American Express представила фреймворк для защиты от несанкционированных покупок AI-агентами
American Express объявила о создании нового подхода к безопасности платежей — Intent Intelligence Framework. Фреймворк призван решить растущую проблему: как не дать AI-агентам совершать покупки без явного разрешения владельца счёта. Вместо простого подтверждения личности система нацелена на захват и проверку именно намерения пользователя.
Что произошло
Компания American Express официально представила Intent Intelligence Framework. Его ключевая задача — «захват и аутентификация намерения» (capture and authenticate intent). Простыми словами, фреймворк позволяет отличать случаи, когда пользователь действительно хочет что-то купить, от ситуаций, когда AI-агент (например, виртуальный помощник или автоматический сервис) инициирует транзакцию без ведома человека.
Это ответ на стремительное распространение автономных AI-агентов, которые могут самостоятельно заказывать товары, подписываться на услуги и управлять финансами. Традиционные методы верификации — пароли, биометрия — не всегда фиксируют контекст: согласен ли человек на конкретную трату в данный момент.
Почему это важно
Редакционный вывод: рост числа AI-агентов создаёт новую угрозу для финансовой безопасности. Если обычного пользователя можно обмануть фишингом, то агент может действовать в рамках полученных инструкций, но выходить за пределы ожиданий владельца. Фреймворк American Express — одна из первых попыток платежной индустрии ввести дополнительный слой защиты именно на уровне «намерения», а не только личности.
На практике это может означать сдвиг в том, как банки и процессинговые системы оценивают риск транзакции. Вместо того чтобы просто проверять «кто платит», система будет задавать вопрос «действительно ли этот человек хочет сейчас заплатить именно эту сумму именно этому продавцу?». Для AI-агентов такой подход принципиален, так как они могут имитировать поведение пользователя, но не его истинные желания.
Что это даёт пользователю
Если фреймворк будет внедрён, держатели карт American Express смогут получить дополнительную защиту от автоматических списаний, которые агенты инициируют без спроса. Например, персональный AI-помощник может решить продлить подписку или заказать расходные материалы, но система запросит подтверждение намерения — и только после этого проведёт платёж.
Для бизнеса это потенциально снижает риск возвратов и спорных транзакций, вызванных действиями AI-агентов от имени компании или сотрудника.
Что пока неизвестно
На данный момент American Express не раскрыла конкретный механизм аутентификации намерения — как именно система будет отличать «настоящее» намерение от «ненастоящего», какие данные для этого используются. Также нет информации о сроках внедрения фреймворка в продукты компании и о том, будет ли он доступен всем клиентам или только крупным корпоративным аккаунтам. Пока это анонс концепции, а не готового продукта.