American Express представила фреймворк, призванный предотвратить несанкционированные покупки, совершаемые ИИ-агентами. Значение этого шага определяется не столько конкретными механизмами контроля, сколько сигналом: платёжная сеть рассматривает транзакции, инициированные агентами, как отдельную задачу авторизации, а не как обычный трафик card-not-present. Для команд, выпускающих агентов для покупок, практическое следствие состоит в том, что сохранённый токен сессии или номер виртуальной карты не является мандатом. Авторизация должна быть привязана к явному, ограниченному по области действия указанию владельца счёта, при этом идентичность агента и границы его полномочий должны быть представлены в самом платёжном сообщении.
Смежные материалы указывают в том же направлении. Оплата за инференс для агентов на Bedrock AgentCore рассматривает измеряемое машинное потребление как оплачиваемый примитив, а Ripple принесла платежи ИИ-агентов на основе кошельков в XRP Ledger. Во всех трёх случаях общая нить — семантика расчётов, разработанная для программных субъектов, а не для людей-держателей карт. Что остаётся неясным из доступных материалов, так это технические детали: какие форматы мандатов будет принимать Amex, как распределяются споры и чарджбэки, когда агент превышает свои инструкции, и сходятся ли эти схемы к общему стандарту или фрагментируются по сетям. Разработчикам агентов следует отслеживать спецификации, а не анонсы, и проектировать авторизацию, лимиты расходов и аудиторские следы как полноценные части среды выполнения агента.