Трансграничный эквайринг: AI-агенты ломают модель аутентификации

Хук: Платёж инициировал не человек. И никто не знает, кто за это отвечает.

Факты:

· G+D Netcetera предупредила: существующие модели аутентификации недостаточны для транзакций, инициированных AI-агентами. PSD2 и SCA построены на допущении, что человек совершает платёж напрямую.
· В agent-led транзакциях device data, поведенческие паттерны и геолокация теряют ценность — платёж совершает не человек. Вместо этого нужны ответы на другие вопросы: известен ли агент, действителен ли мандат, входит ли покупка в разрешённую область.
· Visa запустила Trusted Agent Protocol, Mastercard — Agent Pay. Visa уже сообщила о живых агентных транзакциях с европейскими мерчантами при поддержке более чем 30 банков-эмитентов. Рабочая группа AP2 передана в FIDO Alliance под сопредседательством Mastercard и Visa.

Почему это важно: Если AI-агент покупает не тот товар в рамках формально действующего мандата — это не фрод в традиционном смысле. Существующие правила чарджбэка не распределяют убытки в таких случаях. Для трансграничного эквайринга это означает: новая серая зона, где ни мерчант, ни эмитент не понимают, кто платит.

Что делать: Следить за спецификациями Visa TAP и Mastercard Agent Pay. Банкам — готовить auditable процессы: кто выдал мандат, какие лимиты, остался ли агент в рамках.

Источник: SecurityBrief UK
https://max.ru/channel_Fraud