Amex показала, что такое ИИ-агент без права на ошибку: покупку блокируют до списания

American Express представила Intent Intelligence Framework, открытый фреймворк для проверки покупательского намерения, который не даёт ИИ-агенту (программе, действующей от имени пользователя) совершить покупку, если она не совпадает с тем, что просил человек.

Релиз вышел на фоне роста агентной коммерции (agentic commerce), торговли, где вместо человека заказы оформляет автономная программа. По данным опроса Amex Trendex, 66% опрошенных потребителей в США готовы поручить ИИ-агенту поиск лучшей цены, а 61% готовы использовать его для подбора товаров в ближайшие 12 месяцев. При этом большие языковые модели, на которых строятся агенты, работают недетерминированно: один и тот же промпт (запрос к модели) может дать разный результат, а значит, агент способен ошибиться и купить не то.

Как работает фреймворк шаг за шагом?

• Фиксация намерения. Через Create Intent API агент записывает, что именно попросил покупатель: название магазина, максимальный бюджет, характеристики товара. Ханна Бозиан, вице-президент Amex по агентным партнёрствам и стратегии, уточнила в интервью TechCrunch, что фреймворк сделан гибким и должен поддерживать любые модели агентной коммерции.
• Аутентификация. Покупатель подтверждает личность и соглашается с тем, что агент зафиксировал.
• Intent ID и Proof of Intent Token. Система создаёт уникальный идентификатор намерения и токен (цифровой жетон), в котором зашиты ограничения клиента. Токен используется для получения защищённого платёжного реквизита: агент оплачивает покупку не настоящим номером карты, а одноразовым цифровым аналогом.
• Проверка на соответствие. Если агент пытается купить не то, что просил человек, транзакция блокируется. Бозиан привела пример: клиент просит белые кроссовки Nike 9-го размера, а агент отправляет заказ на Adidas. Amex остановит такую покупку.

Наш подход отличается тем, что мы фиксируем намерение раньше в цепочке транзакции. Это помогает снизить риск до того, как он возникнет. : Ханна Бозиан, вице-президент Amex по агентным партнёрствам и стратегии

Зачем это нужно, если агенты и так спрашивают разрешение?

Сейчас большинство ИИ-агентов действительно запрашивают подтверждение перед покупкой. Но Amex готовится к сценарию, где агенты станут автономнее. Бозиан описала ситуацию: человек разрешает агенту самостоятельно дозаказывать бумажные полотенца или туалетную бумагу, ограничив только цену и объём. Бренд и магазин в таких случаях не принципиальны. Именно здесь нужна автоматическая проверка, чтобы агент не вышел за рамки бюджета или не перепутал категорию.

Фреймворк является частью ACE Developer Toolkit, набора инструментов для разработчиков, который Amex запустила в апреле. Компания уже ведёт переговоры с партнёрами по всей платёжной экосистеме о внедрении ACE. Amex заявила TechCrunch, что пока не зафиксировала роста споров из-за агентной коммерции, но решила действовать на опережение.

Что это значит для российских пользователей?

Карты American Express в России практически не работают с 2022 года, поэтому воспользоваться фреймворком напрямую не получится. Однако сам подход, фиксировать намерение человека перед тем, как ИИ-агент совершит действие, универсален и применим к любой платёжной системе.

Из российских сервисов ближе всего к агентной коммерции подходят ассистенты «Алиса» от Яндекса и GigaChat от Сбера. Оба умеют искать товары и формировать заказы, но пока не совершают автономных покупок без подтверждения пользователя. Если тренд на автономных агентов дойдёт до российского рынка, аналогичный механизм защиты понадобится и здесь.

Что делать с этим прямо сейчас, по ролям?

Авторам Дзена. Тема «что такое ИИ-агент и как он тратит ваши деньги» даёт отличный информационный повод для разбора. Аудитория 50+ особенно чувствительна к безопасности платежей: объясните простыми словами, что такое ИИ-агент и почему его нужно контролировать.

Маркетологам. Если вы продаёте через маркетплейсы, готовьтесь к тому, что часть покупателей будет приходить не глазами, а через агентов. Описание товара должно быть машиночитаемым: точные характеристики, размеры, бренд, цена без скрытых надбавок.

Предпринимателям в РФ и СНГ. Прямого доступа к ACE Developer Toolkit пока нет, но архитектура «намерение, токен, проверка» открыта для изучения. Следите за тем, предложат ли Яндекс или Сбер аналогичный стандарт для своих ассистентов.

Частые вопросы

Что такое ИИ-агент в контексте покупок?

Это программа на базе языковой модели, которая действует от имени пользователя: ищет товар, сравнивает цены и оформляет заказ. В отличие от обычного чат-бота, агент может выполнять цепочку действий без промежуточных команд.

Может ли фреймворк Amex защитить от мошенничества?

По словам Бозиан, журнал намерений (Intent ID) фиксирует, какой агент, когда и что именно был уполномочен купить. Это помогает и при разборе споров, и при выявлении мошенничества со стороны самого агента. Но фреймворк не заменяет стандартную защиту карты: он добавляет проверку на уровне намерения.

Когда это заработает для обычных пользователей?

Amex не назвала точную дату массового запуска. Известно, что 13 октября на конференции TechCrunch Disrupt 2026 Ханна Бозиан расскажет о фреймворке подробнее. Пока ACE Developer Toolkit доступен разработчикам, а не конечным покупателям.

Amex строит защиту от ошибок ИИ-агентов до того, как эти ошибки стали проблемой, и если стандарт приживётся, любой платёжный сервис сможет взять ту же логику: сначала зафиксировать, что хочет человек, и только потом разрешить машине платить.