סוכני AI מתחילים לקנות אצלכם:ויזה, מאסטרקארד ו-Ant בונות להם תעודת זהות משותפת

ב-9 בספטמבר 2026 הודיעה Ant International, יחד עם ויזה ומאסטרקארד, על עבודה משותפת על מסגרת בשם Know Your Agent (KYA). בהודעה הרשמית נכתב שסוכני AI עוברים מהמלצות קנייה לביצוע קניות בפועל בשם המשתמש, ושעד 2030 סוכני AI צפויים לתפעל בין 3 ל-5 טריליון דולר ממסחר צרכני גלובלי.

זה לא הפרוטוקול הראשון בתחום. בשנה האחרונה כל חברה בנתה מערכת משלה: ויזה עם Trusted Agent Protocol, מאסטרקארד עם Agent Pay והטוקנים שלו, ו-Ant עם Agentic Mobile Protocol. הבעיה שהצטברה: סוכן שאומת אצל ספק אחד היה צריך לעבור את כל התהליך מחדש אצל כל ספק אחר.

המטרה של KYA היא לסגור את הפער הזה. מנכ"ל החדשנות של Ant, ג'יאנג-מינג יאנג, ניסח את זה ישירות: אם סוכן נרשם אצל Ant, הוא לא צריך להירשם שוב אצל ויזה או מאסטרקארד. במקום שלושה תהליכי אימות נפרדים, סוכן אחד יעבור זיהוי פעם אחת ויוכר בשלוש הרשתות.

KYA היא בעצם גרסה של "הכר את הלקוח" (KYC) שקיים כבר שנים בבנקאות, רק שהפעם הצד שצריך לזהות אותו הוא לא אדם אלא תוכנה. המסגרת בודקת האם סוכן AI מסוים מהימן ומורשה, לפני שהוא משלים רכישה בשם מישהו.

המנגנון המעשי: סוכן AI שנרשם ואומת ברשת תשלום אחת מקבל הכרה גם ברשתות האחרות, בלי לעבור את כל תהליך הרישום מחדש. זה חוסך לספקים כפילות עבודה, וגם נותן לבתי עסק נקודת התייחסות אחידה במקום לנהל שלוש מערכות אימות נפרדות.

כרגע רוב מערכות הזיהוי בקופה מתייחסות לתנועה אוטומטית כאל חשד להונאה. זה הגיוני: תסריט שמבצע כניסות חוזרות, ממלא טפסים במהירות בלתי אנושית, או מנסה לשלם בלי דפדוף רגיל, נראה כמו בוט זדוני. הבעיה מתחילה ברגע שחלק מהתנועה הזאת היא לקוח אמיתי ששלח סוכן AI לקנות בשמו.

למעשה, ויזה כבר מאפשרת לבית עסק לאמת סוכן AI דרך ספרייה ייעודית ולבדוק חתימה דיגיטלית שמאשרת את הכוונה מאחורי העסקה, ולא רק את פרטי הכרטיס. זה מנגנון שונה לגמרי מחסימת בוטים סטנדרטית, כי המטרה היא לא לחסום את התוכנה אלא לזהות אם היא פועלת בסמכות אמיתית של אדם.

הצעד המעשי הראשון הוא לא פרויקט פיתוח. זה שיחה עם ספק הסליקה או פלטפורמת המסחר שלכם, כמו Shopify, ספק סליקה מקומי, או כל מי שמפעיל את הקופה, על מתי ואם הם מתכננים לתמוך בפרוטוקולים האלה. במקביל, כדאי לבדוק את כללי מניעת ההונאה הקיימים. שאלו את הספק אם הוא עוקב אחרי הפרוטוקולים האלה. בדקו אם הכללים שלכם חוסמים אוטומטית כל דבר שלא מתנהג כמו דפדפן אנושי, כי חלק מהתנועה הזאת עוד תהיה הכנסה לגיטימית.

מסגרת ה-KYA לא מגיעה בחלל ריק. היא השלמה לתהליך רחב יותר: 2026 היא השנה שבה כמעט כל שכבת תשתית עסקית מקבלת דרך לענות על אותה שאלה, מי הסוכן הזה ומה מותר לו לעשות. גוגל בנתה מנגנון זהות והרשאות נפרד לכל סוכן AI שפועל בתוך ארגון, בדיוק כדי שלא כל הסוכנים ישתמשו באותה סיסמה של אדם אחד (הרחבנו על זה במאמר על זהות לסוכני AI). באותה שנה גוגל גם בנתה ממשק שמאפשר לסוכן AI שמתקשר לעסק לקבל נתונים בפורמט קריא למכונה במקום לדבר עם נציג אנושי (הרחבנו על כך במאמר על הדלת הקדמית הקריאה למכונה).

עכשיו זו שכבת התשלומים. שלושת התחומים האלה, שיחה, מערכת פנימית, ותשלום, פותרים בעיה זהה במקומות שונים: איך מזהים תוכנה שפועלת בשם מישהו, ומוודאים שהיא מורשית. עסק שמבין את הדפוס הזה לא צריך לחכות שכל ספק יגיע אליו בנפרד. הוא יכול להתחיל לחשוב על "מי הסוכן ומה מותר לו" כשאלה אחת שחוזרת בכל נקודת מגע דיגיטלית, לא שלוש בעיות נפרדות.

אין צורך לבנות שום דבר היום. אין עדיין מפרט סופי, ורוב בתי העסק לא צריכים לשנות קוד בשבועות הקרובים. אבל יש שאלות שכדאי לשאול עכשיו. שאלה ראשונה: האם ספק הסליקה שלכם עוקב אחרי הפרוטוקולים האלה. שאלה שנייה: האם כללי מניעת ההונאה שלכם מבחינים בין בוט זדוני לסוכן AI מאומת. שאלה שלישית: האם מישהו בעסק אחראי לעקוב אחרי ההתפתחות הזאת ברבעונים הקרובים.

עסקים שכבר מפעילים סוכני AI משלהם, למשל סוכן רכש שמזמין ציוד או סוכן שירות שמבצע פעולות בשם לקוח, נתקלים בדיוק באותה שאלת זהות והרשאות מהצד השני. כשבונים סוכן AI שפועל בשם העסק, הגדרת מי הוא, מה מותר לו, ואיך מזהים אותו מול מערכות חיצוניות היא חלק מהעבודה, לא תוספת מאוחרת. זה בדיוק סוג המחשבה שעומד מאחורי בניית סוכני AI שמתחברים למערכות אמיתיות בלי לפרוץ חור אבטחה חדש.