Thanh toán bằng AI agent cần mô hình hóa thẩm quyền tổ chức có thể thực thi
Các AI agent đang bắt đầu có khả năng tự thực hiện mua sắm, nhưng doanh nghiệp vẫn thiếu một cách đáng tin cậy để mã hóa thẩm quyền tổ chức đứng sau các quyết định đó. Những sáng kiến thanh toán như x402 Foundation của Linux Foundation, Agent Payments Protocol (AP2) của Google, Agent Pay for Machines của Mastercard, các nỗ lực mua sắm do agent khởi tạo của Visa và nền tảng tài chính cho agent của Natural đang xây dựng hạ tầng thanh toán, định danh và ủy quyền bằng mật mã. Tuy nhiên, việc xác minh agent được phép thực hiện một giao dịch riêng lẻ không cho thấy liệu một chuỗi giao dịch có tạo ra sự phụ thuộc vào nhà cung cấp, rủi ro lộ dữ liệu, nghĩa vụ hợp đồng hay các rủi ro kinh doanh rộng hơn hay không. Giải pháp được đề xuất là một mô hình thẩm quyền có thể thực thi, liên kết mỗi agent với cơ sở pháp lý, mục đích kinh doanh, người phụ trách, ngân sách, nhóm đối tác được phê duyệt, phạm vi ủy quyền có thời hạn và hồ sơ các cam kết hiện hữu. Các nhà nghiên cứu cũng cho thấy kẻ tấn công có thể thao túng ngữ cảnh mà agent dùng để quyết định mua hàng trong khi thông tin đăng nhập, chữ ký và hệ thống thanh toán vẫn hoạt động bình thường, từ đó tạo ra giao dịch có vẻ hợp lệ nhưng trái với ý định thực sự của tổ chức. Trên thực tế, thanh toán do agent thực hiện sẽ cần kiểm soát theo mức độ rủi ro: tự động hóa các khoản mua nhỏ, có thể hoàn tác và theo khuôn mẫu; đồng thời yêu cầu xác minh bổ sung hoặc phê duyệt của con người với giao dịch bất thường, nhạy cảm, dài hạn, bị quản lý hoặc không thể đảo ngược.
Doanh nghiệp tại Việt Nam đang cân nhắc cho AI agent mua dịch vụ hoặc tự động thanh toán nên xây dựng quy tắc thẩm quyền có thể kiểm tra bằng máy, thay vì chỉ đặt hạn mức chi tiêu. Nhà phát triển cần thiết kế cơ chế tăng cấp phê duyệt cho nhà cung cấp mới, dữ liệu nhạy cảm và các cam kết dài hạn.
Đọc bài gốc