Visa, Mastercard та Ant International запускають інтероперабельну рамку KYA для агентів ШІ

Visa, Mastercard та Ant International розробляють інтероперабельну рамку Know Your Agent (KYA). Мета — не створювати єдиний центр контролю ризиків, а дозволити різним платіжним мережам визнавати спільні ідентифікатори та сигнали довіри агентів, зберігаючи при цьому власні процеси схвалення та прийняття рішень щодо ризиків.

Автор статті, джерело: ME News

• Visa, Mastercard та Ant International розробляють інтероперабельну рамку Know Your Agent (KYA). Мета — не створювати єдиний центр контролю ризиків, а дозволити різним платіжним мережам визнавати спільні ідентифікатори та сигнали довіри агентів, зберігаючи при цьому власні процеси схвалення та прийняття рішень щодо ризиків.
• Важливість цього не в самій ідеї «AI також повинен пройти реєстрацію», а в тому, що система оплати вперше має системно відповісти на три питання: хто цей агент, від імені кого він діє та які повноваження має. Раніше банківська картка вирішувала питання «як заплатити», а KYA має вирішити «на підставі чого машина може платити від вашого імені».
• Основні аспекти трьохсторонньої співпраці включають: відстеження операторів або користувачів за агентами через мережі, формування спільних вимог до аутентифікації та постійний моніторинг транзакцій агентів. Іншими словами, KYA більше схожий на поєднання «ідентичність + авторизація + запис поведінки», ніж на статичну посвідчення особи.
• Це не означає, що KYA вже став глобальним стандартом. Поточна співпраця все ще перебуває на етапі дослідження рамок; справжнім визначником її впливу будуть подальші технічні специфікації, інтеграція торговців, розподіл відповідальності, а також чи приєднаються додаткові гаманці, платіжні агенти та платформи Agent.

За останні два роки Agentic Commerce найлегше було описати як історію досвіду: користувач каже: «Допоможи мені забронювати найкращий готель у Токіо на наступний тиждень», і ШІ виконує пошук, порівняння, замовлення та оплату.

Коли настав момент оплати, питання миттєво змінилося з «наскільки розумна модель» на «хто саме вирішив витратити ці гроші».

10 вересня Ant International, Mastercard та Visa оголосили про запуск співпраці KYA. За рамками, визначеними трьома сторонами, карткові організації, цифрові гаманці, платформи Agent та електронні торгові платформи зможуть ідентифікувати надійні сигнали Agent між мережами, не маючи повторно проходити повну верифікацію особистості Agent у кожній системі.

Але те, що агента визнає інша система, не означає автоматичного отримання дозволу на оплату. Кожна мережа зберігає за собою право на власну верифікацію, схвалення та управління ризиками. Наразі чотири сторони чітко визначили напрямки співпраці, які включають відстежуваність операцій між мережами, спільне визначення вимог до аутентифікації та постійний моніторинг транзакцій, а також планують продовжувати дослідження відповідних методів через BuildFin.ai, який підтримується Управлінням фінансових послуг Сінгапуру.

Це розрізнення важливе.

Перекладати KYA як «видавати ID для ШІ» зручно для розуміння, але це може недооцінити його складність. ID вирішує питання «Хто ти?», а агент у платежах повинен також відповідати на питання: «Кого ти представляєш?», «Де межі повноважень?», «Чи відповідає ця операція початковій меті?», «Хто несе відповідальність, якщо виникне проблема?»

Якщо традиційний KYC полягає у підтвердженні особистості фізичних осіб і підприємств, то KYA ближчий до створення перевіряємих агентських відносин у світі машин.

Моя думка полягає в тому, що справжня масштабна інфраструктура Agentic Commerce не почнеться з більш розумних роботів для покупок, а почнеться з такого менш сексуального шару довіри.

Причина проста: модель може робити рекомендації з імовірністю, але платежі повинні надавати однозначні результати. Коли гроші вже переказані, неможливо пояснити це як «модель приблизно зрозуміла користувача».

Потреба вже не є концепцією.

McKinsey у дослідженні 2026 року оцінив, що в сценарії середнього розвитку до 2030 року AI Agent може втручатися або координувати глобальні споживчі комерційні угоди на суму від 3 до 5 трильйонів доларів США; лише на ринку B2C роздрібної торгівлі в США цей обсяг може досягти 900 мільярдів до 1 трильйона доларів США.

Це число не означає, що всі ці угоди будуть повністю автономно оплачуватися штучним інтелектом, але воно достатнє, щоб показати, що ШІ переходить від «впливу на прийняття рішення про покупку» до «участі у виконанні угод».

Зміни трафіку стають більш наочними.

Visa повідомила, що у липні 2025 року трафік з генеративного ІІ на веб-сайтах роздрібної торгівлі США збільшився більше ніж на 4700% у порівнянні з попереднім роком. Раніше, при запуску їхнього Trusted Agent Protocol, було зазначено, що 85% користувачів AI-інструментів для покупок вважають, що ІІ покращило досвід покупок.

Проблема в тому, що торговці спочатку зазвичай підходять до автоматизованого трафіку як до «спочатку блокувати роботів», оскільки веб-пауки, атаки з використанням викрадених облікових даних, перекупники та зловмисна автоматизація технічно відносяться до «нелюдського доступу».

Коли агенти, які справді купують для споживачів, також входять на сайт як машини, торговці повинні здати розрізняти два типи: авторизовані комерційні агенти та зловмисні боти, які слід блокувати.

А психологічний бар’єр для споживачів ще далеко не зник.

За даними дослідження американських споживачів, опублікованого Visa 9 вересня, лише 23% опитаних готові довіряти генеративному ІІ виконанню платежів від їхнього імені; коли питання було змінено на довіру до Visa щодо обробки транзакцій агентом, цей показник зрос до 61%.

Це, звичайно, власне дослідження Visa, і його не слід вважати нейтральною статистикою галузі, але воно виявляє дійсний суперечливий момент: люди все частіше готові дозволити ШІ вибирати за них, але все ще не хочуть легко дозволяти ШІ безпосередньо розпоряджатися грошима.

Тому перша комерційна перешкода для Agent — не «чи є платіжний API», а чи здатна вона поширити довіру з людини на машину.

Без KYA мерчант бачить лише автоматизований запит; з KYA мерчант принаймні може дізнатися, хто керує цим агентом, якого користувача чи підприємство він представляє, чи пройшов він безпекову верифікацію, чи були його минулі дії нормальними, і чи перебуває ця операція в межах авторизації.

Visa, Mastercard та Ant International раніше фактично вже закладали основи.

Visa має Trusted Agent Protocol, який зосереджений на тому, щоб дозволити торговцям ідентифікувати надійних агентів та їхній бізнес-намір; Mastercard зосереджується на Agent Pay та Verifiable Intent, підкреслюючи перевірні наміри користувача, права та мережеві сертифікати; Ant International розширює можливості агентів на сценарії гаманців та мобільних платежів за допомогою Agentic Mobile Protocol.

Цінність цієї співпраці полягає не у створенні четвертого протоколу, а у спробі створити спільну «мову довіри» між цими системами.

Якщо цей крок реалізувати, найбільш прямим вигодою буде зменшення витрат на повторне підключення.

Сьогодні платіжний провайдер, що входить на різні карточні мережі, гаманці та ринки, зазвичай стикається з різними моделями ідентифікації, полями ризик-менеджменту та процесами інтеграції. Якщо платформа Agent у майбутньому також повторить цю фрагментовану модель, то зі зростанням масштабу тертя тільки збільшиться.

Напрямок взаємодії KYA полягає в тому, щоб агент після проходження верифікації в одній системі міг перенести надійні сигнали в іншу систему, яка зможе продовжити власне оцінювання ризиків, а не починати ідентифікацію з нуля.

Особливо варто звернути увагу на роль Ant International.

Це не ще одна глобальна карткова організація, а мережа, що з’єднує велику кількість гаманців, магазинів та сценаріїв міжнародних платежів. У 2026 році Ant International розкрила, що її екосистема платежів з’єднує приблизно 2 мільярди облікових записів користувачів та 150 мільйонів магазинів, охоплюючи понад 50 цифрових гаманців, банківських додатків та понад 10 національних систем оплати за допомогою QR-кодів.

Для KYA це означає, що обговорення взаємодії більше не обмежується координацією мереж карт між Visa та Mastercard, а починає включати карти, гаманці, QR-коди та транскордонні мережі продавців у одну й ту саму проблему довіри агента.

У червні цього року Mastercard, запускаючи Agent Pay for Machines, далі розширила можливості агентських платежів для транзакцій між машинами і оголосила, що більше 30 індустріальних учасників підтримують або тестирують її, при цьому розрахунки можуть здійснюватися через різні канали: картки, рахунки та стабільні монети.

З цього видно, що KYA має вирішити не тільки «AI допомагає споживачеві купити пару взуття».

В кінцевому підсумку він може охопити більш часті та більш машинізовані сценарії, такі як закупівля програмного забезпечення агентами підприємств, автоматична покупка обчислювальних потужностей або даних, транскордонне розподілення коштів.

KYA може вирішити базову проблему, але не може з’їсти всі ризики, пов’язані з оплатою агента.

Ідентифікований та зареєстрований агент також може здійснити угоду, яку користувач не бажав, через ін'єкцію підказок, помилкову інтерпретацію моделлю, помилки конфігурації або надмірні права.

Тому «достовірний агент» не слід розуміти як «завжди правильний агент».

Це також причина, чому треті сторони включили «постійний моніторинг торгівель» у фреймворк.

Статична аутентифікація може лише підтвердити, що агент пройшов перевірку в певний момент часу, але для платежів справді потрібна динамічна довіра: хто він сьогодні, кого він зараз представляє, яке зараз завдання, чи відповідають сума та мерчант авторизації, чи відхиляється поведінка від історичних шаблонів.

Кадр SAFR, опублікований Монетарним управлінням Сінгапуру в липні 2026 року, також підкреслює необхідність встановлення точок керування в часі виконання дій агента, щоб кожна планована дія перебувала в межах передбачених авторизацій, політик і ризиків, а також зберігала аудитований запис.

KYA разом із таким управлінням у час виконання наближається до повного ланцюга контролю, придатного для фінансових сценаріїв.

Тому я краще розумію майбутню платіжну систему агентів як трьохрівневу:

Перший рівень — це ідентифікація, підтвердження «хто діє»; другий рівень — це авторизація, підтвердження «що він може робити»; третій рівень — це ризик-менеджмент транзакцій, підтвердження «чи варто дозволити цю конкретну транзакцію».

KYA вирішує перший рівень і надає надійні сигнали для наступних двох рівнів. Однак остаточне право на сплату, право на відмову та визначення відповідальності не зникають і не повинні передаватися на вільне розсудження загальної AI-моделі.

Одним із найважливіших активів платіжної мережі сьогодні є створення надійного зв’язку між споживачами, торговцями та банками.

У епоху агента об’єктом цього «достовірного з’єднання» стане додаткова категорія машинних суб’єктів.

Той, хто може надати широко прийняті ідентифікацію агента, авторизаційні дані та запис про ризики, має можливість стати базовим рівнем довіри для агентного комерції.

Це найважливіший промисловий аспект цієї співпраці.

Раніше, обговорюючи комерційні входи для ШІ, люди зосереджували увагу на тому, хто володіє найпотужнішою моделлю або найбільшим чат-доступом; але коли ШІ почне реальне витрачання грошей, компанії, що розробляють моделі, повинні ввійти у визначені правила платіжних мереж.

Платіжні компанії, на перший погляд, розташовані на кінці торгівельного ланцюга, але насправді можуть за допомогою KYA, токенів, авторизації та контролю ризиків знову включити себе у верхню ланку економіки агентів.

Звичайно, це також призведе до нових питань щодо влади платформи.

Якщо майбутнє буде визначатися лише кількома величезними мережами, які вирішують, що вважати «достовірним агентом», KYA може перетворитися з загальнодоступної інфраструктури, що зменшує терміни, на новий бар’єр для входу.

Тому інтероперабельність має значення не лише з точки зору технічної ефективності, а й у уникненні створення закритих ізольованих ідентичностей агентів у кожній мережі.

Ідеальний стан — це не «на світі є лише один AI-паспорт», а здатність різних мереж взаємно визнавати необхідні надійні сертифікати, зберігаючи при цьому різноманітність органів видачі та незалежні рішення щодо ризиків.

Найважливіше, чого слід уникати у цій співпраці, — це не перетворювати «запуск спільного фреймворку взаємодії» на «три компанії вже узгодили стандарт KYA».

Поточна публічна інформація все ще використовує формулювання щодо дослідження спільних принципів та просування співпраці в рамках, але повні технічні специфікації, механізми управління, суб’єкти сертифікації та способи оплати ще не оприлюднені, а також не надано графік глобального масштабного комерційного впровадження.

Іншими словами, це чітко спрямований та значущий початок, а не вже реалізований фінал.

Але початкова точка все ще важлива, оскільки вона свідчить про те, що платіжна індустрія прийняла факт: AI Agent не залишатиметься лише «інструментом рекомендацій».

Коли система платежів почне виконувати угоди від імені людей і підприємств, вона повинна офіційно включити машинні агентські відносини до рамок ідентифікації, авторизації, управління ризиками та відповідальності.

Раніше інтернет вирішив, як люди можуть платити онлайн, мобільні платежі — як люди можуть платити зручніше; платіжні агенти мають вирішити: як система платежів все ще може підтвердити, що це справжнє бажання людини, коли людина не присутня на кожному кліку.

З цієї точки зору KYA не є створенням гарної «поштової ідентифікації» для ШІ, а натомість полягає у побудові слідкуючої, авторизованої, відмовної та аудитованої економічної ідентичності для машинних агентів.

Слід звертати увагу не на те, що ШІ нарешті вміє платити, а на те, що платіжна індустрія починає серйозно відповідати на більш реальне питання: хто має право сказати «ці гроші можна витратити», коли машини роблять це замість вас.

1. Ant International, Mastercard та Visa.Ant International, Mastercard і Visa розпочинають співпрацю з метою забезпечення сумісності Know-Your-Agent для масштабування агентської комерції. Business Wire, 2026-09-10.
2. Reuters. Платіжні компанії Visa, Mastercard та Ant International об’єдналися для створення рамок довіри до AI-агентів. 2026-09-10.
3. McKinsey & Company. Крива автоматизації в агентній комерції. 2026-01-28.
4. Visa Inc. Нове дослідження Visa показує, що довіра споживачів прискорює шлях до агентної комерції. 2026-09-09.
5. Visa Inc.Visa запроваджує Trusted Agent Protocol: екосистемно-орієнтований фреймворк для AI-торгівлі. 2025-10-14.
6. Mastercard. Mastercard запускає Agent Pay для машин. 2026-06-10.
7. Ant International.Ant International підкреслює демократизацію ШІ та посилення довіри у звіті про сталість 2025 року. 2026-05-11.
8. Монетарний авторитет Сінгапуру.MAS співпрацює з індустрією для розробки заходів захисту для AI-агентів у фінансах. 2026-07-03.