AI سے چلنے والے اسسٹنٹ اب کسی بھی ای کامرس سائٹ پر "Buy" پر کلک کر سکتے ہیں، لیکن ادائیگی کے معاملے میں وہ اب بھی ایک رکاوٹ کا سامنا کرتے ہیں۔ FluxA کی نئی AgentCard سروس ایک خود مختار ایجنٹ کو ایک ایسی عارضی ورچوئل کارڈ کے ذریعے خریداری مکمل کرنے کی اجازت دیتی ہے جو صرف ایک ٹرانزیکشن اور پہلے سے طے شدہ رقم کے لیے کام کرتی ہے، تاکہ آپ کو کبھی بھی اپنا ذاتی کریڈٹ کارڈ نمبر دینے کی ضرورت نہ پڑے۔ اگر آپ چاہتے ہیں کہ کوئی بوٹ مکمل بینکنگ تفصیلات ظاہر کیے بغیر سافٹ ویئر، سامان، یا سبسکرپشن کا آرڈر دے، تو یہ ایک واضح سیکیورٹی خلا کا عملی حل ہے۔
پرانے ادائیگی کا ماڈل بوٹس کے لیے کیوں ناکام ہو جاتا ہے
زیادہ تر آن لائن مرچنٹس اب بھی ان تین فیلڈز کا مطالبہ کرتے ہیں جنہوں نے دہائیوں سے صارفین کے چیک آؤٹ کو ممکن بنایا ہے: کارڈ نمبر، ایکسپائریشن ڈیٹ اور CVV کوڈ۔ یہ تفصیلات براہ راست ایک اصل کریڈٹ یا ڈیبٹ کارڈ سے منسلک ہوتی ہیں جو اکاؤنٹ کے پورے بیلنس تک رسائی حاصل کر سکتا ہے۔ جب کوئی انسانی خریدار انہیں ٹائپ کرتا ہے، تو مرچنٹ بالواسطہ طور پر خریدار پر بھروسہ کرتا ہے کہ وہ جاری کنندہ (issuer) کی حدود کے اندر رہے گا۔ تاہم، ایک خود مختار AI ایجنٹ میں اس بھروسے کے تعلق کی کمی ہوتی ہے۔
ایک عام کارڈ ایک طویل مدتی کریڈنشل ہے۔ اسے درجنوں مرچنٹس کے پاس بار بار استعمال کیا جا سکتا ہے اور اکثر اس کی کریڈٹ حد (limit) بہت زیادہ ہوتی ہے۔ کسی ایجنٹ کو وہ کارڈ دینے سے وہ جان بوجھ کر یا غلطی سے پورے اکاؤنٹ تک رسائی حاصل کر سکتا ہے۔ یہ فرق بہت واضح ہے: کام کے لیے شاید صرف $25 کی ضرورت ہو، لیکن وہ کارڈ $5,000 یا اس سے زیادہ تک رسائی فراہم کرتا ہے۔
تین ٹھوس مسائل پیدا ہوتے ہیں:
- اخراجات کی حدیں غیر مؤثر ہیں۔ ایجنٹ کو یہ کہنا کہ "25 ڈالر سے زیادہ خرچ نہ کریں" اصل کارڈ کی 5,000 ڈالر کی حد کو تبدیل نہیں کرتا۔ اگر ایجنٹ ٹیکس یا شپنگ کا غلط حساب لگاتا ہے، تو اضافی رقم کی منظوری پھر بھی مل جاتی ہے۔
- ڈیٹا لیک ہونا آسان ہے۔ کارڈ نمبر براؤزر کیش (cache)، اسکرین شاٹس، لاگ فائلوں یا ڈیبگ آؤٹ پٹ میں ظاہر ہو سکتے ہیں۔ ایک بوٹ جو متعدد مشینوں یا مشترکہ ماحول میں چلتا ہے، وہ غیر ارادی طور پر ان تفصیلات کو کسی بھی رسائی رکھنے والے شخص کے سامنے ظاہر کر سکتا ہے۔
- منسوخی کا طریقہ سخت ہے۔ جب کوئی کارڈ خطرے میں پڑتا ہے، تو مالک کو پورا کارڈ منسوخ کرنا پڑتا ہے، جس سے اس پر منحصر تمام دیگر جائز ادائیگیاں بھی رک جاتی ہیں۔ اس کے نتائج مہنگے اور وقت طلب ہو سکتے ہیں۔
مختصراً یہ کہ، ادائیگی کا طریقہ ایجنٹ کو اس کام کے تقاضوں سے کہیں زیادہ طاقت دے دیتا ہے۔
پروگرام کے قابل اجازت ناموں کے طور پر ورچوئل کارڈز
ورچوئل کارڈ ایک عارضی، ڈیجیٹلی تیار کردہ ادائیگی کا نمبر ہے جسے آپ مرچنٹ کی سائٹ تک پہنچنے سے پہلے ہی پابندیوں (constraints) کے ساتھ پروگرام کر سکتے ہیں۔ AI سے کی جانے والی خریداری کے لیے اہم پابندیاں یہ ہیں:
- زیادہ سے زیادہ چارج (Maximum charge) – کارڈ پہلے سے طے شدہ حد سے زیادہ کسی بھی رقم کو مسترد کر دیتا ہے۔
- مدت (Lifetime) – کارڈ ایک مختصر وقت کے بعد ختم ہو جاتا ہے۔
- استعمال کی تعداد (Usage count) – اسے صرف ایک بار استعمال کے لیے سیٹ کیا جا سکتا ہے، جس سے پہلی کامیاب ادائیگی کے بعد دوبارہ استعمال نہیں ہو سکتا۔
- کام سے منسلک ہونا (Task linkage) – کارڈ کو ایک مخصوص منظوری کے ورک فلو (approval workflow) سے منسلک کیا جا سکتا ہے، جس سے یہ جاننا آسان ہو جاتا ہے کہ کس بوٹ نے کون سی خریداری کی ہے۔
جب کسی ایجنٹ کو $25 کا سافٹ ویئر لائسنس خریدنے کی ضرورت ہوتی ہے، تو سسٹم اس رقم کے لیے ایک ورچوئل کارڈ بناتا ہے جو صرف ایک بار استعمال ہو سکتا ہے۔ مرچنٹ کو ایک عام Visa یا Mastercard نمبر نظر آتا ہے، اس لیے چیک آؤٹ کے عمل میں کسی تبدیلی کی ضرورت نہیں ہوتی۔ جیسے ہی ادائیگی مکمل ہوتی ہے، کارڈ فوری طور پر غیر فعال ہو جاتا ہے۔
FluxA کی AgentCard بالکل اسی ماڈل پر عمل کرتی ہے۔ یہ FluxA Wallet سے ایک بار استعمال ہونے والا نمبر لیتی ہے، کام سے متعلق مخصوص حدود لاگو کرتی ہے، اور ٹرانزیکشن مکمل ہونے کے بعد کارڈ کو ختم کر دیتی ہے۔ اس کا نتیجہ ایک ایسا “pay-as-you-go” کریڈنشل ہے جو ایجنٹ کے محدود اجازت نامے کے مطابق ہوتا ہے۔
ایک محفوظ اینڈ ٹو اینڈ ورک فلو
- تلاش (Discovery)۔ ایجنٹ کیٹلاگ کو اسکین کرتا ہے، پروڈکٹ کا انتخاب کرتا ہے اور ایک ابتدائی کل رقم کا حساب لگاتا ہے۔
- منظوری (Approval)۔ ایک انسان یا پالیسی انجن لاگت کا جائزہ لیتا ہے اور بجٹ کی منظوری دیتا ہے۔
- کارڈ کا اجراء (Card issuance)۔ پلیٹ فارم بالکل مقررہ رقم کی حد اور مختصر میعاد کے ساتھ ایک ورچوئل کارڈ تیار کرتا ہے۔
- چیک آؤٹ (Checkout)۔ ایجنٹ عارضی نمبر کا استعمال کرتے ہوئے مرچنٹ کا فارم بھرتا ہے۔
- تصدیق (Verification)۔ جمع کروانے سے پہلے، سسٹم حتمی آرڈر کی تفصیلات، ٹیکس اور شپنگ کی دوبارہ جانچ کرتا ہے تاکہ اس بات کو یقینی بنایا جا سکے کہ قیمت مقررہ حد سے تجاوز نہ کرے۔
- اختتام (Closure)۔ جیسے ہی ادائیگی کامیاب ہوتی ہے، ورچوئل کارڈ کو ختم کر دیا جاتا ہے۔
تصدیق کا مرحلہ اس لیے اہم ہے کیونکہ بہت سی سائٹس ابتدائی تخمینے کے بعد ٹیکس، فیس یا متحرک قیمتیں (dynamic pricing) شامل کرتی ہیں۔ قیمت کی اس حتمی جانچ کے بغیر، ایجنٹ غیر ارادی طور پر منظور شدہ رقم سے تجاوز کر سکتا ہے، جس سے ادائیگی مسترد ہو سکتی ہے یا دستی مداخلت (manual override) کی ضرورت پڑ سکتی ہے۔
وہ چیزیں جنہیں ورچوئل کارڈز تبدیل نہیں کرتے
مشین کے لیے مخصوص ادائیگی کے طریقے—جیسے پروسیسرز کو API کالز، اسٹیبل کوائن ٹرانسفرز، یا براہ راست بینک ڈیبٹس—تب سب سے مؤثر راستہ رہتے ہیں جب مرچنٹ ان کی سہولت فراہم کرتا ہو۔ ورچوئل کارڈز ایک ایسے پل کا کام کرتے ہیں جو ایجنٹس کو کسی بھی ایسی سائٹ کے ساتھ کام کرنے کی اجازت دیتے ہیں جو روایتی کارڈ ادائیگیوں کو قبول کرتی ہے، یہاں تک کہ ان پرانے چیک آؤٹ پیجز کے ساتھ بھی جن میں کوئی API موجود نہیں ہے۔
خلاصہ
ورچوئل پیمنٹ کارڈز خود مختار AI ایجنٹس کو بالکل وہی محدود اجازت دیتے ہیں جو انہیں آن لائن کچھ خریدنے کے لیے درکار ہوتی ہے، بغیر کسی مکمل رسائی والے کریڈٹ کارڈ کے استعمال کے۔ اخراجات کی حد مقرر کر کے، مدتِ استعمال کو محدود کر کے اور کریڈنشلز کو کسی مخصوص کام سے جوڑ کر، یہ ایک پرخطر اور غیر یقینی ادائیگی کے طریقے کو ایک کنٹرول شدہ اور قابلِ آڈٹ لین دین میں بدل دیتے ہیں۔ ان تمام لوگوں کے لیے جو ایسے بوٹس تعینات کر رہے ہیں جنہیں اوپن ویب پر خریداری کرنے کی ضرورت ہے، ڈسپوزایبل کارڈ ورک فلو کو اپنانا بینک اکاؤنٹ کو محفوظ رکھنے اور ساتھ ہی ایجنٹ کو اپنا کام کرنے دینے کا سب سے آسان طریقہ ہے۔