Czy agent AI widzi dane mojej karty?

W dobrze zaprojektowanym przepływie nie. Płatność idzie przez token jednorazowy lub wirtualną kartę o ograniczonym limicie, więc agent operuje na referencji, a nie na pełnym numerze karty.

Co się dzieje, gdy kwota przekracza limit?

Agent zatrzymuje się i prosi człowieka o zgodę. Limit jest egzekwowany po stronie dostawcy płatności, więc nawet błędna decyzja modelu nie przepuści transakcji ponad próg.

Jak agent AI płaci? 5 kroków od zlecenia do rozliczenia

Płatność realizowana przez agenta AI wygląda na magię, ale rozkłada się na pięć przewidywalnych kroków. Zrozumienie ich to najszybsza droga do zaprojektowania systemu, który jest wygodny i bezpieczny zarazem.

1. Zlecenie

Wszystko zaczyna się od intencji użytkownika: „Kup 50 kredytów API u zaufanego dostawcy, budżet 200 zł”. Cel jest konkretny i mierzalny — agent wie, co znaczy „sukces”.

2. Mandat i budżet

Agent sprawdza nadane uprawnienia: limit kwotowy, listę dozwolonych sprzedawców, zakres czasowy, dozwolone kategorie. Jeśli zlecenie wychodzi poza mandat — zatrzymuje się. To pierwsza linia obrony i temat osobnego tekstu o mandatach i limitach.

3. Autoryzacja

Tu kończy się automat, a zaczyna kontrola. Reguła jest prosta:

kwota pod limitem → zgoda automatyczna,
kwota powyżej progu → agent pyta człowieka.

W kontekście prawa UE to także miejsce, w którym musi zostać spełnione silne uwierzytelnienie klienta (SCA) wymagane przez dyrektywę PSD2. To, jak agent spełnia SCA, nie będąc człowiekiem klikającym w aplikacji, jest jednym z trudniejszych problemów całego tematu.

4. Płatność

Środki przechodzą przez wybrany mechanizm:

token jednorazowy lub wirtualna karta o sztywnym limicie,
płatność stablecoinem (np. w protokole x402),
klasyczna szyna kartowa z dodatkową warstwą dla agenta (Visa Intelligent Commerce, Mastercard Agent Pay).

W każdym z tych wariantów cel jest ten sam: sprzedawca dostaje pieniądze, a agent nie widzi pełnych danych karty. Operuje na referencji o ograniczonym zasięgu.

5. Rozliczenie

Transakcja trafia do księgi: kto, komu, ile, kiedy i na jakiej podstawie. Ten zapis musi być podpisany i odtwarzalny — to Twoja obrona przy reklamacji, sporze i kontroli. Bez audytowalnego śladu nie da się odpowiedzialnie prowadzić płatności agentowych.

Gdzie najczęściej coś idzie nie tak

Za szeroki mandat — „dostęp do karty” zamiast wąskiego uprawnienia.
Limit po stronie modelu, nie systemu — „obietnica” agenta to nie zabezpieczenie.
Brak progu dla człowieka — pełna automatyzacja także dużych kwot.
Brak logu — niemożność odtworzenia, dlaczego agent zapłacił.

Pełny kontekst — protokoły, prawo, architektura — znajdziesz w przewodniku po agentic commerce.

Podajemy fakty ze źródłami i datami. Nigdy nie stwierdzamy z góry, że dany dostawca jest niebezpieczny — pokazujemy weryfikowalne dane i pytania, które zespół powinien zadać, zanim wdroży płatności agentowe.