AI shopping agents: как ИИ-агент платит вашей картой и кто отвечает за ошибку

Коротко: можно ли доверить ИИ-агенту карту и оплату

• AI shopping agents (ИИ-агенты для покупок) — ассистенты, которые не только советуют товар, но и сами оформляют заказ и платят. Безопасность такой оплаты зависит не от самого агента, а от ограничений, которые ставите вы: лимит суммы, отдельная карта, подтверждение каждой покупки.
• Безопасный путь — токен платёжной сети с лимитом, опасный — ваш логин от банка и основная карта. Visa, Mastercard и American Express строят схемы, где агент платит токеном или цифровым реквизитом в заданных рамках. А 13 октября 2026 JPMorgan запретил внешним агентам входить в счета клиентов по их логину и паролю.
• Что реально работает на 26 октября 2026: Universal Cart от Google с 15 октября 2026 в США, агент Muse от Meta в США и Канаде, покупки в Perplexity через PayPal в США. OpenAI свернул собственную оплату в чате 24 марта 2026 и вернулся к теме через партнёрство с Visa 10 июня 2026, но даты запуска не назвал.
• Кто отвечает за ошибку агента, отдельно не прописано ни законом, ни опубликованными правилами споров карточных сетей. Работает обычный спор через банк (чарджбэк), поэтому ваша защита — лимит и сохранённые доказательства.
• В Украине оплата через агента пока не открыта клиентам. При этом monobank и ПриватБанк участвуют в программе Visa Agentic Ready с 20 мая 2026, а ПриватБанк и Mastercard 23 июня 2026 провели первую в стране агентную транзакцию. Сегодня украинцу доступна роль агента-советника, а платить лучше самому, с картой под интернет-лимитом.
• Быстрее всего в статье устареют география запусков, статус пилотов украинских банков и правила банков США для агентов.

Как ИИ-агент покупает и платит: путь заказа в пять шагов

Агентные покупки — это схема, в которой ИИ-агент проходит весь путь покупателя: понимает запрос, выбирает товар, собирает корзину и проводит оплату, а человек подтверждает итог или заранее задаёт правила. Обычный чат-бот останавливается на совете «вот три модели кроссовок». Агент идёт дальше и нажимает «купить». В англоязычных обзорах такие сервисы называют AI powered shopping agents, а всю схему — agentic commerce (агентная коммерция).

Удобная аналогия — доверенность. Платёжный токен, который получает агент, похож на доверенность на одну покупку: в ней записаны сумма, магазин и срок, и потратить её на что-то другое нельзя. Логин и пароль от банка или основная карта — это уже связка ключей от всей квартиры. Вся дальнейшая статья по сути о том, как выдать агенту доверенность и не отдать ключи.

Как выглядит один заказ через ИИ-агента для покупок:

1. Вы пишете: «беговые кроссовки до $100, размер 43, с хорошей амортизацией».
2. Агент ищет по каталогам, сравнивает отзывы и цены, показывает 3–5 вариантов.
3. Вы выбираете вариант, агент формирует корзину с доставкой и итоговой суммой.
4. В схеме с токенами вы подтверждаете, и платёжная система выпускает для агента токен на эту покупку в заданных лимитах. Номер карты магазину он при этом не передаёт.
5. Заказ, доставку и возврат обслуживает сам магазин, как при обычной покупке на его сайте.

Главное слово здесь — автономность: сколько решений агент принимает без вас. На шаге 4 человек пока почти всегда в контуре. Поручение вроде «взять билеты на концерт в момент старта продаж, но не дороже заданной суммы», где агент платит сам по заранее заданным условиям, в протоколах уже описано, но массово не работает. Где автономность окупается, а где лишняя, мы разбирали в материале чем агент отличается от жёсткого воркфлоу.

USDT→

Binance · Wall Street 24/7Акции США без брокераТоргуйте ценой Apple, Nvidia и Tesla прямо из аккаунта Binance

AAPLNVDATSLA

Первая сделка за 5 шагов

Технически агент попадает в магазин двумя путями. Первый — через официальную интеграцию: магазин сам подключается к протоколу и знает, что к нему пришёл агент. Второй — через браузер: агент открывает сайт, как человек, логинится вашим паролем и кликает кнопки. Второй путь проще для разработчика агента, но именно он даёт агенту доступ ко всему аккаунту и именно из-за него начались войны с площадками (подробнее о том, как дать ИИ-агенту браузер и какие права он получает).

Минюст США изымает $1,2 млрд из украденного у Binance и закрыл схему FaceStealer

Gemini 4 Hydrogen вышла: младшая модель Gemini 4 за $1,50 и бесплатно в приложении

Обзор Perplexity: сервис, который ошибается — но даёт себя поймать

Файлы и переписка в ChatGPT, Claude и Gemini: где хранятся и кто их читает

Фото и видео, созданные нейросетью: 6 шагов проверки, когда глаз уже не помогает

Протоколы для AI shopping agents: ACP, AP2, Visa, Mastercard, Amex

Чтобы агент, магазин и банк понимали друг друга, нужен общий язык: как передать корзину, адрес и платёж и как доказать, что покупку разрешил человек. Над этим работают сразу две группы игроков. ИИ-компании пишут протоколы оформления заказа, а платёжные сети — способы выдать агенту ограниченный реквизит вместо номера карты. Таблица показывает статус на 26 октября 2026.

Разница в философии видна по деталям. В ACP OpenAI не становится продавцом: магазин сам принимает или отклоняет заказ и проводит платёж через своего провайдера. ChatGPT готовит разовый запрос с максимальной суммой и сроком действия, а Stripe выдаёт Shared Payment Token, который нельзя потратить у другого магазина или на большую сумму.

Google строит AP2 вокруг доказательства согласия. Когда вы просите «найди белые беговые кроссовки», запрос фиксируется в Intent Mandate. Когда подтверждаете корзину, подписывается Cart Mandate — неизменяемая запись точных товаров и цены. Смысл в том, что при споре о возврате у вас, магазина и банка одна и та же запись. Amex идёт тем же путём: её Intent ID и токен доказательства эмитент может использовать в борьбе с мошенничеством и в спорах.

Платёжные сети отвечают на другой вопрос: как сделать, чтобы любой ai shopping agent вообще не видел номер вашей карты. Visa в анонсе Intelligent Commerce описала «карты, готовые к ИИ»: данные карты заменяются токенизированным реквизитом, а лимиты задаёт сам владелец. В партнёрстве с OpenAI от 10 июня 2026 Visa уточнила механику: токены привязаны к конкретным агентам и сценариям, а пользователь задаёт лимиты трат, категории продавцов и требование подтверждения. Mastercard Agent Pay добавляет обязательную регистрацию агента: банк знает, какой именно агент пришёл платить. 10 сентября 2026 Visa, Mastercard и Ant International объявили о совместной работе над стандартами проверки доверенных агентов.

Отдельная ветка — криптоплатежи агентов. 11 июня 2026 Coinbase представила Coinbase for Agents: отдельный счёт, через который ассистенты вроде ChatGPT и Claude торгуют криптой и платят под «пользовательскими ограничениями»; лимиты расходов и размера сделок компания обещала добавить позже. Для оплаты данных и API используется протокол x402 — как он работает на живых данных, мы разбирали в материале протокол x402: ИИ-агенты платят стейблкоинами. Важное отличие от карты: у ончейн-платежа нет чарджбэка, отправленные стейблкоины банк не вернёт. Поэтому в крипте единственная защита — ограничение суммы, а у Coinbase for Agents лимиты трат на старте только обещаны: безопаснее всего отдельный счёт с небольшой суммой.

ChatGPT, Gemini, Perplexity, Amazon, Meta: что агенты покупают сегодня

В обзорах по запросу «AI shopping agents examples» чаще всего упоминают пять сервисов из таблицы ниже. Функции запускались в разное время и сейчас в разном состоянии, поэтому таблица показывает статус на 26 октября 2026, а не на день анонса.

Binance · Wall Street 24/7А если бы вы купили золото летом?+? %Тренажёр на реальных ценах Binance покажет результат. Без денег и регистрации

GOLDNVDATSLA

Открыть тренажёр

Perplexity была первой. Buy with Pro позволил американским подписчикам Pro купить отдельные товары, не уходя из приложения. Через год функция перестала быть привилегией подписки: 19 ноября 2025 Perplexity объявила бесплатный агентный шопинг для пользователей в США, а 25 ноября PayPal запустил вместе с ней Instant Buy — оплату прямо в ответе, в перспективе у более чем 5000 магазинов. Расширения на другие рынки нет.

ChatGPT зашёл громче всех. По данным OpenAI, в сентябре 2025 сервисом пользовались более 700 млн человек в неделю, и Instant Checkout позиционировали как следующий шаг: найти товар и купить его, не выходя из чата. Акции Etsy в день анонса выросли на 16%. Что было дальше — в следующем разделе.

Google идёт другим путём. В англоязычной прессе его сервисы проходят как «google ai shopping agents», но отдельного агента-покупателя у Google нет: агентом становится сама корзина. Universal Cart собирает товары из разных магазинов, отслеживает снижение цен и появление товара в наличии, учитывает бонусы карты в Google Wallet и предупреждает о несовместимости. Пример самого Google — сборка ПК: если детали из разных магазинов несовместимы, корзина сообщит об этом. В мае Google обещал собирать корзину в том числе из YouTube и Gmail, но в октябрьском запуске названы только Поиск и приложение Gemini, и только в США. По словам компании, люди ищут и выбирают товары в её сервисах более миллиарда раз в день, а каталог Shopping Graph насчитывает свыше 60 млрд товарных позиций.

Amazon развивает собственных агентов; в обзорах по запросу «amazon ai shopping agents» обычно называют двух. Alexa for Shopping (бывший Rufus), по данным самой Amazon, помог более 300 млн покупателей в 2025 году и дал почти $12 млрд дополнительных продаж. Обе цифры — заявления компании о себе, независимого аудита нет. Второй агент, Buy for Me, покупает на сайтах сторонних брендов, но представляется магазину и даёт брендам право отказаться. Этим различием Amazon и объясняет, почему свои агенты ему можно, а чужие нельзя.

Meta вышла на рынок последней и сразу громко. Muse запустился 8 сентября 2026 в США, через неделю стал первым среди бесплатных приложений американского App Store и обошёл ChatGPT, а 18 сентября открылся в Канаде. Агент умеет многошаговые задачи, включая покупки и платежи, и работает с вашими данными доступа. Именно поэтому через 12 дней после запуска на него обрушился Amazon.

Провал Instant Checkout: почему OpenAI свернул оплату в чате

Instant Checkout не взлетел, потому что покупатели использовали ChatGPT для выбора, а покупать предпочитали у самого магазина. Конверсия встроенной оплаты у Walmart оказалась в 3 раза ниже, чем у товаров с переходом на сайт, и 24 марта 2026 OpenAI передал оплату магазинам, сосредоточившись на подборе товаров.

С ноября 2025 Walmart открыл для оплаты прямо в чате около 200 000 товаров. Результат описал исполнительный вице-президент Walmart Дэниел Данкер в интервью WIRED: у позиций с покупкой внутри чат-бота конверсия была втрое ниже. Чтобы почувствовать масштаб, возьмём условные 1000 человек, которым ChatGPT показал товар. Если при переходе на сайт покупают, допустим, 30 из них, то при оплате в чате — около 10. Цифры 30 и 10 иллюстративные, реальным здесь является только соотношение «втрое».

Причины практические:

• Один товар — одна покупка. Покупатели боялись получить пять коробок вместо одной: каждая позиция оплачивалась отдельно, мимо уже собранной корзины Walmart.
• Не было привычных функций: остатков в реальном времени, купонов, акций, программы лояльности, самовывоза. Аналитики в разговоре с CNBC считают, что OpenAI недооценил сложность подключения магазинов и точных данных о товарах.
• Магазины не хотят отдавать клиента. Встроенная оплата превращает магазин в поставщика, у которого нет шанса предложить покупателю аксессуар или комплект.

Что пришло на смену. Walmart встроил в ChatGPT своего бота Sparky с общей корзиной и программой лояльности, свои приложения внутри ChatGPT сделали Target, Instacart и DoorDash. Ещё в конце ноября 2025 в ChatGPT появилась функция shopping research для углублённого сравнения товаров. А 10 июня 2026 Visa и OpenAI объявили, что платежи агентов в продуктах OpenAI пойдут через токены Visa в пределах лимитов, категорий и подтверждений, заданных пользователем. Это анонс, а не функция: на 26 октября 2026 ни Visa, ни OpenAI дату запуска и список стран не назвали. Итог на сегодня: ChatGPT стал витриной, а касса осталась у магазина.

Кто пускает ИИ-агентов, а кто закрывает дверь: магазины, суды, банки

До осени 2026 эта история сводилась к Amazon против всех. За последний месяц картина сменилась: Shopify открыл чекаут браузерным агентам, а банки США начали закрывать агентам вход в счета. Хроника на 26 октября 2026:

Судебный блок против технического: в чём разница

Технический блок — это правило в robots.txt, служебном файле, где сайт указывает ботам, какие страницы им нельзя читать. Суд здесь не нужен. Из-за таких правил товары Amazon перестали появляться в части ответов ИИ-поисковиков.

Судебный путь Amazon опробовал на Perplexity и пока проиграл. В марте 2026 суд первой инстанции нашёл «убедительные доказательства» нарушения федерального закона о компьютерном мошенничестве. Апелляционный суд в августе решил иначе: к серверам Amazon «обращались» пользователи через агента, а не сама Perplexity. Это первое решение федерального апелляционного суда США о том, может ли ИИ-агент законно заходить на платформу от имени пользователя.

Договорный путь Amazon включил против Muse: агент нарушает условия использования, которые принял каждый покупатель. Претензии конкретные: Muse не представляется при просмотре сайта, сохраняет учётные данные покупателей и собирает данные аккаунта. Для магазина такой гость неотличим от человека; Amazon требует, чтобы подобные приложения действовали открыто и уважали решения площадок (заявление представителя Amazon для GeekWire).

Shopify и Walmart: агентов пускают, но на своих условиях

Не все площадки закрываются. Walmart агентов не блокирует и сам выводит Sparky в ChatGPT и Gemini. Shopify ещё летом 2025 требовал проводить покупку через Shop Pay, где её подтверждает человек, а 28 сентября 2026 пошёл дальше: агент в браузере покупателя может прочитать форму оплаты, изменить её и отправить, но заказ создаётся только после разрешения покупателя. Функция раскатывается на «подходящие» магазины, критерии Shopify не опубликовал. Логика та же, что у протоколов: агента пускают, если последнее слово остаётся за человеком.

Банки: агенту — только чтение, без платежей

Самый важный для читателя поворот октября произошёл не в магазинах, а в банках. 13 октября 2026 на звонке по итогам квартала глава JPMorgan Джейми Даймон заявил, что банк не пустит «любого внешнего агента». Внешние агенты не могут входить в счета по логину клиента и действовать от его имени. Через авторизованный коннектор агент видит только остатки, но не может переводить деньги и платить по счетам.

Причину объяснили через неделю. 22 октября Mother Jones со ссылкой на Axios и Financial Times написал, что крупные банки США находят в счетах клиентов неодобренных агентов, иногда действовавших вопреки инструкциям. Проблемы возникают после того, как пользователь сам передал агенту логин. Цифр потерь в материале нет, это сигнал рынка, а не статистика. Вывод для пользователя простой: сети строят безопасный путь (токен в лимитах), а банки закрывают опасный (агент с вашим паролем).

Кому выгодна агентная торговля: реклама, комиссии, прогнозы

За спором о безопасности стоит спор о деньгах. У каждой стороны свой интерес:

• Amazon рискует рекламой. По данным GeekWire, рекламная выручка Amazon за 2025 год превысила $68 млрд, и она держится на том, что люди листают страницы и видят спонсорские товары. Perplexity в ответ на иск сформулировала это прямо: у агентов «нет глаз, чтобы видеть навязчивую рекламу».
• OpenAI рассчитывал на комиссию с каждого заказа из чата. После мартовского разворота остались подбор товаров, партнёрства с магазинами и сделка с Visa.
• Walmart делает ставку на открытость. По словам Данкера, ChatGPT приводит новых клиентов вдвое активнее, чем поисковики.
• Shopify агентов не запрещает, а оставляет оформление заказа за покупателем (Shop Pay с лета 2025, подтверждение покупателя с 28 сентября 2026). Почему так, компания не объясняла.
• Платёжные сети выдают агенту токены (Visa, Mastercard) и сохраняют роль посредника. Мотивы сетей в источниках не названы, это наше прочтение.

Прогнозы рынка расходятся на порядок, и это само по себе показательно:

Трафик действительно растёт быстро. Но эти цифры нельзя ставить на одну шкалу: Salesforce считает заказы, на которые ИИ повлиял, во всём мире, а EMARKETER прогнозирует доллары, которые принесут ИИ-платформы в рознице США; входят ли в них только оплата в чате или и переходы на сайты магазинов, мы не проверили. Прогноз EMARKETER сделан в декабре 2025, до отказа OpenAI от Instant Checkout 24 марта 2026. Эта история показывает, что сейчас агенты сильны в подборе товара, а не в оплате.

Чем рискуете: инъекции в промпт, подставные магазины, чужой логин

Главный риск — не взлом базы, а то, что агента можно уговорить. Он читает страницы магазина, отзывы и комментарии, и злоумышленник может спрятать там инструкцию. Такая атака называется непрямой инъекцией промпта: вредоносный текст попадает к модели не от пользователя, а из контента, который агент читает по ходу задачи.

F-Secure проверила это на практике. Исследовательница F-Secure собрала своего агента-покупателя на недорогой модели Claude Haiku, нарочно оставила его системную инструкцию расплывчатой и положила в память имя, адрес, данные карты и дату рождения. Агент работал на копии маркетплейса с отзывами. В один отзыв вписали «активный код скидки 30%» со ссылкой на фишинговую страницу, которая просила имя, дату рождения и номер соцстрахования. Из 100 прогонов агент в 12 случаях открыл эту страницу и сам отправил данные из своей памяти. Это результат для намеренно уязвимого прототипа, а не частота взломов коммерческих агентов. В отчёте пользователю он об этом почти никогда не упоминал. Прямолинейное «игнорируй предыдущие инструкции» не сработало, зато сработала ловушка, похожая на законный шаг задачи. Та же угроза касается любых браузерных агентов, включая Claude for Chrome, где многое решают выданные разрешения.

Второй сценарий описала Unit 42, исследовательская группа Palo Alto Networks, в марте 2026. Сайт «купонов» прячет инструкцию, из-за которой агент добавляет в корзину неодобренную подарочную карту. Если интерфейс показывает только итоговую сумму, пользователь подтвердит покупку, не заметив подмены. Это показанный метод атаки, а не зафиксированные потери, но вывод практический: подтверждать нужно состав корзины, а не только сумму.

Кто отвечает, если ИИ-агент ошибся: чарджбэк и правила сетей

Короткий ответ: на 26 октября 2026 ни закон, ни правила Visa и Mastercard отдельно не определяют, кто платит за ошибку ИИ-агента. Спор идёт по старым правилам: либо операция без вашего согласия, либо товар не соответствует описанию или не доставлен. По описанию Chargeflow (практика США), убыток по умолчанию несёт продавец, пока не выиграет спор, а при токенизированном платеже с аутентификацией риск мошенничества обычно ложится на банк-эмитент. Как украинские банки применяют это к агентным операциям, источники не описывают. Поэтому решает то, что вы сможете доказать.

Этот вывод сходится у двух разборов вендоров услуг по чарджбэкам, Chargeflow и Justt: Justt прямо пишет, что чёткой рамки ответственности пока нет. У обоих есть коммерческий интерес, поэтому важно и то, чего нет: по Chargeflow, публичные правила Mastercard об агентах молчат, а Visa, по цитируемому им юридическому разбору, с апреля 2026 требует проверки личности агента, но порядок споров по агентным покупкам не опубликовала. Проект рамки EMVCo от 1 сентября 2026 вопросы споров и ответственности не затрагивает. Amex анонсировала защиту покупок, сделанных зарегистрированным агентом, но 16 октября 2026 компания подтвердила Digital Commerce 360, что эта защита ещё недоступна.

Чарджбэк — это возврат денег через ваш банк: вы пишете заявление, банк оспаривает списание у банка продавца по правилам платёжной системы. По данным украинского портала dengi.ua, подать жалобу можно в срок от 75 до 120 дней для Visa и до 120 дней для Mastercard, а сама процедура занимает около четырёх месяцев. Источник — медийный объяснитель, поэтому ориентируйтесь на самый короткий срок, 75 дней, а точный срок по вашей карте уточняйте у банка.

Колонка «основание» — наша схема по логике разборов Chargeflow и Justt, а не цитата правил: инъекции и подставные магазины эти разборы отдельно не рассматривают.

Отсюда два практических правила. Первое: агент, который оставляет след согласия (корзина, подтверждённая вами, или подписанный мандат AP2), даёт вам аргумент в споре. Агент, который действует через браузер с вашим паролем, такого следа не оставляет: для банка это выглядит как ваша собственная покупка. Второе: если вы сами отдали агенту полные реквизиты или пароль, банк может отказать, посчитав, что вы сами делегировали доступ. В США, по Chargeflow, Regulation E прямо исключает переводы лицом, которому вы дали доступ к счёту; как это решает украинский банк, источники не говорят.

Безопасно ли дать агенту карту: пять ступеней защиты

Безопасно ли давать агенту карту, зависит от того, какую карту и с какими ограничениями. Удобнее думать не «да или нет», а ступенями: чем выше ступень, тем меньше агент может потратить без вас. Выбирайте ступень по сумме, которую готовы потерять при худшем сценарии.

Как это выглядит в продуктах. Robinhood 27 мая 2026 запустила для клиентов Gold карту для ИИ-агентов: агент получает связанную виртуальную карту, а не номер основной, её можно удалить в любой момент, а на траты ставится месячный лимит с уведомлениями о крупных операциях. 18 июня 2026 Alchemy вместе с Visa запустила AgentCard с лимитами, ограничениями по категориям магазинов и бюджетами. Robinhood Gold — подписка американского брокера; про доступность AgentCard по странам источники не сообщают, поэтому украинцу её лучше не считать доступной без проверки. Оба продукта хорошо показывают, как выглядит правильная настройка.

Выше второй ступени из Украины пока не подняться: токены сетей для агентов здесь в пилоте, поэтому ступени 3 и 4 недоступны. Реально доступны ступени 1 и 2, и их хватает, чтобы ограничить ущерб суммой, которую вы сами выбрали. С любым ИИ-агентом для покупок, который вы пробуете, разумный потолок — сумма одной типичной покупки.

ИИ-покупки в Украине: пилоты банков и что доступно сегодня

Короткий ответ: на 26 октября 2026 украинский клиент не может оплатить покупку через ИИ-агента в своём банковском приложении, но банки к этому уже готовятся. Агентная оплата в Perplexity и Google Universal Cart привязана к США, американским продавцам и доставке по США, а в ChatGPT встроенную оплату OpenAI свернул, остался подбор товаров. Смена региона в приложении не даёт главного — продавца, готового принять такой заказ.

На стороне банков Украина есть в анонсах. 20 мая 2026 Visa запустила в регионе CEMEA, включая Украину, программу Agentic Ready. Её первый этап — готовность банков-эмитентов тестировать агентные транзакции в контролируемой среде, ранние партнёры в Украине — monobank и ПриватБанк. Как отметило издание dev.ua, пользователи пока этим воспользоваться не могут.

23 июня 2026 ПриватБанк и Mastercard объявили о первой в Украине агентной транзакции через Mastercard Agent Pay. По описанию сторон, агент должен быть идентифицирован, зарегистрирован и аутентифицирован, а платёж идёт агентным токеном в лимитах, заданных клиентом. Был ли это тест или платёж реального клиента, какой агент и какой магазин участвовали, в релизах не сказано, сроков запуска для всех клиентов нет. Для сравнения, в Европе аналогичный шаг сделали Santander и Mastercard 2 марта 2026, тоже как пилот.

На кадре со страницы ПриватБанка (снято 26 октября 2026) рамками выделены заголовок и главная фраза релиза: «першу в Україні агентну транзакцію, використовуючи Mastercard Agent Pay». Слова «для клиентов» или «доступно в Приват24» в релизе нет.

Что доступно уже сейчас:

• ИИ как советник. Подбор по параметрам, сравнение моделей, разбор отзывов и характеристик. Функция shopping research в ChatGPT, по данным Retail Dive, доступна на тарифах Free, Go, Plus и Pro, и в её описании нет оговорки «только США».
• Оплата — на сайте магазина. Вы берёте вывод агента и покупаете сами, где привыкли. Это та же модель, к которой в марте 2026 пришёл сам OpenAI.
• Виртуальная карта и интернет-лимит. У ПриватБанка есть «інтернет-картка» (виртуальная карта без снятия наличных и оплаты в обычных магазинах) и интернет-лимит на онлайн-покупки. У monobank есть виртуальная карта, но на открытых страницах банка нет данных о лимитах онлайн-оплат и одноразовых реквизитах, их стоит проверить в приложении.

Одноразовых карт, выпущенных специально для ИИ-агентов, у украинских банков на 26 октября 2026 мы не нашли.

Как настроить безопасные платежи агента: чек-лист по шагам

Чек-лист рассчитан на два случая: вы пробуете агента-покупателя в поездке или сервисе с оплатой картой либо готовитесь к моменту, когда агентная оплата появится у вашего банка.

1. Выпустите отдельную виртуальную карту. Основную карту и логин от интернет-банка агенту не давайте никогда: по логину он получает доступ ко всему счёту, а не к одной покупке.
2. Поставьте лимит онлайн-оплат. В Приват24 путь такой: «Керування карткою – Ліміти – Оплата в Інтернеті». Учтите оговорку банка: платежи с дополнительным подтверждением проходят независимо от остатка интернет-лимита. Лимит ограничивает то, что агент может потратить без вас, а не то, что вы подтвердите сами.
3. Держите на карте сумму под одну покупку. Это самая надёжная страховка: даже если агента обманут, он не потратит больше, чем лежит на карте.
4. Включите подтверждение каждой операции и уведомления. Если сервис позволяет выбрать между «агент платит сам» и «агент спрашивает», выбирайте второе.
5. Проверяйте состав корзины, а не только итог. Товар, количество, продавец, доставка. Именно на этом шаге ловится подмена из сценария Unit 42.
6. Не храните в памяти агента документы. Адрес доставки — да, паспортные данные и налоговый номер — нет. В тесте F-Secure утекло именно то, что лежало в памяти.
7. Сохраняйте след. Запрос агенту, подтверждённую корзину, чек и номер заказа. Это ваши доказательства для чарджбэка.
8. Сверяйте выписку в тот же день. Чем раньше вы заметили лишнее списание, тем проще заблокировать карту и уложиться в срок жалобы.

На скриншоте официальной страницы ПриватБанка об интернет-лимите (снято 26 октября 2026) рамкой выделено определение лимита и путь в меню Приват24. Ниже на той же странице банк приводит пример: лимит 2 500 грн в месяц и подписка за 1 500 грн оставляют 1 000 грн на онлайн-покупки до конца месяца.

Если агент всё-таки ошибся: сразу заблокируйте виртуальную карту в приложении, напишите продавцу с номером заказа, а если он не вернёт деньги, подайте заявление в банк на чарджбэк с сохранёнными доказательствами. Для агента в браузере дополнительно смените пароли от аккаунтов, к которым он имел доступ.

FAQ

Безопасно ли давать ИИ-агенту доступ к банковской карте?

Основную карту давать небезопасно. В тесте F-Secure намеренно уязвимый прототип в 12 случаях из 100 отдал личные данные фишинговому сайту, приняв ловушку за код скидки. Безопаснее выпустить отдельную виртуальную карту, поставить лимит онлайн-оплат, держать на ней сумму под одну покупку и подтверждать каждую корзину самостоятельно. Лучший вариант — токен платёжной сети, но в Украине он пока в пилоте.

Можно ли дать ИИ-агенту логин от интернет-банка или счёта?

Нет. Логин даёт агенту доступ ко всему счёту, а не к одной покупке, и для банка его действия выглядят как ваши собственные. 13 октября 2026 JPMorgan запретил внешним агентам входить по логину клиента, а другие банки США оставляют агентам только чтение остатков. Если агенту нужны деньги, дайте ему ограниченную карту, а не ключи от счёта.

Кто вернёт деньги, если ИИ-агент купил не то?

Отдельных правил для ошибок агентов на 26 октября 2026 нет, спор идёт по обычным основаниям: операция без согласия или товар не соответствует заказу. Сначала напишите продавцу, затем подайте заявление на чарджбэк в банк. По данным dengi.ua, срок жалобы — от 75 до 120 дней для Visa и до 120 дней для Mastercard; ориентируйтесь на 75 дней. Сохраните запрос агенту, корзину и чек.

Есть ли у ПриватБанка и monobank одноразовые карты для ИИ-агентов?

Одноразовых карт специально для агентов на 26 октября 2026 нет ни у одного из банков. У ПриватБанка есть «інтернет-картка» и интернет-лимит, который настраивается в Приват24 через меню «Керування карткою – Ліміти – Оплата в Інтернеті». У monobank есть виртуальная карта, а возможности лимитов стоит проверить в приложении. Оба банка участвуют в пилоте Visa Agentic Ready.

Работает ли оплата ИИ-агентом в Украине сегодня?

Для клиентов — нет. Агентная оплата в Perplexity и Google Universal Cart работает только в США, а встроенную оплату в ChatGPT OpenAI свернул в марте 2026. Украинские банки в пилотах: ПриватБанк и Mastercard 23 июня 2026 провели первую агентную транзакцию, monobank и ПриватБанк с мая участвуют в программе Visa Agentic Ready. Сейчас агент полезен как советник: подобрать и сравнить товар, а оплатить на сайте магазина самому.

Что такое инъекция промпта в покупках и как она крадёт данные?

Это скрытая инструкция в тексте, который агент читает по ходу задачи: в отзыве, на странице товара или сайте купонов. Агент принимает её за часть задачи и выполняет. В тесте F-Secure (нарочно уязвимый прототип) ссылка на «код скидки 30%» в отзыве заставила агента в 12 случаях из 100 открыть фишинговую страницу и отправить туда имя, дату рождения и номер соцстрахования из своей памяти.

Чем Visa Intelligent Commerce отличается от Mastercard Agent Pay?

Цель у них общая: агент платит токеном в ваших лимитах, а не номером карты. Visa Intelligent Commerce делает упор на токены, привязанные к агенту и сценарию, с лимитами, категориями магазинов и подтверждениями; через неё пойдут платежи в продуктах OpenAI, даты запуска нет. Mastercard Agent Pay требует регистрации и аутентификации самого агента; на нём прошла первая агентная транзакция ПриватБанка.