Các trợ lý hỗ trợ bởi AI hiện đã có thể nhấn "Mua" trên bất kỳ trang thương mại điện tử nào, nhưng chúng vẫn gặp phải rào cản khi thực hiện thanh toán. Dịch vụ AgentCard mới của FluxA cho phép một tác nhân tự hành hoàn tất việc mua hàng bằng một thẻ ảo dùng một lần, chỉ có hiệu lực cho một giao dịch duy nhất với một số tiền được xác định trước, nhờ đó bạn không bao giờ phải cung cấp số thẻ tín dụng cá nhân. Nếu bạn muốn một bot đặt mua phần mềm, vật tư hoặc đăng ký thuê bao mà không làm lộ toàn bộ thông tin ngân hàng, thì đây là một giải pháp thực tế cho một lỗ hổng bảo mật rõ rệt.

Tại sao mô hình thanh toán cũ thất bại đối với các bot

Hầu hết các nhà bán lẻ trực tuyến vẫn yêu cầu ba trường thông tin đã hỗ trợ thanh toán của người tiêu dùng trong nhiều thập kỷ: số thẻ, ngày hết hạn và mã CVV. Những chi tiết này liên kết trực tiếp với một thẻ tín dụng hoặc thẻ ghi nợ thực, vốn có thể rút toàn bộ số dư trong tài khoản. Khi một người mua hàng nhập chúng, nhà bán lẻ mặc định tin tưởng rằng người mua sẽ chi tiêu trong giới hạn của tổ chức phát hành. Tuy nhiên, một tác nhân AI tự hành lại thiếu mối quan hệ tin cậy đó.

Một chiếc thẻ tiêu chuẩn là một thông tin xác thực có thời hạn sử dụng dài. Nó có thể được sử dụng lặp đi lặp lại tại hàng chục nhà bán lẻ và thường có hạn mức tín dụng cao. Việc cấp thẻ đó cho một tác nhân cho phép nó — dù là cố ý hay do sai sót — có thể truy cập vào toàn bộ tài khoản. Sự chênh lệch là rất lớn: nhiệm vụ có thể chỉ cần 25 USD, nhưng thông tin xác thực lại cho phép truy cập tới 5.000 USD hoặc hơn.

Ba vấn đề cụ thể nảy sinh:

  • Hạn mức chi tiêu không hiệu quả. Việc bảo tác nhân "không chi tiêu quá 25 USD" không làm thay đổi hạn mức 5.000 USD của thẻ gốc. Nếu tác nhân tính toán sai thuế hoặc phí vận chuyển, số tiền dư vẫn sẽ được phê duyệt.
  • Rò rỉ dữ liệu dễ dàng xảy ra. Số thẻ xuất hiện trong bộ nhớ đệm của trình duyệt, ảnh chụp màn hình, tệp nhật ký hoặc đầu ra gỡ lỗi. Một bot chạy trên nhiều máy hoặc trong môi trường dùng chung có thể vô tình làm lộ các chi tiết này cho bất kỳ ai có quyền truy cập.
  • Việc thu hồi mang tính cào bằng. Khi một thẻ bị xâm phạm, chủ sở hữu phải hủy toàn bộ thẻ, làm gián đoạn tất cả các khoản thanh toán hợp lệ khác dựa trên thẻ đó. Hệ quả có thể gây tốn kém và mất thời gian.

Nói tóm lại, phương thức thanh toán này trao cho tác nhân nhiều quyền hạn hơn mức nhiệm vụ yêu cầu.

Thẻ ảo như những quyền hạn có thể lập trình

Thẻ ảo là một số thanh toán tạm thời, được tạo ra bằng kỹ thuật số mà bạn có thể lập trình với các ràng buộc trước khi nó đến trang web của nhà bán lẻ. Các ràng buộc quan trọng đối với một giao dịch mua hàng do AI thực hiện là:

  • Số tiền thanh toán tối đa – thẻ sẽ từ chối bất kỳ số tiền nào vượt quá mức trần đã thiết lập.
  • Thời hạn sử dụng – thẻ hết hạn sau một khoảng thời gian ngắn.
  • Số lần sử dụng – có thể thiết lập để chỉ sử dụng một lần, ngăn chặn việc tái sử dụng sau lần thanh toán thành công đầu tiên.
  • Liên kết nhiệm vụ – thẻ có thể được gắn với một quy trình phê duyệt cụ thể, giúp dễ dàng kiểm tra xem bot nào đã thực hiện giao dịch mua nào.

Khi một tác nhân cần mua giấy phép phần mềm trị giá 25 USD, hệ thống sẽ tạo một thẻ ảo cho số tiền đó và chỉ có thể sử dụng một lần. Nhà bán lẻ sẽ thấy một số Visa hoặc Mastercard thông thường, vì vậy không cần thay đổi quy trình thanh toán. Ngay sau khi giao dịch được xử lý, thẻ sẽ bị vô hiệu hóa ngay lập tức.

AgentCard của FluxA triển khai chính xác mô hình này. Nó lấy một số dùng một lần từ FluxA Wallet, áp dụng các hạn mức cụ thể cho nhiệm vụ và hủy thẻ sau khi giao dịch hoàn tất. Kết quả là một thông tin xác thực theo kiểu "pay-as-you-go" (dùng bao nhiêu trả bấy nhiêu) phù hợp với bộ quyền hạn hạn chế của tác nhân.

Quy trình đầu cuối an toàn

  1. Khám phá. Tác nhân quét danh mục, chọn sản phẩm và tính toán tổng số tiền sơ bộ.
  2. Phê duyệt. Con người hoặc công cụ chính sách xem xét chi phí và ủy quyền ngân sách.
  3. Phát hành thẻ. Nền tảng tạo một thẻ ảo với hạn mức số tiền chính xác và thời hạn sử dụng ngắn.
  4. Thanh toán. Tác nhân điền vào biểu mẫu của nhà bán lẻ bằng số tạm thời.
  5. Xác minh. Trước khi gửi, hệ thống kiểm tra lại các hạng mục trong đơn hàng cuối cùng, thuế và phí vận chuyển để đảm bảo giá không vượt quá mức trần.
  6. Kết thúc. Ngay khi thanh toán thành công, thẻ ảo sẽ được thu hồi.

Bước xác minh rất quan trọng vì nhiều trang web sẽ cộng thêm thuế, phí hoặc áp dụng giá động sau khi ước tính ban đầu. Nếu không có bước kiểm tra giá cuối cùng đó, tác nhân có thể vô tình vượt quá số tiền đã được ủy quyền, dẫn đến việc bị từ chối hoặc phải can thiệp thủ công.

Những gì thẻ ảo không thể thay thế

Các phương thức thanh toán dành riêng cho máy—như gọi API tới các đơn vị xử lý, chuyển khoản stablecoin hoặc ghi nợ ngân hàng trực tiếp—vẫn là lộ trình hiệu quả nhất khi người bán có hỗ trợ. Thẻ ảo đóng vai trò là cầu nối cho phép các tác nhân tương tác với bất kỳ trang web nào chấp nhận thanh toán bằng thẻ truyền thống, ngay cả với các trang thanh toán cũ không có API.

Điểm mấu chốt

Thẻ thanh toán ảo cung cấp cho các tác nhân AI tự hành những quyền hạn chính xác và có giới hạn cần thiết để mua sắm trực tuyến mà không cần phải bàn giao thẻ tín dụng có quyền truy cập toàn phần. Bằng cách giới hạn mức chi tiêu, giới hạn thời hạn sử dụng và gắn thông tin xác thực với một tác vụ cụ thể, chúng biến một phương thức thanh toán rủi ro theo kiểu "được ăn cả ngã về không" thành một giao dịch có kiểm soát và có thể kiểm chứng. Đối với bất kỳ ai đang triển khai các bot cần mua sắm trên web công cộng, việc áp dụng quy trình sử dụng thẻ dùng một lần là cách đơn giản nhất để giữ an toàn cho tài khoản ngân hàng trong khi vẫn cho phép tác nhân hoàn thành công việc của mình.