Vad som förändrades när agenter fick en plånbok

Fram till nu kunde en AI-agent förbereda beställningen, men det var en människa som tryckte på köp. Överenskommelsen mellan OpenAI och Visa tar bort det steget: agenter kan handla för användarens räkning, med en uppsättning regler som ska hålla utgifterna inom ramen. Det är en liten produktförändring med en stor konsekvens. Agenten gick från att ge råd till att agera, och att agera med pengar är något helt annat.

En assistent som ger ett felaktigt svar leder till ett dåligt beslut. En agent som gör ett felaktigt köp skapar en transaktion, en återbetalning, en återdebitering och frågan om vem som godkände den. Funktionen är genuint användbar. Det som de flesta nyhetsrapporter förbigår är att den flyttar risken från skärmen till bankkontot.

Frågorna som en plånbok tvingar fram

Tre frågor hamnar överst i samma stund som en agent kan betala. Vad får den spendera, och mot vems gräns. Hur godkänns varje köp, och kan det godkännandet förfalskas eller framtvingas genom en manipulerad instruktion. Och när en debitering är felaktig, vem bär den: användaren, plattformen eller företaget vars agent fattade beslutet. Ingen av dem har ännu ett avgjort svar.

För ett företag är detta glappet i styrningen av agenter, nu med en prislapp. Att driftsätta en agent utan godkännande var redan en tyst risk. Att driftsätta en som kan flytta pengar utan strikta gränser, loggning och en tydlig ansvarslinje förvandlar den risken till ett belopp på ett kontoutdrag.

Så inför du detta utan att bränna dig

Möjligheten är verklig, så svaret är inte att förbjuda agenter som genomför transaktioner. Det handlar om att behandla utgiftsbefogenhet så som ett seriöst företag behandlar all annan delegerad befogenhet: med uttryckliga gränser, fullständiga revisionsspår och en utpekad ägare. En agent bör ha en budget, ett tydligt uppdrag och ett register över varje åtgärd, precis som en junior medarbetare med ett företagskort.

Sätt de kontrollerna innan infrastrukturen är i drift, inte efter att en bestridd debitering tvingar fram en panikartad insats. De företag som inför agentbetalningar väl blir de som avgjorde skyddsräckena först. Funktionen kom den här veckan. Kontrollen är den del du själv måste bygga.

Läs vidare: En domstol slog just fast att din AI:s svar är dina ord. Ansvaret är nu ditt.  |  När din AI-agent gör fel betalar du