وقتی ایجنت‌های هوش مصنوعی به جای ما کارت می‌کشند؛ همه‌چیز درباره آینده خرید و پرداخت خودکار

ایجنت‌های هوش مصنوعی به آرامی در حال ورود به دنیای خرید آنلاین هستند؛ آن‌ها می‌توانند قیمت‌ها را مقایسه کنند و حتی فرایند پرداخت را از طرف میلیون‌ها کاربر کلید بزنند. در این میان، سیستم مالی جهان با شتاب در تلاش است تا مشخص کند این پرداخت‌ها دقیقاً چگونه باید انجام شوند، چه کسی تایید نهایی را صادر می‌کند و اگر یک دستیار خودکار اشتباهی مرتکب شود، مسئولیت قانونی جبران خسارت با چه کسی خواهد بود.

در اول اکتبر، برند نایکی اولین کتانی اختصاصی کیتلین کلارک به نام Caitlin 1 را با رنگ آبی خاصی موسوم به «آبی کیتلین» عرضه کرد. علاقه‌مندان به کتانی‌های آبی حسابی مشتاق خرید این مدل بودند و تقاضا آن‌قدر بالا بود که طبق گزارش یاهو اسپورتس (Yahoo Sports)، این کتانی در همان دو ساعت اول تقریباً در همه فروشگاه‌ها نایاب شد.

در حالت عادی، شکار چنین محصولات محبوبی که تقاضای وحشتناکی دارند، به معنای رفرش مداوم اپلیکیشن نایکی، باز کردن ده‌ها تب مختلف در مرورگر و در نهایت باختن بازی به کاربرانی با سرعت بالا‌تر است. اما در یک آزمایش جذاب، این وظیفه به طور کامل به یک ایجنت هوش مصنوعی واگذار شد.

این ایجنت ابتدا سراغ سایت نایکی رفت و گزارش داد که نسخه آبی‌رنگ Caitlin 1 با قیمت ۱۴۰ دلار کاملاً به فروش رسیده است. سپس اشاره کرد که سایت‌های بازفروش مانند StockX، GOAT و eBay احتمالاً این محصول را موجود دارند، هرچند قیمتی بسیار بالا‌تر از قیمت رسمی کارخانه خواهند داشت. ایجنت پرسید که آیا خریدار حاضر است هزینه بیشتری بپردازد یا ترجیح می‌دهد جستجو را برای پیدا کردن قیمت رسمی ادامه دهد. علاوه بر این، ایجنت به نکته ظریفی اشاره کرد که شاید کم‌تر کسی به آن فکر می‌کرد: سایزبندی این کتانی یونیسکس است، بنابراین پرسید سایز ۱۰.۵ مد نظر کاربر مردانه است یا زنانه؟

پس از آنکه کاربر مشخص کرد سایز ۱۰.۵ مردانه و قیمت رسمی فروشگاه را می‌خواهد، ایجنت ظرف چند دقیقه یک جفت از این کتانی را در فروشگاه ورزشی Dick's Sporting Goods با قیمت ۱۳۹.۹۹ دلار، ارسال رایگان و تحویل در همان هفته پیدا کرد. در صفحه محصول قید شده بود که «تنها ۱ عدد باقی مانده» و بنری نشان می‌داد بیش از ۲۷۰۰ نفر آن روز این کفش را خریده‌اند. ایجنت معطل نکرد و کفش را فوراً به سبد خرید اضافه نمود.

اما درست در همین مرحله، ایجنت دست از کار کشید.

ایجنت پیامی فرستاد و گفت: «شما در این فروشگاه وارد حساب کاربری خود نشده‌اید و من اجازه ورود یا ثبت اطلاعات کارت بانکی شما را ندارم.» این دستیار کاربر را در انجام سه مرحله پایانی هدایت کرد و تذکر داد که باقی ماندن کالا در سبد خرید به معنای رزرو قطعی آن نیست. حتی تاکید کرد اگر کارت بانکی ذخیره‌شده‌ای هم وجود داشت، باز هم مبلغ نهایی را نمایش می‌داد و تا زمانی که تایید قطعی کاربر را نمی‌گرفت، سفارشی ثبت نمی‌کرد.

کاربر وارد حساب شد، مراحل تسویه‌حساب را طی کرد و آخرین جفت از سایز ۱۰.۵ مردانه خریداری شد.

به دنیای جدید «تجارت مبتنی بر ایجنت» (Agentic Commerce) خوش آمدید!

تجارت مبتنی بر ایجنت به نرم‌افزارهایی گفته می‌شود که در چارچوب محدودیت‌های تعیین‌شده توسط شما، جستجو می‌کنند، تصمیم می‌گیرند و خرید را انجام می‌دهند. یک چت‌بات ساده شاید فقط خرید یک جفت کفش را پیشنهاد کند؛ اما یک ایجنت می‌تواند شخصاً برود و آن را برای شما بخرد. تفاوت اصلی دقیقاً در لحظه جابه‌جایی پول رقم می‌خورد؛ همان‌طور که در ماجرای خرید کتانی Caitlin 1 دیدیم، این لحظه نقطه‌ای است که ایجنت‌های امروزی همچنان کنترل را به انسان بازمی‌گردانند.

گردش مالی این بازار سرسام‌آور است؛ بر اساس پیش‌بینی موسسه مک‌کینزی (McKinsey)، تا سال ۲۰۳۰ ممکن است تا ۱ تریلیون دلار از درآمد خرده‌فروشی در ایالات متحده از طریق ایجنت‌های هوش مصنوعی جریان پیدا کند. با این حال، استفاده از این فناوری هنوز در مراحل آغازین قرار دارد. نظرسنجی پلتفرم Checkout.com در ماه ژوئن نشان داد که ایجنت‌ها تنها در حدود ۳ درصد از تراکنش‌ها مشارکت دارند، و موسسه فارستر (Forrester) نیز گزارش داد که تنها ۲۴ درصد از بزرگسالان آنلاین در آمریکا به هوش مصنوعی برای انجام خریدهای روزمره اعتماد دارند. واقعیت این است که این فناوری بسیار سریع‌تر از سطح راحتی و اعتماد مصرف‌کنندگان پیش می‌رود و شیوه پر شدن این شکاف، آینده نحوه خرید همه ما را رقم خواهد زد.

چرا ایجنت‌ها در مرحله تسویه‌حساب متوقف می‌شوند؟

در این آزمایش، ایجنت تمام کار‌هایی را که یک خریدار صبور و سریع انجام می‌دهد، به درستی پیاده کرد: جستجو کرد، گزینه‌ها را سنجید، سایز را بررسی کرد و سبد خرید را پر نمود. اما دقیقاً در تنها مرحله‌ای متوقف شد که ساختار اینترنت هرگز برای آن طراحی نشده بود: ماشینی که می‌خواهد به فروشگاهی که اصلاً آن را نمی‌شناسد، به نمایندگی از فردی که فروشگاه او را نمی‌بیند، پول پرداخت کند!

البته نسخه «باغ محصور» (Walled-Garden) این فرایند هم‌اکنون کار می‌کند. آمازون در ماه مه دستیار هوش مصنوعی Rufus را برای خرید با الکسا یکپارچه کرد و از آنجا که آمازون اطلاعات کارت، آدرس و موجودی انبار شما را در اختیار دارد، دستیارش می‌تواند تغییرات قیمت را زیر نظر بگیرد، با کاهش قیمت کالا را بخرد و تسویه‌حساب را با کارت ذخیره‌شده انجام دهد. اما در فضای باز وب اوضاع بسیار پیچیده‌تر است. اکنون زیرساخت جدیدی در حال شکل‌گیری است تا این خلاء را پر کند؛ زیرساختی که در سه مرحله کار می‌کند.

گام نخست: ایجنت خواسته دقیق شما را ثبت می‌کند. پروتکل پرداخت ایجنت گوگل (Google’s Agent Payments Protocol) دستوری مانند «کتانی آبی Caitlin 1، سایز ۱۰.۵ مردانه، فقط با قیمت رسمی» را به یک «مجوز دیجیتال دارای امضای الکترونیکی» (Mandate) تبدیل می‌کند؛ سندی که عملاً یک برگه اجازه رسمی با نام شما است. وقتی ایجنت جفت کفش مشخصی را انتخاب می‌کند، یک رکورد امضاشده دوم نیز شامل مشخصات دقیق کفش، قیمت و نام فروشگاه ایجاد می‌نماید. اگر ایجنت کالایی مغایر با خواسته شما خریداری کند، این دو رکورد به وضوح نشان می‌دهند که تخلف یا خطا دقیقاً در کجا رخ داده است.

گام دوم: فرایند خرید آغاز می‌شود. فروشگاه‌ها به تدریج در حال پیوستن به استانداردهای مشترکی مانند پروتکل تجارت ایجنتی استرایپ و اوپن‌ای‌آی (Agentic Commerce Protocol) و پروتکل تجارت جهانی گوگل (Universal Commerce Protocol) هستند؛ استانداردهایی که به ایجنت‌ها اجازه می‌دهد موجودی، سایزها و زمان تحویل را مستقیماً از سیستم‌های مرکزی فروشگاه استعلام کنند، بدون اینکه نیازی به بررسی صفحات وبی که برای چشمان انسان طراحی شده داشته باشند. فروشگاه‌هایی که به این پروتکل‌ها متصل شوند در نتایج ایجنت‌ها ظاهر خواهند شد، و کسب‌وکارهایی که تعلل کنند در معرض خطر نامرئی شدن برای جمعیت رو‌به‌رشد کاربران این دستیارها قرار می‌گیرند.

گام سوم: مرحله پرداخت است؛ یعنی همان گامی که ایجنت‌ها در حال حاضر توان اجرای مستقل آن را ندارند. شرکت‌های ویزا و مسترکارت اکنون توکن‌های ویژه‌ای به نام «توکن‌های ایجنتی» صادر می‌کنند که شماره‌کارت‌های مجازی مختص یک ایجنت خاص با سقف خرید معین هستند. این سازوکار درست مثل «سوئیچ یدکی خودرو» (Valet Key) عمل می‌کند؛ با آن سوئیچ می‌توان ماشین را روشن کرد و راند، اما صندوق عقب قفل می‌ماند. اگر ایجنت دچار خطا یا هک شود، شما تنها همان یک توکن را باطل می‌کنید و کارت اصلی شما بدون خطر به کار خود ادامه می‌دهد. شبکه‌های بانکی همچنین سیگنالی به فروشگاه ارسال می‌کنند که تایید می‌کند این یک ایجنت معتبر است که به نمایندگی از یک مشتری واقعی عمل می‌کند. در روز‌های شلوغ عرضه محصولات محدود، این سیگنال به فروشگاه کمک می‌کند تا ایجنت خریدار واقعی را از ربات‌های مخربی که سال‌هاست بازارهای محدود را غارت می‌کنند، تشخیص دهد.

البته این مسیر با چالش‌های بزرگی روبه‌رو است. شرکت OpenAI در سپتامبر ۲۰۲۵ قابلیت «تسویه‌حساب فوری» (Instant Checkout) را درون ChatGPT معرفی کرد، اما در ماه مارس دامنه آن را محدود ساخت و در حال حاضر خریداران را برای تکمیل خرید به اپلیکیشن اختصاصی فروشگاه هدایت می‌کند. تعبیه یک دکمه تسویه‌حساب کار آسانی به نظر می‌رسد؛ اما مقابله با کلاهبرداری، مدیریت مرجوعی کالاها و ارائه خدمات پشتیبانی به مشتریان در مقیاس میلیونی، بخش فوق‌العاده سخت ماجرا است.

نقش کلیدی استیبل‌کوین‌ها کجاست؟

در خرید این کفش‌ها، پرداخت با کارت بانکی معمولی انجام شد. اما بخش شگفت‌انگیزتر در یک لایه پایین‌تر جریان دارد؛ جایی که ایجنت‌ها برای برطرف کردن نیازهای خود (مانند دریافت آخرین قیمت‌ها، بررسی موجودی انبار یا استفاده از چند ثانیه توان پردازشی)، به ماشین‌های دیگر پول پرداخت می‌کنند. این تراکنش‌ها می‌توانند کسری از یک سنت باشند، در حالی که کارمزد کارت‌های بانکی معمولی چندین برابر بیش‌تر از اصل هزینه خواهد بود!

اینجاست که پای استیبل‌کوین‌ها به میان می‌آید. آن‌ها دلارهای دیجیتالی هستند که با پشتوانه پول نقد و اوراق قرضه خزانه‌داری پشتیبانی می‌شوند و روی شبکه‌های بلاک‌چین در عرض چند ثانیه، به صورت ۲۴ ساعته و با هزینه‌ای نزدیک به صفر جابه‌جا می‌شوند. طبق داده‌های بازار، ارزش کل بازار استیبل‌کوین‌ها در اواخر سپتامبر به حدود ۳۰۷ میلیارد دلار رسیده بود.

شرکت سیرکل (Circle)، صادرکننده استیبل‌کوین USDC (دومین استیبل‌کوین بزرگ جهان با ارزش حدود ۷۵ میلیارد دلار)، زیرساخت‌های خود را مستقیماً برای این اقتصاد ماشین‌به‌ماشین بنا می‌کند. این شرکت در ماه مه یک فریم‌ورک ویژه توسعه‌دهندگان برای نانوپرداخت‌ها (Nanopayments) معرفی کرد که به ایجنت‌ها امکان می‌دهد مبالغی حتی به اندازه یک‌میلیونیم دلار را با USDC منتقل کنند. سیرکل هر پرداخت را در کم‌تر از یک ثانیه تایید کرده و سپس هزاران تراکنش را در قالب یک تراکنش واحد در بلاک‌چین تجمیع می‌کند تا کارمزد هر تراکنش عملاً به صفر میل کند.

بخش عمده‌ای از این تراکنش‌ها از استاندارد باز x402 استفاده می‌کنند که ابتدا توسط کوین‌بیس توسعه یافت. این استاندارد یکی از کدهای قدیمی پروتکل وب به نام HTTP 402 را زنده کرده است؛ کدی که معنای لغوی آن «پرداخت الزامی است» (Payment Required) می‌باشد. روال کار بسیار ساده است: ایجنت درخواستی را ثبت می‌کند، سرور قیمت را مشخص می‌نماید، ایجنت هزینه را بلافاصله با USDC می‌پردازد و سرور داده را تحویل می‌دهد؛ کل این فرایند در عرض چند ثانیه رخ می‌دهد. بنیاد لینوکس در ماه ژوئیه بنیاد x402 Foundation را با مشارکت غول‌هایی چون سیرکل، ویزا، مسترکارت، امریکن اکسپرس، استرایپ، گوگل و سرویس‌های ابری آمازون (AWS) راه‌اندازی کرد. این پروتکل تنها در یک بازه ۳۰ روزه، حدود ۷۵ میلیون تراکنش را با میانگین ارزش تقریباً ۳۲ سنت پردازش کرده است.

مرزبندی آینده بسیار شفاف است: انسان‌ها همچنان برای خرید لباس و کتانی از کارت‌های بانکی خود استفاده خواهند کرد، اما ماشین‌ها برای دادوستد با سایر ماشین‌ها روز‌به‌روز بیش‌تر به سمت استیبل‌کوین‌ها خواهند رفت.

چه خطراتی این فناوری را تهدید می‌کند؟

تجربه دادستان‌های باسابقه فدرال نشان می‌دهد هر بستر جدیدی در حوزه پرداخت مالی، خیلی زود کلاهبرداران و مجرمان سایبری را به خود جذب می‌کند؛ و این فناوری جدید نیز از این قاعده مستثنی نخواهد بود.

نخستین زنگ خطر از امنیت سایبری به صدا درمی‌آید. ایجنت‌ها تمام جزئیات یک صفحه را مو‌به‌مو می‌خوانند؛ حتی متن‌هایی که چشمان انسان به سادگی از روی آن‌ها رد می‌شود. یک هکر یا کلاهبردار می‌تواند دستورات مخربی را در توضیحات یک محصول یا گوشه‌ای از صفحه مخفی کند تا ایجنت را فریب دهد و او را وادار به خرید از یک فروشگاه جعلی یا واریز پول به حسابی ناشناس کند. پژوهشگران امنیت به این شگرد «تزریق پرامپت» (Prompt Injection) می‌گویند؛ روشی که دستیار وفادار شما را عملاً به نفوذی خلافکاران تبدیل می‌کند. محصولات پرتقاضا طعمه‌ای بی‌نقص هستند؛ تصور کنید به ایجنت دستور داده شده کتانی نایاب Caitlin 1 را با هر قیمتی پیدا کند. ایجنت وارد یک سایت فیک و خوش‌رنگ‌ولعاب می‌شود که مدعی است «آخرین جفت» را به قیمت ۹۵ دلار می‌فروشد و متنی مخفی دارد که ایجنت را به پرداخت سریع ترغیب می‌کند. در این سناریو، خبری از کفش نخواهد بود، اما اطلاعات حساس و دسترسی‌های مالی ایجنت مستقیماً به دست مجرمان سایبری می‌افتد!

مسئله بعدی، تراکنش‌های مالی غیرقانونی است. کلاهبرداران فروشگاه‌هایی اختصاصی طراحی خواهند کرد که هدفشان فریب دادن ایجنت‌هاست؛ درست همان‌طور که سایت‌های فیشینگ برای فریب دادن انسان‌ها ساخته می‌شوند. شبکه‌های تبهکاری می‌توانند هزاران ایجنت را برای انجام پرداخت‌های خرد به سرویس‌های تحت کنترل خود به کار بگیرند؛ الگویی که در ظاهر شبیه تجارت عادی ماشین‌هاست اما در عمل یک پولشویی پیچیده محسوب می‌شود. علاوه بر این، اگر یک ایجنت حتی چند سنت برای دریافت داده به یک نهاد تحریم‌شده بپردازد، این تراکنش نقض قوانین تحریمی است و پای مسئولیت حقوقی سنگینی را وسط می‌کشد.

در این نقطه، استیبل‌کوین‌ها یک برتری بنیادین به همراه دارند: تمام تراکنش‌ها روی دفتر کل عمومی ثبت می‌شوند و کاملاً قابل ردگیری هستند. بر اساس قانون GENIUS Act که در ژوئیه ۲۰۲۵ امضا شد، صادرکنندگان استیبل‌کوین در آمریکا ملزم به رعایت قوانین ضدپولشویی هستند و در صورت نیاز قانونی باید بتوانند توکن‌ها را مسدود نمایند. سیستم‌های هوشمند بلاک‌چینی می‌توانند پیش از آنکه ایجنت حتی یک دلار ارسال کند، کیف‌پول مقصد را به صورت آنی بررسی کرده و هرگونه ارتباط با کلاهبرداری، هک یا افراد تحریم‌شده را شناسایی کنند. صنعت بانکداری دهه‌ها با اصل «شناخت مشتری» (KYC) فعالیت کرده است، اما تجارت ایجنتی به اصل جدیدی نیاز خواهد داشت: «شناخت ایجنت» (KYA)!

موضوع بعدی حمایت از حقوق مصرف‌کنندگان است. قوانین فعلی پیگیری مغایرت‌های بانکی بر این مبنا استوار است که آیا پرداخت «غیرمجاز» بوده یا خیر. حال اگر کاربر دسترسی‌های خود را به ایجنت بدهد، بانک ممکن است ادعا کند هر خریدی که این ایجنت انجام داده مجاز بوده است؛ حتی اگر کفشی با سایز اشتباه خریده باشد یا یک جفت کفش ۴۰۰ دلاری را به این دلیل که به نظرش نزدیک به قیمت رسمی بوده، تهیه کرده باشد! پرداخت با استیبل‌کوین‌ها این ریسک را بالا‌تر هم می‌برد، زیرا این تراکنش‌ها در چند ثانیه نهایی شده و برگشت‌ناپذیر هستند. در این میان، همان «مجوزهای امضاشده دیجیتال» ممکن است به بهترین برگ برنده مصرف‌کننده تبدیل شوند؛ مجوزی که در آن ثبت شده «خرید صرفاً با قیمت رسمی» انجام شود، اثبات می‌کند که خرید ۴۰۰ دلاری نقض صریح دستور بوده است.

این مسئله ما را به بزرگ‌ترین علامت سوال بی‌پاسخ می‌رساند: وقتی یک ایجنت اشتباه می‌کند، مسئولیت نهایی با چه کسی است؟ کاربر دستور را صادر کرده؛ شرکت هوش مصنوعی مدلی را توسعه داده که دستور را تفسیر نموده؛ شبکه بانکی دسترسی‌ها را تایید کرده و فروشنده نیز سفارش را پذیرفته است. دادگاه‌ها تازه در آغاز مسیر حل این معما هستند. در ماه اوت، شعبه نهم دادگاه تجدیدنظر آمریکا در دعوای حقوقی آمازون و پرپلکسیتی (Perplexity) رای داد که ایجنتی که بر اساس دستورات کاربر عمل می‌کند، در عمل معادل خودِ کاربر است. این منطق شمشیری دو لبه است؛ اگر ایجنت هنگام ورود به سایت خودِ من محسوب می‌شود، پس وقتی کفش اشتباهی هم می‌خرد احتمالاً خودم مقصر شناخته خواهم شد!

تحویل سوئیچ به ربات‌ها

ما سال‌هاست که بخشی از تصمیم‌گیری‌های مالی خود را از طریق پرداخت‌های خودکار، انتقال‌های دوره‌ای و کارت‌های اعتباری شرکتی به دیگران محول کرده‌ایم. تجارت ایجنتی صرفاً این عادت قدیمی را به نرم‌افزارهایی گسترش می‌دهد که توانایی استدلال درباره خواسته‌های ما را دارند.

تجربه خرید کتانی Caitlin 1 نشان‌دهنده موقعیت دقیق فعلی ما است: ایجنت بسیار سریع‌تر و دقیق‌تر از یک انسان عمل کرد و دقیقاً می‌دانست کجا باید متوقف شود. رسیدن به مرحله بعدی نیازمند سقف‌های مالی غیرقابل‌عبور، مجوزهایی با امکان لغو فوری، تاریخچه شفاف از تاییدیه‌های کاربر و پایش آنی برای دور نگه داشتن پرداخت‌های ایجنت از دسترس کلاهبرداران است. علاوه بر این، سیاست‌گذاران باید قوانین حل اختلاف را برای پرداخت‌های مبتنی بر ایجنت به‌روزرسانی کنند، با رهبران صنعت بر سر استانداردهای اعتبارسنجی ایجنت‌ها به توافق برسند و ابزار‌های لازم را در اختیار نهادهای نظارتی قرار دهند تا بتوانند تراکنش‌های مشکوک را با سرعت ماشین رصد کنند.

ربات‌ها همین حالا هم در حال خرید هستند؛ اما فعلاً در مرحله تسویه‌حساب خودکار قلم را برای امضا به دست ما می‌سپارند. چالش اصلی ما ساخت سیستمی است که وقتی ایجنت‌ها دیگر از ما اجازه نگرفتند، همچنان بتواند تفاوت میان یک دستیار مطمئن و ایجنت یک خلافکار را به خوبی تشخیص دهد.