarrofi og skrá sem ekki er hægt að breyta í kyrrþey

Jafnvel innan góðra veggja hegða fulltrúar sér illa og stefnur reynast rangar. Tvær varnir takast á við það. Sú fyrri er neyðarrofi: ein snerting stöðvar fulltrúa og stöðvar samstundis allar greiðslur sem hann gæti hafið. Lyklar haldast gildir svo ekkert annað bilar — fulltrúinn getur einfaldlega ekki eytt fyrr en manneskja kveikir aftur á honum, og tillögur í bið frjósa á sínum stað í stað þess að hverfa. Í prufuflotanum situr ferðabottinn í hléi með €0.00 eytt og biðröðina óskerta.

Hið síðara er skrá til endurskoðunar sem aðeins er bætt við (append-only). Hver ákvörðun er skráð: hvað umboðsaðilinn reyndi, hvaða stefnuprófun stóðst eða féll, hver samþykkti hvað, allt niður í lyklaskipti. Ein færsla endurgerir heila greiðslu — ákvörðun DEC-4471 sýnir beiðnina, hverja stefnuprófun með niðurstöðu sinni (allowlist pass, cap pass, threshold escalate), undirskrift manns og uppgerða upphæð ásamt greiðsluleið og tilvísun. Hver færsla ber eigið tætigildi (hash), tætigildi fyrri færslu og stöðu sína í keðjunni — #4,471 í kynningunni — þannig að breyting á hvaða reit sem er rýfur allar færslur á eftir. Skráin flyst út sem JSON með tætigildinu: hún er þín til að afhenda endurskoðanda, ekki okkar til að halda.

Hafðu uppgjör hversdagslegt; geymdu nýjungarnar í heimildarveitingu

Freistingin er að gera greiðslur umboðsaðila nýjar í gegn — ný greiðsluleið, nýtt greiðslutæki, ný leið fyrir peninga til að ferðast. Standstu hana. Það sem er raunverulega nýtt er heimildarveitingin: hvernig umboðsaðili sannar að hann megi greiða, samkvæmt hvaða stefnu og með hvaða samþykki. Þegar greiðsla er komin í gegnum það hlið á hún að gera upp á greiðsluleiðum sem hafa verið hversdagslegar árum saman. Í kynningunni verður samþykkt tillaga upp á €120.00 að venjulegri SEPA-millifærslu — gerðri upp með SEPA Instant nokkrum mínútum eftir samþykki — og er óaðgreinanleg frá greiðslu sem einstaklingur framkvæmdi. Bankinn veit ekki af því, og er alveg sama, að umboðsaðili hafi byrjað hana.

Þessi skipting er úthugsuð. Hversdagslegar greiðsluleiðir eru fyrirsjáanlegar, afturkræfar þar sem kerfið leyfir og skiljanlegar öllum fjárstýringardeildum og endurskoðendum sem þú átt eftir að eiga við. Þegar nýjungin liggur í stefnunni en greiðslan fer um rótgróna leið er áhættusami og hraðfara hlutinn sá sem þú stjórnar til fulls, en sá hluti sem snertir banka annarra er sá sem enginn þarf að læra upp á nýtt. Umboðsaðilar eyða úr sama kjarna og öll önnur greiðslulausnin keyrir á — lýst á /products/pay — ekki úr sérstökum heimi sem smíðaður var fyrir vélmenni.

Samskiptareglur á þessu sviði eru ekki fastmótaðar — smíðaðu með það í huga

Hvernig umboðsaðili á að sýna söluaðila auðkenni sitt og umboð er óleyst spurning. Nokkrar tillögur keppa um hvernig umboðsaðili sannar hver hann er, hverju hann hefur heimild til að kaupa og hvernig söluaðili staðfestir það áður en hann tekur við greiðslunni. Engin hefur unnið, og það væri ótímabært að veðja öllu á eina þeirra í dag. Varfærnasta nálgunin er að líta á heimildarreglur sem skiptanlegan hluta og halda öllu á bak við þær stöðugu: stefnuvélin, endurskoðunarlíkanið og uppgjörsleiðin breytast ekki þótt gagnasniðið að framan breytist.

Í reynd þýðir það lítið og hversdagslegt samþættingarviðmót. Umboðsaðilar tengjast um MCP á mcp.protocore.io/agents; hvaða rammi sem talar samskiptaregluna getur haft veski. Viðmótið er viljandi þröngt — leggja til greiðslu, fá ákvörðun — því áhugaverða rökvirknin býr á vettvanginum, ekki í fyrirmælunum. Þegar greinin ákveður hvernig umboðsaðilar sanna sig gagnvart söluaðilum breytist framhliðin en veggirnir á bak við hana standa nákvæmlega þar sem þeir voru.

Hvar þetta á heima

Greiðslur umboðsaðila eru ekki veðmál um að sjálfvirkur hugbúnaður eigi að eyða án takmarkana. Þær eru þveröfugt: veðmál um að hugbúnaður muni eyða, og þá er best að takmörkin séu raunveruleg, ytri og læsileg. Fjárhagsáætlanir og leyfislistar draga rammann, þröskuldur sendir stóru ákvarðanirnar til manns, neyðarrofi stöðvar allt og viðbótarskráð skrá tryggir að hægt sé að endurgera hverja greiðslu síðar. Vörusíðan á /products/agents fer í gegnum allan hringinn með kynningargögnunum sem notuð eru hér — stofna umboðsaðila, setja stefnu hans, fylgjast með greiðslu fara til samþykktar og gerast upp — og /products/pay er kjarninn sem þessar greiðslur keyra á. Sjálfræðið er raunverulegt; það er tauminn líka, og maður heldur á honum.