Geçerli bir kart kimlik bilgisi, kartı çıkaran kuruluşa bir yapay zeka ajanının ödeme yapabileceğini söyleyebilir. Ancak bu durum, yapay zeka ajanının o özel satın almayı yapıp yapmaması gerektiğini mutlaka göstermez.
İşte bu ayrım, ajan tabanlı ticaret için ortak teknik standartlar oluşturma çabalarının merkezinde yer alıyor. EMVCo, 1 Eylül Salı günü, kartı çıkaran kuruluşların, tüccarların ve diğer ödeme katılımcılarının bir yapay zeka ajanının tüketici tarafından verilen yetki dahilinde hareket edip etmediğini belirlemesine yardımcı olacak bir taslak çerçeve yayımladı.
Çerçeve için kamuoyu yorum süreci 30 Eylül'e kadar devam edecek.
Kart sistemi zaten tüketicilerin kimliğini doğrulamak, kimlik bilgilerini korumak ve bireysel işlemleri yetkilendirmek için araçlara sahip. Ajan tabanlı ticaret ise başka bir sınav daha ekliyor. Ödeme katılımcılarının, özellikle de talimatlar birden fazla işlemi kapsadığında veya zaman içinde aktif kaldığında, bir satın almanın tüketicinin talimatlarına uyup uymadığını belirlemesi gerekebilir.
Bir tüketicinin, yapay zeka ajanına her ay market alışverişi için 300 dolara kadar harcama yapma yetkisi verdiğini düşünün. İlk 70 dolarlık satın alma bu yetkiye uygun olabilir. Sonraki iki satın alma da bu kapsama girebilir. Ancak dördüncü bir satın alma, ödeme kimlik bilgisi geçerli olmaya devam etse ve tüccar hiçbir yanlış yapmamış olsa bile, harcamayı aylık limitin ötesine taşıyabilir.
EMVCo’nun önerdiği çözüm, "Niyet Hizmetleri" (Intent Services) adı verilen ortak bir katman. Taslak Ajan Ödemeleri Spesifikasyonları Çerçevesi'ne göre bu hizmetler, yetkili ödeme katılımcılarının bir işlem öncesinde, sırasında ve sonrasında tüketici niyetini kaydetmesine, referans vermesine, almasına ve yönetmesine olanak tanıyacak.
Çerçeve, niyetin tekrarlayan satın almalar, kümülatif harcama limitleri ve işlem sonrası faaliyetler dahil olmak üzere birden fazla etkileşim boyunca kalıcı olması gereken durumlara odaklanıyor. Paylaşılan hizmet, talimatın durumu ve yaşam döngüsü hakkında bilgiyi koruyarak, işlemler gerçekleştikçe farklı katılımcılara ortak bir referans noktası sağlayabilir.
Bu yaklaşım, geleneksel ödeme yetkilendirmesinin sağlamak için tasarlanmadığı bir katman ekliyor. Kimlik doğrulama bir kimlik bilgisini onaylayabilir. Ajan kimliklendirmesi, hangi yapay zeka sisteminin bir ödemeyi başlattığını belirlemeye yardımcı olabilir. Niyet verileri ise tüketicinin o ajana ne yapmasına izin verdiğini ve bu iznin aktif kalıp kalmadığını gösterebilir.
Bu ayrım, itirazlar ve ters ibrazlar için özellikle önemli hale gelebilir. Günümüzde bir itiraz genellikle kart sahibinin bir işlemi yetkilendirip yetkilendirmediğine dayanır. Bir ajan tabanlı ticaret itirazı, tüketicinin ajana ne söylediğini, bu yetkinin süresini ve satın almanın sınırlar içinde kalıp kalmadığını gösteren daha ayrıntılı bir kayıt gerektirebilir.
Başka bir deyişle, niyet işlem kaydının bir parçası haline gelebilir.
EMVCo ayrıca ileriki çalışmaların "Ajanınızı Tanıyın" (Know Your Agent) yeteneklerini ve Ajan İşlem Göstergelerini içerebileceğini belirtti. Bu araçlar, ilgili yapay zeka ajanını tanımlayabilir, onunla ilgili bilgileri iletebilir ve ödeme katılımcılarına bir yapay zeka sisteminin tüketici adına hareket ettiğine dair uyarı verebilir.
Çerçeve ayrıca 3-D Secure, ödeme tokenizasyonu, güvenli uzaktan ticaret ve dijital ödeme kimlik bilgilerini kapsayan EMV teknolojilerindeki gelecekteki değişikliklere de yön verebilir.
Bu durum henüz bir yasa veya düzenleyici gereklilik değil, teknik bir istişare aşamasında. Hiçbir katılımcının henüz Niyet Hizmetlerini benimsemesi zorunlu değil. Yine de EMVCo’nun spesifikasyonları küresel kart altyapısının temel kısımlarını desteklediğinden, belirlediği yön stratejik bir ağırlık taşıyor.
Kartı çıkaran kuruluşlar, edinen kuruluşlar ve tüccarlar için ortaya çıkan bu mimari, tek bir kontrol mekanizmasının ajan ödemelerini taşımayacağını gösteriyor. Nihai sistemin kimlik doğrulama, ajan kimliği, kalıcı niyet ve işlem yetkilendirmesini birleştirmesi gerekebilir. Ödeme kimlik bilgisi bir ajanın ödeme yapabileceğini belirleyebilir. Kalıcı bir niyet katmanı ise ajanın tüketicinin talimatları dahilinde kalıp kalmadığını ortaya koyabilir.
