Amex presenta un framework per impedire acquisti non autorizzati da parte degli agenti AI

Gli agenti AI personali stanno sempre più spesso effettuando transazioni per conto dei propri utenti, ma vista la natura non deterministica dei modelli linguistici di grandi dimensioni, i bot AI sono inclini a fare cose che non dovrebbero. In questo contesto, si apre la possibilità che un'AI sbagli e completi transazioni non autorizzate.

Per anticipare questo problema, American Express sta introducendo un nuovo framework progettato per catturare e autenticare l'intenzione di acquisto del cliente prima che un agente AI completi la transazione.

L'idea è che debba esistere un modo per garantire che le istruzioni di acquisto del cliente siano preservate durante l'intero ciclo di vita della transazione, spiega Amex, dall'acquisto a tutto ciò che ne segue. Denominato "Intent Intelligence Framework", la società spera che diventi uno standard di settore per le transazioni basate sull'AI.

"Queste nuove transazioni coinvolgeranno un consumatore, un commerciante e un agente", ha spiegato Hannah Bozian, VP of Agentic Partnerships and Strategy di Amex, in un'intervista a TechCrunch. Ha aggiunto che la società vuole garantire che le transazioni agentiche rimangano "seamless, affidabili e sicure, come i nostri titolari di carta si aspettano".

Il rilascio di questo framework segue il lancio, ad aprile, delle Amex Agentic Commerce Experiences, ovvero l'ACE Developer Toolkit, che include una serie di servizi a cui si aggiunge ora il framework per le intenzioni. Amex ha dichiarato di non aver ancora registrato un aumento delle contestazioni legate al commercio agentico, ma ha voluto essere proattiva nello sviluppo di questa tecnologia man mano che questo tipo di commercio cresce. Ciò anche perché i consumatori hanno mostrato di essere aperti a sperimentare il commercio agentico.

In un recente rapporto Amex Trendex, il 66% dei consumatori statunitensi intervistati ha dichiarato che è probabile che utilizzi agenti AI per ricercare il miglior prezzo per un prodotto o servizio, e il 61% ha detto che è probabile che li usi per ricevere raccomandazioni su prodotti o servizi nei prossimi 12 mesi.

Come funziona il framework

Il nuovo framework di Amex parte con una Create Intent API, che cattura le istruzioni di acquisto del cliente insieme ad altri vincoli eventualmente inclusi nella richiesta, come il nome del commerciante, il budget massimo e altre preferenze sul prodotto. La modalità di raccolta di questa intenzione può variare a seconda del modello AI coinvolto, ma l'obiettivo è rendere il framework abbastanza flessibile da supportare tutti i modelli di commercio agentico, ha detto Bozian.

Il cliente autentica quindi la propria identità e approva l'intento catturato dall'agente. Successivamente viene creato un Intent ID, un identificativo univoco che rappresenta l'intento, insieme a un Proof of Intent Token, che include i vincoli di alto livello del cliente. Questo token viene utilizzato per ottenere una credenziale di pagamento digitale sicura che l'agente userà al checkout al posto del numero reale della carta di credito del cliente. In questo modo, secondo Amex, l'acquisto rimane sicuro e allineato a ciò che il cliente ha autorizzato l'agente a fare.

L'Intent ID e il token possono inoltre essere usati in diverse fasi del processo di transazione, aiutando le aziende a gestire aspetti come la prevenzione delle frodi e la risoluzione delle contestazioni.

Intervenire prima che il rischio si verifichi

"Il nostro approccio si differenzia dalle implementazioni di altri perché porta l'intento più a monte nel flusso transazionale. Questo è importante perché aiuta a mitigare alcuni rischi prima che si verifichino", ha dichiarato Bozian. Ha offerto l'esempio di un cliente che chiede a un agente di comprare delle sneaker Nike bianche in taglia 9, ma l'agente invia una richiesta per acquistare scarpe di Adidas. In tal caso, Amex potrebbe impedire il completamento della transazione perché l'agente ha commesso un errore.

Bozian ha anche notato che, mentre oggi molti agenti chiedono il consenso del cliente prima di effettuare un acquisto, Amex prevede un futuro in cui gli agenti potrebbero agire in modo molto più autonomo in alcuni casi. Ad esempio, un consumatore potrebbe permettere al proprio agente di riordinare beni di prima necessità per la casa, come asciugamani di carta o carta igienica — categorie in cui l'unico vero vincolo riguarda prezzo e dimensioni, non il commerciante o la marca. In questi scenari, ha senso avere una tecnologia nel ciclo che esegua quel controllo aggiuntivo, per assicurarsi che le transazioni corrispondano all'intento del cliente.

Avere un registro di ciò che è stato autorizzato, da quale agente e quando, potrebbe inoltre contribuire a contrastare le frodi commesse dall'agente stesso, ha aggiunto.

Sviluppi futuri e partnership

Amex è già in trattative con partner dell'ecosistema dei pagamenti per l'implementazione di ACE, che include i token agentici contenenti le credenziali di pagamento Amex, oltre ad altre parti del developer kit. La società ha dichiarato di puntare a sviluppare attivamente ACE man mano che l'ecosistema del commercio agentico evolve.

Il 13 ottobre, al TechCrunch Disrupt 2026, sul palco dedicato all'industria, Hannah Bozian, VP of Agentic Partnerships and Strategy di American Express, approfondirà il nuovo "Intent Intelligence Framework" e il suo significato per il mondo del commercio agentico.