Satıcının gerçekte gördüğü şey
Bir agent tarafından yönlendirilen satın alma, stok katmanında olağandışı görünmez. Stok rezerve edilir, sepet fiyatlandırılır, sipariş oluşturulur ve bir ödeme yetkilendirmesi, diğer tüm kartlı veya kartsız işlemlerle aynı raylar üzerinden gelir. Ödeme katmanında sipariş normaldir. Fraud katmanında değildir.
Siparişi üreten oturum, otomasyonun şeklini taşır: headless bir istemci, fare hareketi yok, ürün sayfalarında kalma süresi yok, tarama davranışına benzemeyen bir istek temposu ve hesabın geçmiş varsayılanından farklı olabilecek bir teslimat adresi. Fraud sistemleri bu şekli bir sinyal olarak ele almak üzere eğitilmiştir. Bunda haksız değildirler. Aynı oturum parmak izi, credential-stuffing araçları ve test siparişleri veren scraping bot'ları tarafından da üretilir.
Dolayısıyla satıcı, tek bir olayın birbiriyle çelişen iki okumasını elinde tutar. Ödeme kimlik bilgisi geçerlidir. Oturum anormaldir. Sipariş kaydında, bir kullanıcının bu satın almayı üçüncü taraf bir sürece devrettiğini söyleyen bir alan yoktur ve devredilmiş bir agent'ı, kart çalıp bir script üzerinden kullanan bir saldırgandan ayıran bir alan da yoktur.
Mevcut tek sinyal oturum şekli olduğunda, engelleme rasyonel varsayılandır. Bu, agent'lara karşı bir politika duruşu değildir. Doğrulayabileceği hiçbir iddia kendisine verilmemiş bir sistemin davranışıdır.
Onay bir kayıt gerektirir, bir onay kutusu değil
Bir satıcı hesabındaki ayar anahtarı bir onay kaydı değildir. İşlem bazında bağlayıcılığı, kapsamı ve son kullanma tarihi yoktur. Bir kullanıcının bir zamanlar bir şeyi etkinleştirdiğini söyler; bu siparişin ne yapmaya yetkili olduğunu söylemez.
Devir, imzalı bir kapsam üretmelidir. Kapsam en azından şunları bağlamalıdır:
- geçerli olduğu satıcı veya satıcı sınıfı
- agent'ın satın alabileceği ürün sınıfı veya kategorisi
- işlem başına ve dönem başına bir harcama tavanı
- sonrasında kapsamın etkisiz hale geldiği bir son kullanma tarihi
- devri elinde tutan agent kimliği
Kapsam siparişle birlikte hareket eder. Bir itiraz geldiğinde, satıcı oturumu log'lardan yeniden oluşturmak yerine kapsamı siparişle karşılaştırarak çözebilir. Bu ayrım önemlidir çünkü oturum yeniden oluşturma adli bir iştir: yavaştır, olasılıksaldır ve yanıtlar değil tartışmalar üretir.
Bir kapsam aynı zamanda başarısızlık modunu değiştirir. Tavanını aşan bir agent, bir fraud sezgisi tarafından değil bir kural tarafından reddedilir. Ürün sınıfının dışında satın alan bir agent bir kural tarafından reddedilir. Satıcının fraud sistemi o zaman otomasyonun genel şeklini aramak yerine gerçek ihlali aramakta serbest kalır.
Defterin tutulduğu yer
Ödeme ağları hâlihazırda acquirer, issuer ve satıcı arasında yapılandırılmış iddialar taşıyan yetkilendirme raylarını işletmektedir. Devir kapsamı, aynı mesaj üzerinde ek bir iddiadır, yeni bir ağ değildir. Pratik soru, bir rayın var olup olmadığı değil, doğrulama yolunun nasıl göründüğüdür.
Satıcıların, agent satıcısının beyanına güvenmeden bir devri doğrulaması gerekir. Bu, kapsamın satıcının bağımsız olarak kontrol edebileceği bir şey tarafından imzalanması ve doğrulama sonucunun satıcının sisteminde tutulmak yerine yetkilendirmenin yanında kaydedilmesi gerektiği anlamına gelir. Devri onaylamanın tek yolu agent'ın API'sini çağırmaksa, satıcı bir güven sorununu bir başkasıyla değiştirmiş olur.
Ödünleşim gerçektir ve dürüstçe belirtilmeye değer. Yetkilendirme mesajına imzalı bir kapsam eklemek, payload karmaşıklığını artırır, sürüm döngülerini paylaşmayan taraflar arasında koordinasyon gerektirir ve yeni bir başarısızlık sınıfı yaratır: kapsam doğrulaması zaman aşımına uğradığı veya imzalama anahtarı döndürüldüğü için reddedilen geçerli bir sipariş. Satıcıların doğrulama başarısızlığı için tanımlanmış bir davranışa ihtiyacı olacak ve güvenli varsayılan çoğu zaman reddetmek olacaktır. Bu bir maliyettir ve her agent siparişini potansiyel bir fraud vakası olarak karara bağlamanın maliyetinden daha küçüktür.
İadeler ve chargeback'ler de aynı kayda ihtiyaç duyar. Bu olmadan, itiraz süreci sezgisellere indirgenir: satıcı oturumun otomatik göründüğünü savunur, müşteri satın almayı kendisinin yetkilendirdiğini savunur ve hiçbir tarafın elinde bir belge yoktur.
75.jpg)
Bunun agent geliştiricileri için anlamı
Kapsamlı harcama kimlik bilgileri ticaret için bir ön koşuldur, bir farklılaştırıcı değil. Devir kapsamını sunamayan bir agent, her ciddi satıcı tarafından bir bot olarak muamele görecektir, çünkü satıcının tarafından bakıldığında ondan ayırt edilemez. Dışlama agent'lara düşmanlık değildir; satıcıların doğrulayabileceği bir iddianın yokluğudur.
Bu, mühendislik çabasının nereye gittiğini değiştirir. İlginç problemler artık yalnızca görev planlama ve tool kullanımı değildir. Şunları içerir:
- bir kapsamın nasıl düzenlendiği ve belirli bir kullanıcı niyetine nasıl bağlandığı
- bir agent'ın satın alma anında kapsam içinde hareket ettiğini nasıl kanıtladığı
- bir kullanıcı fikrini değiştirdiğinde kapsamın nasıl iptal edildiği
- orijinal kapsam artık ortaya çıkan siparişle eşleşmediğinde kısmi karşılama, iade ve ikamelerin nasıl ele alındığı
Bunların hiçbiri daha iyi bir tarayıcı otomasyon katmanıyla çözülmez. Bunlar yetkilendirme problemleridir ve agent'ın yalnızca bir checkout formunu doldurmak yerine bir yetkilendirme protokolüne katılmasını gerektirir.
İkinci dereceden bir etki vardır. Kapsamlar var olduğunda, satıcılar agent trafiğini farklı şekilde fiyatlandırabilir ve yönlendirebilir, çünkü devredilmiş siparişler anonim oturumlardan farklı risk taşır. Bu ticari bir karardır, ancak yalnızca altta yatan iddia var olduğunda mümkündür. O olmadan, tek kaldıraç engelleme düğmesidir.
Uyuşmazlık, yeniden ifade edilmiş
Alışveriş agent'larını engelleyen perakendeciler bir yetkilendirme uyuşmazlığına tepki veriyor: agentic checkout, karşılık gelen bir onay kaydı olmadan geçerli bir ödeme kimlik bilgisi üretir. Stok, fiyatlandırma ve karşılama sistemleri problem değildir. Problem, bir satın almanın ve bir ihlalin, bir siparişi kabul edip etmeye karar veren sistemlere aynı kanıtı sunmasıdır.
Çözüm, satıcılardan agent'lara daha fazla güvenmelerini istemek değildir. Agent'lara sunacak bir şey vermektir: siparişle birlikte hareket eden ve satıcıya güvenmeden doğrulanabilen imzalı, kapsamlı, süresi dolan bir devir. Bu var olana kadar, engelleme rasyonel varsayılan olarak kalır ve ilk çıkan agent'lar, ne yapmaya izinli olduklarını kanıtlayabilenler olacaktır.