A NPCI, segundo relatos, está desenvolvendo o Protocolo de Agente Unificado (Unified Agent Protocol, UAP). Esta estrutura proposta destina-se a verificar e autorizar agentes de inteligência artificial dentro do ecossistema Unified Payments Interface (UPI).
Capacidades Atuais da IA e Limitações do UPI
Atualmente, os agentes de inteligência artificial são capazes de realizar tarefas como pesquisa, comparação e recomendação de opções ao reservar passagens aéreas ou fazer compras online. No entanto, o processo para quando chega à etapa de pagamento via UPI, pois apenas usuários e aplicativos de pagamento autorizados podem iniciar transações, e não os próprios agentes de IA.
Princípio de Funcionamento do UPI e Necessidade de Mudanças
O UPI suporta funcionalidades como AutoPay e Reserve Pay, que permitem aos usuários autorizar pagamentos recorrentes ou futuros antecipadamente, definindo um limite de gastos e autenticando-os uma vez com o UPI PIN. Contudo, isso difere de conceder aos agentes de IA o direito de tomar decisões independentes sobre compras e realizar pagamentos em nome do usuário. Para preencher essa lacuna, a NPCI está trabalhando na criação do UAP.
Funções e Propósito do UAP
De acordo com o Business Standard, o UAP foi projetado para criar uma infraestrutura confiável, comum e compatível. Através desta infraestrutura, os agentes de IA poderão se registrar, passar por verificação e obter permissão para realizar operações no ecossistema UPI, sem a necessidade de alterar os mecanismos básicos do sistema de pagamentos. É importante notar que o UAP não substituirá o UPI; ele funcionará como uma camada adicional de verificação sobre o sistema existente, garantindo a interação segura de agentes de IA confiáveis com o UPI, mantendo a infraestrutura de pagamento atual.
Mecanismo de Funcionamento do UAP
Se o UAP for implementado, ele fornecerá ao sistema de pagamentos a capacidade de garantir que o agente de IA está agindo com o consentimento do usuário antes de processar uma transação. Embora os detalhes de funcionamento do UAP ainda sejam limitados, espera-se que ele opere sobre a infraestrutura UPI existente. O fluxo de pagamento pode ser o seguinte: o usuário dá um comando, o assistente de IA compara as opções, escolhe a melhor e gera uma solicitação de pagamento. Em seguida, o UAP verifica o registro, a confiança e a autoridade do agente de IA para agir em nome do usuário. Depois disso, a solicitação é enviada através do UPI, e o pagamento é aprovado pelo usuário ou concluído automaticamente para pagamentos pré-aprovados dentro dos limites estabelecidos, dependendo das regras aplicáveis.
Limitações de Acesso da IA aos Fundos
Não é garantido que a IA terá acesso total ao dinheiro. Embora a estrutura final ainda não tenha sido anunciada, o sistema provavelmente funcionará de forma semelhante às funções existentes do UPI, como AutoPay e Reserve Pay, onde os usuários aprovam um limite de gastos antecipadamente, em vez de conceder acesso ilimitado à conta bancária. O Business Standard relatou anteriormente que o protocolo proposto deve verificar se o agente de IA está autorizado a agir em nome do usuário, definir os limites desse poder e estabelecer a responsabilidade em caso de exceder esses limites. No entanto, as medidas finais de proteção dependerão de como a NPCI e o Reserve Bank of India (RBI) desenvolverem esta estrutura. Além disso, a NPCI deve obter a aprovação do RBI antes de lançar o UAP.
Riscos Potenciais e Significado
À medida que os sistemas de pagamento evoluem para suportar agentes de IA, cibercriminosos e fraudadores também procurarão maneiras de utilizá-los. Conceder aos assistentes de IA o direito de fazer compras em nome do usuário cria um novo conjunto de problemas em termos de proteção ao consumidor e segurança. Embora a tecnologia esteja em estágio inicial, ela traz novos riscos, incluindo agentes de IA falsificados, pagamentos não autorizados ou incorretos, permissões excessivas do usuário e questões não resolvidas de responsabilidade em caso de problemas. Se o UAP for implementado, isso pode colocar a Índia entre os primeiros países a criar uma infraestrutura nacional para pagamentos por agentes, transformando o UPI de um sistema gerenciado manualmente pelo usuário para um sistema que pode ser usado por agentes de IA confiáveis em seu nome.