Google передав протокол платежів для ШІ-агентів до FIDO Alliance — разом із Mastercard вони будують новий стандарт оплати
Дата публікації
29.04.2026
Google передав свій Agent Payments Protocol (AP2) — відкритий протокол платежів через ШІ-агентів — під управління міжнародного об’єднання FIDO Alliance, який розробляє відкриті стандарти автентифікації (саме FIDO стоїть за технологією passkeys). Mastercard одночасно передав туди ж і свій фреймворк Verifiable Intent, розроблений спільно з Google. Обидва внески лягли в основу нової робочої групи FIDO з платежів, яку очолюють представники Mastercard і Visa.
Що таке AP2 і навіщо він потрібен
Google ще у вересні 2025 року. Протокол описує, як ШІ-агент може безпечно ініціювати та завершувати платіж від імені користувача — з делегуванням повноважень, верифікацією авторизації та підтвердженням транзакції.
Разом із передачею Google оновлену версію AP2 v.0.2. Ключове нововведення — підтримка платежів у режимі «Human Not Present». Це коли ШІ-агент виконує покупку автономно, без підтвердження в моменті — наприклад, перехоплює лімітований тираж квитків одразу після старту продажу, діючи за заздалегідь заданими інструкціями користувача.
Verifiable Intent від Mastercard
Mastercard додав до FIDO свій фреймворк Verifiable Intent — криптографічно захищений журнал дій, що фіксує: хто авторизував агента, за яких умов і з якими обмеженнями. По суті, це незмінний запис наміру користувача, до якого може звернутися будь-який учасник платіжного ланцюжка — від банку-емітента до інтернет-магазину.
Mastercard також , тож будь-хто може протестувати, як це працює.
Чому FIDO Alliance
Поки ШІ-агенти — новинка, кожна компанія може будувати власну систему автентифікації та платежів. Але якщо агенти почнуть масово купувати товари від імені користувачів, ринку знадобиться єдиний стандарт. FIDO Alliance вже пройшов цей шлях із паролями (FIDO2 і passkeys), і тепер бере на себе агентну автентифікацію.
Крім робочої групи з платежів FIDO створив Agentic Authentication Technical Working Group — окрему групу, що займеться тим, як ШІ-агенти автентифікуються на сайтах і в онлайн-сервісах. Серед учасників — Google, Mastercard, Visa, LastPass, а цього місяця до ради FIDO Alliance приєднався й OpenAI.
Що це змінює для e-commerce
Поки що AP2 і Verifiable Intent — це специфікації, а не готові продукти. Та напрямок очевидний: ШІ-агенти вже переглядають товари, заходять в облікові записи й оформлюють замовлення, і їм потрібен стандартизований спосіб оплати. Для інтернет-магазинів, які вже працюють із Google UCP або планують це робити, AP2 стане стандартом, за яким агент оплачуватиме товар.
Комментарии