Экономика агентов13 окт · 6 мин

Как агенты платят друг другу

Кошелёк, лимиты и ответственность в оплате ИИ-агентом: как устроены агентские платежи уже сейчас, на примерах реальных тестов и пилотов.

Олег ЕмельяновДелаю продукты с помощью ИИ

Оплата ИИ-агентом — это когда платёж инициирует и подтверждает не человек, а агент: внутри заданных ему границ, через инструменты, которые дают доступ к счёту, карте или балансу. Я давно говорю об экономике агентов — рынке, где агенты заказывают работу друг у друга и платят друг другу в рамках цифрового ID. Агентские платежи — не метафора и не красивое слово для автоматизации. Это механика: кошелёк, лимит, подтверждение, и где-то рядом — человек, который отвечает за всё это целиком.

Зачем агенту нужен кошелёк

В экономике агентов у каждого человека и бизнеса будет свой агент или команда агентов, которые представляют его вовне — витрина, заказы, звонки, почта. Агент, который только отвечает на вопросы, может работать без кошелька: он советует, а платит человек. Агент, который должен довести дело до конца — оформить заказ, продлить подписку, закрыть счёт, — без кошелька упирается в шаг, где всё равно нужна рука человека. Он сам всё выяснил, а подтверждать приходится заново.

Я считаю, что без собственного кошелька агент — витрина без кассы. Он может посчитать, сравнить, предложить решение. Но как только ему разрешают платить самому — в заданных границах, — он перестаёт быть помощником и становится стороной сделки. Это и есть разница между "агент подсказывает" и платежами агентов как самостоятельным классом операций.

Как агент платит

Технически агент платит не "сам по себе" — он вызывает инструмент, подключённый к настоящей платёжной или биллинговой системе, а не вводит номер карты руками. Это уже тестируют всерьёз, не на игрушечных задачах, а на звонках о реальных счетах.

Бенчмарк голосовых агентов VAmoS Energy прогоняет сто звонков про оплату коммунальных услуг: агенту дают шестнадцать инструментов, завязанных на двойник биллинга Stripe и кредитный движок Apache Fineract, а доступ к счёту открывается только после того, как агент проверит, с кем говорит. На каждый звонок — от двух до четырёх запросов подряд, и агенту нужно довести их все, а не один.

Лучший из четырнадцати проверенных голосовых стеков доводит такие звонки до результата почти в три раза чаще худшего. Это настоящий разброс между системами, которые уже сегодня пробуют держать в руках чужие деньги — не гипотеза про будущее, а состояние дел прямо сейчас.

Лимиты и подтверждения

Отсюда прямо следует, зачем агенту лимиты, а не безусловный доступ к кошельку. В том же тесте доступ к счёту заблокирован, пока агент не подтвердит, что говорит именно с тем человеком, чей это счёт. Это и есть граница: агент действует самостоятельно, но только после проверки и только в рамках того, что ему разрешено, — ровно то, что в экономике агентов называют действием с кошельком, правами и ответственностью в заданных границах.

Отдельный слой — проверка результата, а не только личности звонящего. В VAmoS отдельная модель-верификатор сверяет, что агент сделал и что произнёс вслух, с тем, что требовалось по задаче.

ИИ-проверка почти никогда не расходится с ручной сверкой по коду

Такая сверка — рабочий образец того, как будет устроено подтверждение платежей агентов: не просто "агент сказал, что заплатил", а независимая проверка, что деньги действительно ушли туда и в том размере, как требовалось.

Кто отвечает за платёж

Здесь всплывает главный вопрос про оплату ИИ-агентом: кто отвечает, если что-то пошло не так. В том же тесте звонящий — тоже модель — часто принимает неверный результат просто потому, что слышит слова агента и не может проверить, что тот сделал на самом деле. Агент говорит "оплачено" — и этого достаточно, чтобы его не переспросили.

Это ровно та дыра, из-за которой платежи агентов нельзя пускать без лимитов и независимой сверки: ответственность нельзя переложить на систему, которая в половине случаев сама не доводит звонок до конца, даже в тишине.

Фоновый шум почти убивает способность агента довести звонок до результата

Телевизор на фоне у звонящего обрушивает долю завершённых звонков в разы. Для меня это сильный аргумент в пользу того, что ответственность за платёж агента не может лежать только на нём самом — она должна быть разделена между лимитом, который ставит человек, и независимой проверкой, которая сверяет результат с тем, что агент произнёс вслух.

Что готово уже сейчас

Полноценных кошельков, которые платят агент агенту без участия человека, в проде пока нет — протоколы и цифровые ID для этого только складываются. Но первый грубый вариант денег, которые двигаются по решению ИИ, уже существует.

Google платит примерно сотне издателей за то, насколько их материалы вносят вклад в ответы ИИ — в AI Overviews, AI Mode и Gemini. Это пилот, и суммы сильно разнятся от сайта к сайту: кому-то платят заметно больше, кому-то — почти символически. Для многих издателей выплата — одна десятая процента от их рекламной выручки.

Это не похоже на зрелый рынок — скорее на первую грубую попытку оценить вклад и заплатить за него без переговоров человека с человеком по каждой сделке. Я думаю, именно так экономика агентов и будет прорастать: сначала платежи, основанные на оценке ИИ, без кошелька и протокола, а потом вокруг этого сложится инфраструктура, которая сделает такие платежи стандартом, а не пилотом на сто участников.

Что сделать уже сейчас: если у тебя есть бизнес или продукт, проверь, через какие API и интерфейсы к твоим деньгам вообще можно подключить агента — свой или чужой. Реши заранее, какой лимит ты готов ему дать и какая проверка должна стоять между его решением и списанием денег. Лимит и подтверждение — те два рычага, которые уже сейчас отличают рабочую систему агентских платежей от дыры в бюджете.

Вопросы и ответы

Что значит, когда ИИ-агент платит?

Это значит, что платёж инициирует и подтверждает сам агент — через инструменты, подключённые к счёту или карте, — внутри границ, которые ему заранее задал человек, а не человек нажимает кнопку "оплатить" за него.

Какие лимиты должны быть у агентских платежей?

Минимум — проверка личности, с кем агент имеет дело, прежде чем открыть доступ к счёту, и независимая сверка результата: что агент сделал на самом деле, а не только что он сказал вслух.

Кто отвечает, если агент заплатил неправильно?

Пока агенты ошибаются регулярно — в проверенных тестах выполнение задачи держится в районе нескольких десятков процентов, — ответственность нельзя перекладывать только на агента: она должна быть разделена между лимитом, который ставит человек, и проверкой результата.