Agentic commerce
Jak działa
1) Sprzedawca udostępnia ustrukturyzowany feed produktowy i konfiguruje checkout gotowy dla agentów (w ACP przez REST lub MCP). 2) Agent AI, działając na polecenie użytkownika, odkrywa produkty i kompletuje koszyk. 3) Intencja i zakres upoważnienia użytkownika są utrwalane jako kryptograficznie podpisany mandat (w AP2: mandaty / Verifiable Digital Credentials; historycznie Intent Mandate i Cart Mandate, obecnie Checkout Mandate i Payment Mandate). 4) Przy finalizacji poświadczenia płatnicze są przekazywane bezpiecznie jako tokeny (delegated payment), bez ujawniania agentowi surowych danych karty, zgodnie z wymogami PCI. 5) Dostawca płatności przetwarza transakcję, a sprzedawca pozostaje merchant of record i realizuje zamówienie.
Rozwiązany problem
Tradycyjne systemy płatności zakładają, że człowiek osobiście klika „kup" na zaufanej stronie. Gdy transakcję inicjuje autonomiczny agent, założenie to przestaje obowiązywać i pojawiają się problemy: jak zweryfikować, że użytkownik rzeczywiście upoważnił agenta do konkretnego zakupu (autoryzacja), jak udowodnić zgodność transakcji z intencją użytkownika oraz kto ponosi odpowiedzialność za błędną lub nieautoryzowaną płatność. Handel agentowy standaryzuje te kwestie za pomocą otwartych protokołów, weryfikacji tożsamości agenta i podpisanych mandatów.
Komponenty
Agent oparty zwykle na LLM, który w imieniu użytkownika odkrywa produkty, kompletuje koszyk i inicjuje checkout wobec sprzedawcy.
Otwarty standard (np. ACP) definiujący feed produktowy i agent-ready checkout, kompatybilny z REST i MCP.
Kryptograficznie podpisany artefakt potwierdzający intencję i zakres upoważnienia użytkownika (w AP2 Verifiable Digital Credentials; mandaty Checkout/Payment).
Mechanizm przekazywania tokenów płatniczych między kupującym a sprzedawcą przez agenta, bez ujawniania surowych danych karty i zgodnie z PCI.
Mechanizmy potwierdzające, że dany agent działa w ramach nadanego upoważnienia, co umożliwia audyt i przypisanie odpowiedzialności.
Implementacja
Trudno jednoznacznie zweryfikować, że użytkownik upoważnił agenta do konkretnego zakupu i że transakcja mieści się w zakresie mandatu.
Niejasny podział odpowiedzialności między użytkownika, dostawcę agenta, sprzedawcę i procesora płatności przy nieautoryzowanej lub błędnej płatności.
Ryzyko ujawnienia danych karty agentowi lub pośrednikom w łańcuchu transakcji.
Ewolucja
16 września 2025 — otwarty protokół płatności agentowych jako rozszerzenie Agent2Agent (A2A), oparty na mandatach i Verifiable Digital Credentials.
Otwarty standard na licencji Apache 2.0 umożliwiający zakupy przez agentów; zasila funkcję Instant Checkout w ChatGPT.