NPCI, по сообщениям, занимается разработкой Протокола Единого Агента (Unified Agent Protocol, UAP). Этот предлагаемый каркас предназначен для проверки и авторизации агентов искусственного интеллекта в рамках экосистемы Unified Payments Interface (UPI).
Текущие возможности ИИ и ограничения UPI
Сегодня агенты искусственного интеллекта способны выполнять задачи, такие как поиск, сравнение и рекомендация вариантов при бронировании авиабилетов или совершении покупок в интернете. Однако процесс останавливается на этапе оплаты через UPI, поскольку инициировать транзакции могут только пользователи и авторизованные платежные приложения, а не сами ИИ-агенты.
Принцип работы UPI и необходимость изменений
UPI поддерживает функции вроде AutoPay и Reserve Pay, которые позволяют пользователям заранее разрешать повторяющиеся или будущие платежи, устанавливая лимит расходов и аутентифицируя их один раз с помощью UPI PIN. Тем не менее, это отличается от предоставления ИИ-агентам права принимать независимые решения о покупках и проводить платежи от имени пользователя. Чтобы устранить этот пробел, NPCI работает над созданием UAP.
Функции и назначение UAP
Согласно сообщению Business Standard, UAP спроектирован для создания доверенной, общей и совместимой инфраструктуры. Через эту инфраструктуру ИИ-агенты смогут регистрироваться, проходить проверку и получать разрешение на проведение операций в экосистеме UPI, не требуя при этом изменения базовых механизмов платежной системы. Важно отметить, что UAP не заменит UPI; он будет функционировать как дополнительный уровень верификации поверх существующей системы, обеспечивая безопасное взаимодействие доверенных ИИ-агентов с UPI при сохранении текущей платежной инфраструктуры.
Механизм работы UAP
Если UAP будет внедрен, он предоставит системе платежей способ убедиться, что ИИ-агент действует с согласия пользователя перед обработкой транзакции. Хотя подробности о работе UAP пока ограничены, ожидается, что он будет работать поверх существующей инфраструктуры UPI. Поток платежа может выглядеть следующим образом: пользователь дает команду, ИИ-помощник сравнивает варианты, выбирает лучший и генерирует запрос на оплату. Затем UAP проверяет регистрацию, доверие и полномочия ИИ-агента действовать от имени пользователя. После этого запрос направляется через UPI, и оплата либо утверждается пользователем, либо завершается автоматически для предварительно одобренных платежей в пределах установленных лимитов, в зависимости от применимых правил.
Ограничения доступа ИИ к средствам
Не обязательно, что ИИ получит полный доступ к деньгам. Хотя окончательная структура еще не объявлена, система, вероятно, будет работать аналогично существующим функциям UPI, таким как AutoPay и Reserve Pay, где пользователи предварительно одобряют лимит расходов, а не предоставляют неограниченный доступ к банковскому счету. Business Standard ранее сообщал, что предлагаемый протокол должен проверять, авторизован ли ИИ-агент действовать от имени пользователя, определять пределы этой власти и устанавливать ответственность в случае превышения этих лимитов. Однако конечные меры защиты будут зависеть от того, как NPCI и Reserve Bank of India (RBI) разработают этот каркас. Кроме того, NPCI должен получить одобрение RBI перед запуском UAP.
Потенциальные риски и значимость
По мере развития платежных систем для поддержки ИИ-агентов, киберпреступники и мошенники также будут искать способы их использования. Предоставление ИИ-помощникам права совершать покупки от имени пользователя создает новый набор проблем в области защиты потребителей и безопасности. Несмотря на то, что технология находится на ранней стадии, она несет новые риски, включая поддельные ИИ-агенты, несанкционированные или ошибочные платежи, чрезмерные разрешения пользователей и нерешенные вопросы об ответственности в случае возникновения проблем. Если UAP будет реализован, это может вывести Индию в число первых стран, создавших национальную инфраструктуру для агентных платежей, трансформировав UPI из системы, управляемой вручную пользователями, в систему, которую могут использовать доверенные ИИ-агенты от их имени.