American Express, AI ajanlarının yetkisiz satın alımlar yapmasını önlemeyi amaçlayan bir çerçeve sundu. Bu hamle, spesifik kontrollerden çok verdiği sinyal açısından önemli: bir kart ağı, ajan tarafından başlatılan işlemleri sıradan kart-mevcut-değil trafiği olarak değil, ayrı bir yetkilendirme problemi olarak ele alıyor. Satın alma ajanları geliştiren ekipler için pratik sonuç şu: saklanan bir oturum token'ı veya sanal kart numarası bir mandate değildir. Yetkilendirmenin, hesap sahibinden gelen açık ve kapsamı belirlenmiş bir talimata bağlanması, ajanın kimliğinin ve yetkisinin sınırlarının ödeme mesajının kendisinde temsil edilmesi gerekiyor.
Yakın kapsamdaki haberler de aynı yönü işaret ediyor. Bedrock AgentCore üzerindeki ajanlar için çıkarım başına ödeme faturalandırması, ölçülen makine tüketimini faturalandırılabilir bir ilkel öğe olarak ele alıyor ve Ripple, cüzdan tabanlı AI ajan ödemelerini XRP Ledger'a taşıdı. Üçünün ortak noktası, insan kart sahipleri yerine yazılım asılları için tasarlanmış mutabakat semantiği. Mevcut haberlerden net olmayan şey ise teknik ayrıntılar: Amex hangi mandate formatlarını kabul edecek, bir ajan talimatlarını aştığında itirazlar ve chargeback'ler nasıl atanacak ve bu şemalar ortak bir standartta mı birleşecek yoksa ağ başına mı parçalanacak. Ajan geliştiricileri duyuruları değil spesifikasyonları takip etmeli ve yetkilendirme, harcama limitleri ve denetim izlerini ajan çalışma zamanının birinci sınıf parçaları olarak tasarlamalı.