Visa, Mastercard ve Ant International, AI Ajanları için KYA Uyumluluk Çerçevesini Başlattı

Visa, Mastercard ve Ant International, Know Your Agent (KYA) interoperebilirlik çerçevesini geliştiriyor. Hedef, tek bir merkezi risk kontrol merkezi oluşturmak değil, farklı ödeme ağlarının ortak Agent kimliklerini ve güven sinyallerini tanımlamasını sağlamak, aynı zamanda kendi onaylama ve risk kararlarını korumalarını sağlamaktır.

Makale yazarı, kaynak: ME News

• Visa, Mastercard ve Ant International, Know Your Agent (KYA) interoperebilirlik çerçevesini geliştiriyor. Hedef, tek bir merkezi risk kontrol merkezi oluşturmak değil, farklı ödeme ağlarının ortak Agent kimliklerini ve güven sinyallerini tanımlamasını sağlamak, aynı zamanda kendi onaylama ve risk kararlarını korumalarını sağlamaktır.
• Bu olayın önemi, “AI’nın da gerçek adla kaydedilmesi” değil, ödeme sisteminin ilk kez üç soruya sistematik olarak cevap vermesindedir: Bu Agent kimdir, kimin adına temsil eder, neye yetkilidir? Geçmişte banka kartları “para nasıl ödenir?” sorusunu çözmüştü, KYA ise “makine neden sizin yerinize öder?” sorusunu çözecektir.
• Üçlü iş birliğinin temel içeriği, ağlar arası olarak Agent'in arkasındaki operatörleri veya kullanıcıları izlemek, paylaşılan kimlik doğrulama gereksinimleri oluşturmak ve Agent'lerin sürekli işlem izlemesini yapmaktır. Başka bir deyişle, KYA sadece statik bir kimlik kartı değil, "kimlik + yetki + davranış kaydı" bileşimi gibidir.
• Bu, KYA'nın küresel bir standart haline geldiğini anlamına gelmez. Mevcut iş birliği hâlâ bir çerçeve keşfi aşamasındadır; gerçek etkisini, sonraki teknik spesifikasyonlar, ticari entegrasyonlar, sorumluluk bölüşümü ve daha fazla cüzdan, ödeme toplayıcı ve Agent platformunun katılması belirleyecektir.

Geçen iki yıl boyunca, Agentic Commerce en kolay şekilde bir deneyim hikayesi olarak anlatıldı: kullanıcı “Gelecek hafta Tokyo için en uygun oteli rezerve et” diyince, AI arama, karşılaştırma, sipariş verme ve ödeme işlemini tamamlıyor.

Ödeme aşamasına gelindiğinde soru hemen “Model yeterince akıllı mı?” yerine “Bu para kimin harcamaya karar verdiği?” haline geldi.

10 Eylül'de Ant International, Mastercard ve Visa, KYA interoperebilirlik iş birliğini başlatmayı duyurdu. Üç tarafın açıkladığı çerçeveye göre, kart organizasyonları, dijital cüzdanlar, Agent platformları ve e-ticaret siteleri, her sistemde tekrarlı bir Agent kimlik doğrulama süreci tamamlamadan, ağlar arası güvenilir Agent sinyallerini tanımlayabilecek.

Ancak bir Agent'in başka bir sistem tarafından tanınması, otomatik olarak ödeme izni vermek anlamına gelmez. Her ağ, kendi doğrulama, onaylama ve risk yönetimi yetkisini korumaya devam eder. Üç taraf, şu anda çapraz ağ operatörlerinin izlenebilirliği, paylaşılan kimlik doğrulama gereksinimleri ve sürekli işlem izleme dahil olmak üzere açıkça iş birliği yönlerini belirlemiş olup, Singapore Finansal Yönetim Otoritesi'nin desteklediği BuildFin.ai aracılığıyla ilgili yöntemleri keşfetmeye devam etmeyi planlamaktadır.

Bu ayrım önemlidir.

KYA'yı "AI'ye kimlik kartı vermek" olarak basitleştirmek, anlaşılması kolay olabilir ancak karmaşıklığını hafife alabilir. Kimlik kartı "sen kimsin?" sorusunu çözer, ancak ödemedeki Agent, "sen kimin adına hareket ediyorsun?", "yetki sınırın nerededir?", "bu işlem ilk niyetinle uyumlu mu?" ve "sorun oluşursa kim sorumlu?" sorularını da yanıtlamalıdır.

Geleneksel KYC'nin doğal kişilerin ve şirketlerin kimliğini doğrulamak olduğu düşünülürse, KYA daha çok makine dünyasında doğrulanabilir bir temsilci ilişkisi kurmaya yakındır.

Benim görüşüm, Agentic Commerce'un gerçekten büyük ölçekli altyapısının, daha akıllı alışveriş robotlarından değil, bu kadar çekici görünmeyen bir güven katmanından başlayacağı.

Neden basit: Model olasılıksal önerilerde bulunabilir, ancak ödeme kesin sonuçlar vermelidir. Para bir kez gönderildiğinde, “model kullanıcıyı yaklaşık olarak anladı” diyerek açıklanamaz.

Talep artık bir kavram değil.

McKinsey, 2026 yılındaki araştırmasına göre, orta senaryoda 2030 yılına kadar AI Agent'ların küresel tüketicilerin ticari işlemlerinin 3 trilyon ila 5 trilyon ABD dolarını işlemesine veya düzenlemesine olası; yalnızca ABD B2C perakende pazarında bu boyut 900 milyar ila 1 trilyon ABD dolarına ulaşabilir.

Bu sayı, bu işlemlerin tümünün AI tarafından tamamen otomatik olarak ödeneceği anlamına gelmez, ancak AI'nın "alışveriş kararlarını etkilemekten" "işlem yürütmesine katılmaya" doğru ilerlediğini göstermek için yeterlidir.

Akış değişiklikleri daha görsel hale geldi.

Visa, 2025 yılının Temmuz ayında ABD perakende sitelerine gelen yapay zekâ kaynaklı trafiğin bir önceki yıl aynı döneme göre %4700'den fazla arttığını açıkladı. Daha önce Trusted Agent Protocol'un piyasaya sürülmesi sırasında, AI alışveriş araçlarını kullananların %85'inin AI'nın alışveriş deneyimini iyileştirdiğini belirtti.

Sorun, ticaretçilerin otomatik trafiğe yönelik varsayılan tutumunun genellikle “önce robotları engelle” olmasıdır, çünkü tarayıcılar, veri tabanı saldırıları, spekülasyoncular ve kötü niyetli otomasyon, teknik olarak tümü “insan dışı erişim” kategorisine girer.

Gerçek tüketiciler için alışveriş yapan Agent'lar da web sitesine makine kimliğiyle girdiğinde, ticari Agent'lar ile engellenmesi gereken kötü niyetli Bot'ları ayırt edebilmek zorundadır.

Ancak tüketicilerin psikolojik engeli hâlâ tamamen ortadan kalkmadı.

Visa, 9 Eylül'de gerçekleştirdiği bir ABD tüketicileri anketinde, katılımcıların yalnızca %23'ünün üretken AI'yi ödemeleri için temsil etmeye hazır olduğunu; ancak soru Visa'nın Agent işlemlerini işlemeye güvenip güvenmediklerine dönüştüğünde bu oran %61'e yükseldi.

Bu tabii ki Visa'nın kendi araştırmasıdır ve bunu endüstriye ait tarafsız bir istatistik olarak kabul edemeyiz, ancak ortaya çıkan çelişki çok gerçek: İnsanlar, AI'nın kendileri için seçim yapmasına giderek daha fazla istekli hale geliyor, ancak AI'nın doğrudan paralarını harekete geçirmesine hâlâ kolayca izin vermiyorlar.

Bu nedenle, Agent'in ilk ticari engeli, “ödeme API'si var mı” değil, güvenin insanlardan makinelere uzatılabilip olamamasıdır.

KYA olmadan, ticaret yapanlar yalnızca bir otomatik istek görür; KYA ile birlikte, ticaret yapanlar bu Agent'in kim tarafından işletildiğini, hangi kullanıcıyı veya şirketi temsil ettiğini, güvenlik sertifikasından geçip geçmediğini, geçmiş davranışlarının normal olup olmadığını ve bu işlemin yetkili kapsamda olup olmadığını en azından öğrenebilir.

Visa, Mastercard ve Ant International daha önce sırasıyla yolu hazırlamıştı.

Visa, Trusted Agent Protocol ile ticaretçilerin güvenilir Agent'ları ve ticari niyetlerini tanımlamasını sağlıyor; Mastercard, Agent Pay ve Verifiable Intent etrafında doğrulanabilir kullanıcı niyetini, izinleri ve ağ kimliklerini vurguluyor; Ant International ise Agentic Mobile Protocol ile Agent yeteneklerini cüzdan ve mobil ödeme senaryolarına genişletiyor.

Bu ortaklığın değeri, dördüncü bir protokolü yeniden oluşturmak değil, bu sistemler arasında ortak bir “güven dili” yaratmaya çalışmaktır.

Bu adım gerçekleştirildiğinde, en doğrudan fayda tekrarlı entegrasyon maliyetlerini azaltmaktır.

Bugün bir ödeme hizmet sağlayıcısı farklı kart ağlarına, cüzdanlara ve pazarlara girmek genellikle farklı kimlik modelleri, risk kontrol alanları ve entegrasyon süreçleriyle karşılaşıyor. Gelecekte Agent platformu da bu parçalı yapıyı tekrarlayacak olursa, ölçek büyüdükçe sürtünmeler artacaktır.

İnteroperabilite KYA yönü, bir sisteminde kimlik doğrulama yapan bir Ajan'ın güvenilir sinyalleri başka bir sisteme taşıması ve bu sistemin kendi risk değerlendirme sürecini tamamen sıfırdan başlatmak yerine devam ettirmesidir.

Burada özellikle Ant International'ın rolü dikkat çekicidir.

Bu, başka bir küresel kart organizasyonu değil, birçok cüzdan, ticari işletmeler ve sınır ötesi ödeme senaryolarını bağlayan bir ağdır. Ant Group International, 2026 yılında ödeme ekosisteminin yaklaşık 2 milyar kullanıcı hesabı ve 150 milyon ticari işletmeyi bağladığını ve 50'den fazla dijital cüzdan, banka uygulaması ile 10'dan fazla ulusal düzeyde QR kod ödeme sistemini kapsadığını açıkladı.

KYA için bu, interoperability tartışmalarının artık Visa ve Mastercard arasındaki kart ağları koordinasyonu olmadığını, aynı zamanda kartları, cüzdanları, kodları ve sınır ötesi ticari ağları aynı bir ajan güven sorunu içine almayı başlattığını anlamına gelir.

Mastercard, 2024 yılında Agent Pay for Machines'i piyasaya sürerken, Agent ödemelerini makine-to-makine işlemlerine daha da ileri taşıdı ve 30'dan fazla endüstri katılımcısının desteklediğini veya denediğini duyurdu; ödeme, kart, hesap ve stabil para birimleri gibi çeşitli kanallar üzerinden yapılabilir.

Buna göre, KYA'nın çözmek istediği şey sadece "AI'nın tüketicilere bir ayakkabı satın alması" değil.

Sonunda, kurumsal agentlerin yazılım hizmetleri satın alması, cihazların otomatik olarak hesaplama gücü veya veri satın alması, sınır ötesi fon yönlendirmesi gibi daha sık ve daha makineleştirilmiş senaryoları kapsayabilir.

KYA, temel bir sorunu çözebilir, ancak Agent ödemelerinin tüm risklerini tek seferde yiyemez.

Doğrulanmış ve kayıtlı bir Temsilci, uyarı metni enjeksiyonu, model yanlış değerlendirmesi, yapılandırma hatası veya aşırı yetkiler nedeniyle kullanıcıların istemediği işlemler yapabilir.

Bu nedenle, "Güvenilir Agent" ifadesi, "her zaman doğru Agent" olarak anlaşılmamalıdır.

Bu, üçüncü tarafların “sürekli işlem izleme”yi çerçeveye dahil etme nedenidir.

Statik doğrulama, ajanın belirli bir anda kontrolü geçtiğini gösterir; ancak ödeme için gerçekten gerekli olan dinamik güven: bugün kim olduğu, şu anda kimin temsilcisi olduğu, şu anki görevi ne, tutar ve ticaret yeri yetkilendirme şartlarını karşılıyor mu, davranışları geçmiş desenlerden sapıyor mu.

Singapur Para ve Finans Kurumu'nun Temmuz 2026'da yayınladığı SAFR çerçevesi, her bir yürütülecek eylemin önceden belirlenmiş yetkilendirme, politika ve risk sınırları içinde kalmasını sağlamak ve denetlenebilir kayıtlar bırakmayı vurgulamaktadır.

KYA, bu tür bir çalışma zamanı yönetimiyle birleştirildiğinde, finansal senaryolarda kullanılabilecek tam bir kontrol zincirine daha yakın olur.

Bu nedenle geleceğin Agent ödeme sistemini üç katmanlı olarak daha çok anlıyorum:

İlk katman kimliktir, "kim harekete geçiyor" sorusunu doğrular; ikinci katman yetkilendirmedir, "bunun ne yapmasına izin verildiğini" doğrular; üçüncü katman işlem risk kontrolüdür, "bu sefer izin verilip verilmemesi" sorusunu doğrular.

KYA, birinci katmanı çözer ve sonraki iki katmana güvenilir sinyaller sağlar. Ancak nihai kesme hakkı, reddetme hakkı ve sorumluluk belirleme yetkileri ortadan kalkmaz ve genel bir AI modeline serbestçe karar verme hakkı verilmemelidir.

Günümüzde ödeme ağlarının en temel varlıklarından biri, tüketiciler, ticari işletmeler ve bankalar arasında güvenli bağlantılar kurmaktır.

Agent çağında, bu “güvenilir bağlantı” nesnesine bir makine varlığı daha eklenecektir.

Genişçe kabul edilen bir Agent kimliği, yetki belgesi ve risk kaydına sahip olan, Agentic Commerce'un temel güven katmanı olma şansına sahiptir.

Bu iş birliğinin en dikkat edilmesi gereken endüstriye yönelik anlamı budur.

Geçmişte, AI ticari giriş noktaları üzerine tartışılırken, en güçlü modele sahip olanın veya en büyük sohbet giriş noktasına sahip olanın kim olduğu üzerine odaklanılırdı; ancak AI gerçek anlamda para harcamaya başladığında, model şirketlerinin ödeme ağlarının belirli kurallarına girmesi gerekir.

Ödeme şirketleri, işlem sonunda duruyormuş gibi görünse de, KYA, Token, yetkilendirme ve risk kontrolü aracılığıyla kendi kendilerini ajan ekonomisinin üst akışına yeniden yerleştirebilir.

Bu, yeni bir platform yetkisi sorununa da yol açacaktır.

Gelecekte yalnızca az sayıda büyük ağın “ne tür bir Agent’in güvenilir olduğu” tanımını yapabilmesi durumunda, KYA, sürtünmeyi azaltan ortak altyapıdan yeni bir erişim engeline dönüşebilir.

Bu nedenle, interoperaibilitenin anlamı sadece teknik verimlilikte değil, her ağın kendi kapalı Agent kimlik adalarını kurmasını önlemektedir.

İdeal durum, "dünyada yalnızca bir AI kimlik kartı tanınır" değil, farklı ağların gerekli güvenilir belgeleri birbirini tanırken, çoklu kimlik doğrulama kurumlarını ve bağımsız risk kararlarını korumasıdır.

Bu işbirliği için en çok dikkat edilmesi gereken nokta, “interoperability framework işbirliğinin başlatılması” ifadesini “üç şirket KYA standardını birleştirdi” şeklinde yazmamaktır.

Halihazırda kamuoyuna sunulan bilgiler, ortak ilkeleri keşfetme ve çerçeve iş birliğini ilerletme ifadelerini kullanmaktadır; tam teknik spesifikasyonlar, yönetim mekanizmaları, sertifikasyon yetkilileri, ücretlendirme yöntemleri henüz açıklanmamıştır ve küresel ölçekli ticari kullanım zaman çizelgesi verilmemiştir.

Yani, bu net bir yön taşıyan ve katılımcıları önemli bir başlangıç, henüz gerçekleşmiş bir sonuç değil.

Ancak başlangıç noktası hâlâ önemlidir, çünkü ödeme sektörünün bir gerçeği kabul ettiğini gösterir: AI Agent'lar "öneri aracı" kalmayacaktır.

Bir makine, insanları ve işletmeleri temsil ederek işlem yapmaya başladığında, ödeme sistemi, kimlik, yetkilendirme, risk yönetimi ve sorumluluk çerçevesine makine temsilciliğini resmen dahil etmelidir.

Geçmişte internet, "insanlar nasıl çevrimiçi ödeme yapar" sorusunu çözdü; mobil ödeme, "insanlar nasıl daha kolay ödeme yapar" sorusunu çözdü; Agent ödeme ise, insan her tıklamada mevcut olmadığında ödeme sisteminin nasıl hâlâ kişinin gerçek niyetini doğrulayacağını çözmektedir.

Bu bakış açısıyla, KYA, AI'ye güzel bir "kimlik kartı" vermek değil, makine temsilcileri için izlenebilir, yetkilendirilebilir, reddedilebilir ve denetlenebilir bir ekonomik kimlik oluşturmaktır.

Dikkat edilmesi gereken, AI'nın nihayet ödeme yapması değil, ödemeler sektörünün daha gerçekçi bir soruya ciddi şekilde cevap vermeye başlaması: Makineler sizin yerinize para harcarken, kimin "bu para ödenebilir" demeye hakkı var?

1. Ant International, Mastercard ve Visa.Ant International, Mastercard ve Visa, Ajanlı Ticareti Ölçeklendirmek İçin Bilgi-Ajan Etkileşimlilik Üzerine İşbirliği Başlatıyor. Business Wire, 2026-09-10.
2. Reuters. Ödeme firmaları Visa, Mastercard ve Ant International, AI ajan güven çerçevesi üzerinde iş birliği yapıyor. 2026-09-10.
3. McKinsey & Company. Agentsiz ticarette otomasyon eğrisi. 2026-01-28.
4. Visa Inc. Yeni Visa Araştırması, Tüketici Güveninin Ajanslı Ticarete Yol Açtığını Ortaya Koyuyor. 2026-09-09.
5. Visa Inc.Visa, Yapay Zeka Ticareti İçin Bir Ekosistem Odaklı Çerçeve Olan Güvenilir Ajan Protokolünü Tanıttı. 2025-10-14.
6. Mastercard. Mastercard, Makineler için Agent Pay’i başlatıyor. 2026-06-10.
7. Ant International. Ant International, 2025 Süsteinabilirlik Raporu'nda Yapay Zekânın Demokratikleştirilmesini ve Güvenin Güçlendirilmesini Vurguluyor. 2026-05-11.
8. Singapur Para ve Finans Otoritesi. MAS, Finansta Yapay Zeka Ajanları İçin Güvenlik Önlemleri Geliştirmek İçin Endüstriyle Ortaklık Kuruyor. 2026-07-03.