DEV Community

Cover image for Машинные платежи: ИИ-агент оплатит покупку сам, без кнопки
Promptra profile image Promptra Team
Promptra Team for Promptra

Posted on

Машинные платежи: ИИ-агент оплатит покупку сам, без кнопки

#ai #agents #llm #coding

Коротко. 18 марта 2026 года Stripe вместе с блокчейном Tempo запустили Machine Payments Protocol - открытый стандарт, по которому ИИ-агент расплачивается за товар или запрос к API сам, без человека у экрана. В тот же день к нему подключилась Visa: своя карточная спецификация, SDK и доступ к Visa Intelligent Commerce. Дальше по тексту зову это по-русски - машинные платежи.

Ответ на вопрос из заголовка простой. Кнопка «Оплатить» рассчитана на человека: она заставляет тебя посмотреть, подтвердить, ткнуть. Агенту такая пауза не нужна и даже мешает. Машинные платежи убирают её - агент один раз получает лимит (например, «до 50 долларов в неделю на подписки»), а дальше платит программно внутри этих границ. Технически всё едет поверх старого HTTP-статуса 402 Payment Required, который двадцать лет простоял пустым.

И сразу честная рамка, чтобы ты не строил иллюзий. Эти платёжные рельсы - Stripe, Tempo, карты Visa, USDC - из России официально не работают. Но чтобы вообще строить и запускать агентов из России, сначала нужен доступ к самим моделям, на которых эти агенты крутятся. Тут пригодится агрегатор provod.ai: provod.ai - это агрегатор нейросетей для пользователей из России: Claude, GPT, Gemini, DeepSeek и Qwen в одном чате и через единый API (OpenAI- и Anthropic-совместимый), с оплатой в рублях легально, без VPN и зарубежных карт, с договором и закрывающими документами для юрлиц.

Ниже - разбор по фактам. Что именно случилось, как машинный платёж выглядит в коде, чем MPP отличается от x402, ACP, AP2 и Mastercard Agent Pay, где тут реальные деньги, а где надутый пузырь, и что со всем этим делать разработчику из РФ. Агентная коммерция перестала быть слайдом из презентации - разберёмся, насколько.

Что случилось: Stripe, Tempo и Visa научили машины платить самим

Коротко: 18 марта 2026 года Stripe и блокчейн Tempo выкатили Machine Payments Protocol - открытый стандарт, по которому ИИ-агент платит сам. В тот же день Visa добавила карточную спецификацию и SDK. Это старт агентной коммерции как рабочей инфраструктуры: обещания со сцены наконец стали кодом.

Разберём по порядку, кто что сделал в один день.

Stripe и Tempo опубликовали протокол и сразу открыли исходники. Спецификация подана как IETF Draft - то есть заявка на общий интернет-стандарт. Такой формат открыт для всех и не принадлежит одной компании. К релизу приложили SDK на пяти языках (TypeScript, Python, Rust, Go, Ruby), репозиторий на GitHub и документацию на mpp.dev. Для платёжной индустрии это редкий жест: обычно каждый тянет одеяло на себя, а тут выложили спеку в открытый доступ и предложили расширять её без разрешения авторов.

Tempo в тот же день запустил мейннет. Это блокчейн первого уровня, заточенный именно под платежи - мгновенный расчёт, низкие комиссии, и осознанно без универсальных смарт-контрактов, как у Ethereum. Инкубировали проект Paradigm и Stripe. Тестнет работал с декабря 2025-го, то есть на боевой запуск ушло около трёх с половиной месяцев. В 2025-м Tempo привлёк 500 миллионов долларов при оценке в 5 миллиардов - деньги дали Thrive Capital, Greenoaks, Stripe и Paradigm.

Visa не осталась в стороне и в тот же день, 18 марта, представила свою карточную спецификацию для MPP, отдельный SDK и открыла доступ к Visa Intelligent Commerce и Trusted Agent Protocol. Смысл в том, что агент теперь может расплачиваться привычной картой Visa - не только стейблкоином.

«We're entering a moment where agents can make decisions, move resources and pay for services on their own. But for these kinds of payments to scale, security isn't optional, it has to be built into every layer».

  • Rubail Birwadker, SVP, Head of Growth Products & Strategic Partnerships, Visa (PYMNTS, 18.03.2026)

По-русски: мы входим в момент, когда агенты сами принимают решения, двигают средства и платят за услуги, но чтобы это масштабировалось, безопасность должна быть вшита в каждый слой - от аутентификации до защиты от фрода.

Кто уже платит через протокол на старте? Со страницы Stripe: Browserbase берёт деньги за headless-сессию браузера, PostalForm печатает и отправляет обычную почту, Prospect Butcher Co. в Нью-Йорке продаёт сэндвичи, а Parallel Web Systems строит поиск для агентов. Список короткий и приземлённый - никаких «50 партнёров за неделю», как разлетелось по некоторым пересказам. Реальные первые пользователи считаются на пальцах.

«Parallel is built for a world where agents are the primary users of the web. We integrated machine payments with Stripe in just a few lines of code».

  • Parag Agrawal, Founder, Parallel Web Systems (Stripe blog, 18.03.2026)

По-русски: Parallel сделан для мира, где основные пользователи веба - агенты, а интеграцию машинных платежей со Stripe завели в несколько строк кода. Вот эта фраза про «несколько строк» - не фигура речи, к ней вернёмся в разделе про код.

Почему это вообще новость. Раньше про агентную коммерцию говорили в будущем времени: «когда-нибудь агенты будут покупать сами». 18 марта появился работающий открытый протокол, за которым стоят Stripe и Visa одновременно. Когда крупнейший платёжный процессор и крупнейшая карточная сеть в один день встают за один стандарт, это уже не эксперимент энтузиастов.

Что такое машинные платежи и чем они отличаются от обычной оплаты?

Коротко: Машинные платежи - это перевод денег между программами: агент платит сервису без человека в контуре. Обычная оплата построена вокруг человека - карта, 3D-Secure, капча, кнопка подтверждения. Для агента эти защиты либо бесполезны, либо прямо блокируют его. Машинные платежи меняют саму модель авторизации.

Начнём с того, как устроена привычная онлайн-оплата. Ты вводишь номер карты, банк присылает код в СМС или пуш, ты подтверждаешь через 3D-Secure, иногда проходишь капчу «отметьте светофоры». Каждый из этих шагов существует ровно для одного - убедиться, что за экраном сидит именно человек и именно ты.

Теперь посади за этот же экран ИИ-агента. Капча создана, чтобы отсеивать ботов, - а агент и есть бот. Код из СМС приходит на телефон владельца, и агент физически не может его прочитать, если ему не дать доступ к переписке (чего делать нельзя). Кнопка «Оплатить» ждёт клика мышью. Вся цепочка защиты человека оборачивается против автоматизации. Получается абсурд: чтобы агент купил, ему надо притвориться человеком, обходя ровно те механизмы, которые банк поставил для безопасности.

Машинные платежи разрывают этот круг. Вместо «докажи, что ты человек» протокол говорит «докажи, что у тебя есть разрешение и подпись». Идентичность агента подтверждается криптографически, подписью ключа. Капча тут просто не нужна. Лимиты задаёт владелец заранее. Каждый платёж - это программный вызов с проверяемой авторизацией; имитировать человека агенту больше незачем.

Вот ключевые отличия, если разложить по полкам:

  1. Кто платит. В обычной схеме - человек своими руками. В машинной - программа от имени человека, в заданных им границах.
  2. Как подтверждается личность. Раньше: пароль, СМС-код, капча, биометрия. Теперь: криптографическая подпись агента и токен-разрешение.
  3. Размер и частота. Карточная инфраструктура невыгодна на микросуммах - комиссия съедает платёж в пару центов. Машинные платежи в стартовой реализации MPP, по имеющимся разборам, работают от 0.01 USDC - это делает жизнеспособным pay-per-request, оплату за один вызов API.
  4. Скорость расчёта. Карта: авторизация сейчас, реальный расчёт через дни. Стейблкоин на Tempo: расчёт мгновенный, деньги у продавца сразу.
  5. Точка контроля. В рознице человек тормозит на кнопке. В агентной коммерции контроль смещается на этап выдачи мандата - ты один раз описываешь, что агенту можно, и на какую сумму.

Почему это не то же самое, что автоплатёж или подписка. Автосписание - это заранее известная сумма известному получателю по расписанию. Агент действует иначе: он сам решает, у кого купить, что именно и почём, в момент задачи. Подписка не выберет тебе поставщика дешевле и не оплатит разовый API-вызов у сервиса, о котором ты вчера не знал. Машинные платежи дают агенту право совершать неизвестные заранее транзакции внутри рамок, которые ты очертил.

Термин, чтобы дальше не путаться. Официально это Machine Payments Protocol, MPP. Дальше по тексту буду звать его по-русски - машинные платежи или просто протокол. А агентная коммерция - это более широкое: вся экономика, где покупатель и продавец могут быть программами. Машинные платежи - её платёжный слой, кровеносная система. Без него агентная коммерция остаётся демо, где на финальном шаге человек всё равно достаёт карту.

Держи в голове один нюанс. Микроплатежи буксовали годами по простой причине: на каждой мелкой транзакции требовалось внимание человека, а человеку лень возиться с центами. Когда платит агент, психологический барьер исчезает - и старая идея внезапно получает шанс. К этой мысли ещё вернёмся, она важная.

Почему кнопка «Оплатить» больше не нужна агенту?

Коротко: Кнопка «Оплатить» - это точка осознанного решения человека. Агенту она не нужна: он получает разрешение один раз и дальше платит сам внутри лимита. Tempo называет это «OAuth для денег»: авторизовал однажды - платежи идут программно. Для рутинных трат оплата превращается из события в фон.

Вспомни, как ты логинишься через Google на новом сайте. Ты один раз жмёшь «Разрешить», выдаёшь приложению права - и дальше оно ходит в твой аккаунт само, пока ты не отзовёшь доступ. Не вводишь пароль каждый раз. Это OAuth.

Машинные платежи устроены по той же логике, только вместо доступа к данным - доступ к деньгам. В основе лежит примитив под названием sessions, сессии. Агент один раз получает от владельца мандат: вот лимит, вот на что можно тратить, вот срок. Дальше он платит программно внутри этих границ, не дёргая тебя и не записывая отдельную транзакцию в блокчейн на каждую мелочь.

«Think of it as OAuth for money: authorize once, then allow payments to execute programmatically within defined limits».

  • Tempo (tempo.xyz/blog/mainnet, 18.03.2026)

По-русски дословно: думай об этом как об OAuth для денег - авторизуй один раз, дальше разреши платежам исполняться программно в заданных пределах. Образ точный. Ты не подписываешь каждый чек, ты один раз выдаёшь доверенность с потолком по сумме.

Теперь про кнопку. Её роль всегда была двойной: технически - запустить транзакцию, психологически - заставить человека на секунду задуматься, точно ли он хочет платить. Для агента вторая функция бессмысленна: у него нет сомнений, колебаний и impulse-покупок в три ночи. А первую функцию берёт на себя протокол. Кнопка как ритуал осознанного согласия схлопывается в один предварительный мандат.

Аналитик Forrester сформулировал сдвиг жёстко и точно:

«Payment becomes a programmatic step, not a conscious decision».

  • Meng Liu, Principal Analyst, Forrester (23.03.2026)

По-русски: платёж становится программным шагом, а не осознанным решением. Тот же аналитик напоминает, почему тридцать лет микроплатежи не взлетали: платящим всегда был человек, а человека раздражает подтверждать копеечные списания. MPP, по его словам, «built for agents to pay - not humans» - он сделан под то, чтобы платили агенты; человек тут не плательщик. Меняется субъект - и вся экономика мелких платежей оживает.

Значит ли это, что кнопка исчезает совсем? Нет. Отраслевое издание PYMNTS 8 июля 2026-го сформулировало осторожнее: платежи будут происходить «without a person tapping a checkout button» - без того, чтобы человек нажимал кнопку оформления. Для рутины - подписки, пополнения, оплата API - чекаут превращается из события в фоновое разрешение внутри заданных границ. Для крупной или необычной покупки человек по-прежнему в контуре и подтверждает руками. Тот же Birwadker из Visa ещё в декабре описал это как «следующий уровень оплаты в один клик, возможно, даже без кнопки». Ключевые слова - «возможно» и «рутинных». Никто не обещает, что ты проснёшься, а агент купил тебе машину.

Что это меняет на практике для продукта. Если ты проектируешь сервис под агентную коммерцию, ты больше не рисуешь экран оплаты. Ты проектируешь мандат: как владелец задаёт лимит, как его посмотреть, как отозвать, что происходит при попытке выйти за рамки. Интерфейс оплаты переезжает из момента покупки в момент выдачи доверенности. Это другая UX-задача, и мало кто пока умеет её решать красиво.

Как это работает в несколько строк кода?

Коротко: Механика такая: агент запрашивает ресурс, сервис отвечает статусом 402 Payment Required с суммой, агент платит, сервис отдаёт ресурс. Всё поверх обычного HTTP. У Stripe приём машинных платежей заводится через PaymentIntents API. В экосистеме x402 то же самое делается на стейблкоинах USDC.

Сначала - общая механика, без кода. Четыре шага:

  1. Агент запрашивает у сервиса нужный ресурс - данные, вычисление, файл, действие.
  2. Сервис отвечает платёжным требованием: статусом HTTP 402 Payment Required, суммой и реквизитами - вместо самого контента.
  3. Агент авторизует платёж - подписывает его в рамках своего лимита-сессии.
  4. Расчёт проходит мгновенно, сервис отдаёт ресурс. Всё, цикл закрыт.

Красота в том, что 402 Payment Required - это стандартный код ответа HTTP, зарезервированный ещё в девяностых и десятилетиями простоявший без применения. Не было сценария, где машина платит машине. Теперь он появился, и старый статус наконец пригодился.

Покажу псевдокод на примере x402 - родственной экосистемы от Coinbase, где логика такая же прозрачная. Агент делает обычный запрос, ловит 402, платит, повторяет запрос с квитанцией:

import requests

# 1. Агент просто идёт за ресурсом
resp = requests.get("https://api.example.com/report")

# 2. Сервис отвечает 402 - нужна оплата
if resp.status_code == 402:
    terms = resp.json()  # сумма, получатель, сеть
    # terms = {"amount": "0.01", "asset": "USDC", "pay_to": "0xabc...", "network": "base"}

    # 3. Агент платит внутри своего лимита-сессии
    receipt = wallet.pay(
        amount=terms["amount"],
        asset=terms["asset"],
        pay_to=terms["pay_to"],
        network=terms["network"],
    )

    # 4. Повторяем запрос с доказательством оплаты
    resp = requests.get(
        "https://api.example.com/report",
        headers={"X-Payment": receipt.token},
    )

data = resp.json()  # ресурс получен
Enter fullscreen mode Exit fullscreen mode

Обрати внимание на сумму: 0.01. В старт-реализации MPP минимальный платёж - от одной сотой USDC, примерно цент. Для карты это немыслимо: комиссия за проведение сожрёт весь платёж и уйдёт в минус. Для машинного платежа на стейблкоине цент - рабочая единица. Именно поэтому оживает pay-per-request: сервис берёт долю цента за один вызов, и это выгодно обеим сторонам.

Со стороны продавца, если ты уже на Stripe, приём машинных платежей завязан на знакомый инструмент - PaymentIntents.

«Stripe users can accept payments over MPP in a few lines of code using our PaymentIntents API».

  • Stripe (Stripe blog, 18.03.2026)

По-русски: пользователи Stripe могут принимать платежи по MPP в несколько строк кода через PaymentIntents API. То есть тем же объектом, которым Stripe проводит обычные карточные платежи с 2018 года. Не надо переучиваться на новый SDK с нуля - протокол лёг поверх существующей абстракции.

Отдельная деталь про безопасность реквизитов. Чтобы агент не таскал с собой номер карты владельца, Stripe завёл Shared Payment Tokens, SPT - разделяемые платёжные токены. Агент инициирует платёж по такому токену, а сама карта остаётся скрытой.

«Agents initiate payments with a customer's permission and preferred payment method, without exposing the underlying credentials».

  • Viraj Gupta, Product Manager, Cards Vault, Stripe (Stripe blog, 03.03.2026)

По-русски: агенты запускают платежи с разрешения клиента и его предпочтительным способом оплаты, не раскрывая при этом сами реквизиты. Логика простая - агенту дают одноразовый ключ от конкретной двери, без связки от всей квартиры.

MPP при этом rail-agnostic - не привязан к одному способу оплаты. Через Shared Payment Tokens к нему подключаются стейблкоины на Tempo, карты по спецификации Visa, Lightning от Lightspark и рассрочка BNPL от Klarna и Affirm. Для агента это выглядит одинаково: получил 402, заплатил доступным способом, забрал ресурс. Каким рельсом ушли деньги - деталь под капотом.

Кто с кем: MPP, ACP, AP2, x402 и Mastercard Agent Pay

Коротко: Единого стандарта агентной коммерции нет - есть несколько протоколов, и они скорее дополняют друг друга, чем воюют. AP2 от Google отвечает за авторизацию, ACP от OpenAI и Stripe - за чекаут в ChatGPT, x402 и MPP - за машина-машина платежи. Ниже таблица, кто за что.

Рынок сейчас похож на раннюю эпоху веба, когда каждый крупный игрок выкатывал свой протокол. Разберём главных.

Протокол Кто стоит Рельс / способ Запуск
MPP (Machine Payments Protocol) Stripe + Tempo, инкубатор Paradigm, карточная спека Visa стейблкоины + карты + BNPL + Lightning 18.03.2026, IETF Draft, HTTP 402
ACP (Agentic Commerce Protocol) OpenAI + Stripe карты Stripe, Instant Checkout в ChatGPT сентябрь 2025, open-source
AP2 (Agent Payments Protocol) Google + 60 с лишним партнёров payment-agnostic, W3C Verifiable Credentials, мандаты анонс 16.09.2025; v0.2.0 (апрель 2026)
Mastercard Agent Pay Mastercard токенизированные карты (MDES) анонс 29.04.2025; GA в США ноябрь 2025
x402 Coinbase (+ Cloudflare) стейблкоины USDC на Base/Solana, HTTP 402 май 2025
Visa TAP (Trusted Agent Protocol) Visa + Cloudflare слой идентичности агента, не платёжный рельс 14.10.2025

Теперь пройдёмся по логике, потому что таблица не показывает главного - эти штуки решают разные задачи.

AP2 от Google - про авторизацию и доверие. Он использует верифицируемые учётные данные W3C и концепцию мандатов: агент носит с собой криптографическое доказательство того, что владелец разрешил ему покупку с такими-то условиями. В версии 0.2.0 от апреля 2026-го появился режим «Human Not Present» - когда человека в момент сделки нет вообще. AP2 не двигает деньги, он отвечает на вопрос «а можно ли этому агенту вообще платить и на каких условиях».

ACP от OpenAI и Stripe - про чекаут внутри чата. Это то, что стоит за Instant Checkout в ChatGPT: ты в диалоге выбрал товар и оплатил, не уходя на сайт продавца. Карты, Stripe, привычные рельсы, но встроенные в разговор с ассистентом.

x402 от Coinbase - про машина-машина платежи на стейблкоинах, ровно как MPP, только на сетях Base и Solana, тоже через HTTP 402. Появился раньше, в мае 2025-го, и во многом задал шаблон, который потом подхватил MPP.

Mastercard Agent Pay - карточный ответ Mastercard, на токенизированных картах через MDES, в США уже в общей доступности с ноября 2025-го.

Visa TAP - вообще не платёжный рельс, это слой идентичности агента: подписи сообщений по RFC 9421, Web Bot Auth, ключи Ed25519. Он отвечает на вопрос «этот агент действительно тот, за кого себя выдаёт», а деньги двигают уже другие протоколы.

Видишь картину? MPP занял нишу машина-машина платежей на смешанных рельсах, AP2 - авторизацию, ACP - чекаут в чате, TAP - идентичность. Они складываются в стек и дополняют друг друга. Реальная сделка будущего может использовать AP2 для мандата, TAP для идентичности агента и MPP или x402 для самого перевода. Единого победителя, который всех схлопнет, пока не просматривается.

Индустрия это понимает и сама нервничает из-за фрагментации:

«We need standards - we're at an early stage of it... we are maniacally focused on delivering and ensuring that those payment standards get adopted».

  • Jack Forestell, Chief Product & Strategy Officer, Visa (PaymentsDive, 05.03.2026)

По-русски: нам нужны стандарты, мы на ранней стадии, и мы маниакально сосредоточены на том, чтобы эти платёжные стандарты приняли. А из FreedomPay звучит прямое предупреждение:

«The longer this fracturing exists, the worse off it is for everyone».

  • Christopher Kronenthal, President, FreedomPay (PaymentsDive, 05.03.2026)

По-русски: чем дольше держится этот раскол, тем хуже всем. Перевод на язык бизнеса: пока протоколов пять, каждый мерчант думает, под какой из них интегрироваться, и многие просто ждут. Насколько велик приз, если раскол преодолеют? По оценке McKinsey (через PaymentsDive, 05.03.2026), агентные платежи могут охватить 3-5 триллионов долларов мирового потребительского оборота к 2030 году. Цифра оценочная, первоисточник я не сверял, но порядок задаёт: ставки крупные, отсюда и толкотня протоколов.

Пока индустрия спорит, чей протокол победит, тебе для работы важно другое: модели, на которых крутятся все эти агенты, доступны из России уже сейчас - provod.ai даёт их с одного баланса, в рублях и без VPN.

Зачем Visa лезет в блокчейн и что такое anchor validator?

Коротко: Visa не просто поддержала MPP спецификацией - 14 апреля 2026-го она запустила собственную валидаторную ноду на блокчейне Tempo как anchor validator и анонсировала Visa CLI, кошелёк, где агент платит картой Visa. Логика Visa: децентрализация - это спектр, и там, где она не решает задачу, гнаться за ней незачем.

Сначала - что Visa сделала после мартовского старта. 14 апреля 2026 года она запустила на Tempo валидаторную ноду в статусе anchor validator, вместе с Zodia Custody. Валидатор - это узел, который подтверждает транзакции в сети. «Якорный» валидатор означает, что Visa сама участвует в работе блокчейна, на котором едут платежи: её узел подтверждает транзакции наравне с остальными. В тот же заход Visa анонсировала Visa CLI - кошелёк поверх MPP, через который агент расплачивается обычной картой Visa.

«Visa is a big part of MPP. We added the MPP card spec. We announced Visa CLI, which is a wallet that is built on top of MPP where agents can use a Visa card to be able to spend».

  • Cuy Sheffield, Head of Visa's Crypto Team (Coindesk, 14.04.2026)

По-русски: Visa - большая часть MPP; мы добавили карточную спеку MPP и анонсировали Visa CLI, кошелёк поверх MPP, где агенты платят картой Visa. Зачем Visa вообще идти в блокчейн, если у неё есть своя глобальная сеть? Ответ прагматичный: если агенты начнут расплачиваться на новых рельсах, Visa хочет, чтобы её карта была одним из способов оплаты там. Проще встроиться в стандарт, чем воевать с ним.

Позиция Visa по децентрализации трезвая, без крипторомантики:

«Decentralization is a spectrum. There are many use cases where decentralization for the sake of decentralization doesn't solve a problem».

  • Cuy Sheffield, Head of Visa's Crypto Team (Coindesk, 14.04.2026)

По-русски: децентрализация - это спектр, и есть масса случаев, где децентрализация ради децентрализации не решает никакой задачи. Для платёжной корпорации логика понятная: берём из блокчейна мгновенный расчёт и программируемость, а полную анонимность и отсутствие центра оставляем в стороне, потому что регулятору и мерчанту нужна как раз предсказуемость.

Стоит развести два разных куска Visa, чтобы не путаться. Есть Visa Intelligent Commerce - запущена в апреле 2025-го, про то, как агент совершает покупку. Есть Visa TAP, Trusted Agent Protocol - запущена 14 октября 2025-го с Cloudflare и дюжиной партнёров, и это слой идентичности: подписи сообщений, проверка, что агент настоящий. TAP не двигает деньги, он подтверждает, кто перед тобой. А карточная спека MPP и Visa CLI - уже платёжный слой. Три разных кирпича одной стены.

Насколько Visa верит в тайминг - видно по её же прогнозу. В пресс-релизе 18 декабря 2025-го компания заявила про «mainstream adoption in 2026», массовое принятие в 2026 году.

«This holiday season marks the end of an era. In 2026, AI agents won't just assist your shopping - they will complete your purchases».

  • Rubail Birwadker, Visa (пресс-релиз Visa, 18.12.2025)

По-русски: этот праздничный сезон - конец эпохи; в 2026-м ИИ-агенты не просто помогут с покупками, они будут их завершать. Под заявлением есть цифра поспокойнее: по опросу Morning Consult (14-16 октября 2025) 47% американских покупателей уже используют ИИ для шопинга. Использовать ИИ для выбора товара и доверить ему завершить оплату - вещи разные, но направление задано.

И финансовый штрих, показывающий, что это не только карточная история. По данным Forbes (Zennon Kapron, 07.06.2026), стейблкоин-пилот Visa к апрелю 2026-го достиг годового ранрейта в 7 миллиардов долларов, а связка Visa и Coinbase дала интероперабельность с x402. То есть Visa одновременно и в картах, и в стейблкоинах, и в чужом протоколе. Ставку делают широкую.

Это уже работает или пока хайп?

Коротко: И то, и другое. У Amazon Bedrock AgentCore Payments за первый год 169 миллионов платежей - это реальные деньги. А у x402 при «экосистемной оценке в 7 миллиардов» реальный дневной объём около 28 тысяч долларов, и половина - накрутка. Агентная коммерция уже работает точечно, но большая часть громких цифр - пузырь.

Сначала то, что реально крутится. Amazon встроил в Bedrock AgentCore Payments оплату через Coinbase и Stripe. По данным Forbes (07.06.2026), за первый год работы этих платёжных рельсов прошло больше 169 миллионов платежей, 590 тысяч покупателей и 100 тысяч продавцов. За этим стоит работающий поток транзакций внутри инфраструктуры Amazon - демо на сцене так не выглядит. Агентная коммерция в этом сегменте существует не в будущем времени.

Теперь холодный душ. Аналитика Artemis (через Coindesk, 11.03.2026) разобрала бум вокруг x402 и вынесла жёсткий вердикт:

«The x402 'agent payments' boom is still mostly a mirage».

  • Artemis (по оценке, через Coindesk, 11.03.2026)

По-русски: бум «агентных платежей» вокруг x402 - пока в основном мираж. По их разбору около половины транзакций - это wash trading и self-dealing, то есть прогон денег по кругу между своими же кошельками для красивой статистики. И главная цифра для отрезвления: при разрекламированной «экосистемной оценке в 7 миллиардов долларов» реальный дневной объём - порядка 28 тысяч долларов.

Почувствуй разрыв. Семь миллиардов заявленной экосистемы - и двадцать восемь тысяч реального оборота в день. Это как рекламировать город-миллионник, в котором по улицам ходит несколько сотен человек. Цифру Artemis подаю с оговоркой - она пришла вторично, через соцсети, - но порядок разрыва слишком велик, чтобы им пренебречь.

Трезвый взгляд аналитиков сходится в одном: технология настоящая, а масштаб пока нет. Forrester к тому же предупреждает, что ценность в новой экономике распределится по слоям - протоколы, идентичность, кошельки, - без консолидации вокруг одного победителя. То есть даже когда объёмы вырастут, единой золотой жилы не будет.

Есть и приземлённая проблема - подбор товара. Аналитик Juozas Kaziukenas в конце 2025-го описал попытки агента выбирать покупки коротко: «a mess» и «an enormous puzzle» - каша и огромный пазл. Пример: покупки Walmart через ChatGPT давали около 1% трафика. Оплату он проведёт чётко. Загвоздка в другом: выбрать правильный товар из миллионов SKU он пока умеет плохо, и слабое место тут - качество решения, сам платёж работает исправно.

Что говорят про сроки скептики внутри индустрии. По прогнозу Gartner, больше 40% агентных проектов будут отменены к 2027 году - из-за слабого планирования и управления; сама технология тут ни при чём. Тот же Gartner прогнозирует, что к 2028 году около 25% B2B-закупок ПО будут совершаться ИИ-агентами без человека. Два прогноза друг другу не противоречат: часть проектов сдуется на старте, но выжившие займут заметную долю. Так обычно и бывает с ранними технологиями - много шума, много трупов, и тихий рост у тех, кто дожил.

Итог раздела без прикрас. Инфраструктура машинных платежей настоящая, за ней стоят Stripe, Visa и Amazon, и точечно она уже возит реальные деньги. Но большую часть громких цифр про агентную коммерцию составляют либо оценки экосистемы, либо прямая накрутка. Отличай работающий поток от нарисованного ранрейта.

Кто отвечает, если агент купил не то?

Коротко: Пока - плохо определено, и это главный риск агентной коммерции. Prompt injection позволяет через скрытую инструкцию на сайте перепрограммировать агента и подсунуть чужой товар в заказ. Фрод возвратов масштабируется ботами. А по чарджбэку страдает бренд ритейлера, хотя ошибся агент. Ответственность - нерешённый слой.

Начнём с атаки, которую специалисты по безопасности называют главной угрозой агентов. Это prompt injection - подмена инструкций через данные, которые агент читает.

«Prompt injection remains one of the most potent and versatile attack vectors, capable of leaking data, misusing tools or subverting agent behavior».

  • Matt Brady, Christa McHugh, Unit 42 / Palo Alto Networks (20.03.2026)

По-русски: prompt injection остаётся одним из самых мощных и универсальных векторов атаки - способен утекать данными, злоупотреблять инструментами и подменять поведение агента. Конкретный сценарий из их отчёта: на странице мерчанта прячется инструкция, которую видит агент, но не видит человек. Агент читает её как команду и, например, добавляет в заказ подарочные карты в пользу злоумышленника. Формально агент «сам решил» - фактически его перепрограммировали чужим текстом на странице.

🚨 Критично. Если ты строишь агента, который платит, исходи из того, что любой внешний текст - потенциальная команда для него. Ставь жёсткие лимиты в сессии, белые списки получателей, обязательное подтверждение человеком для новых мерчантов и сумм выше порога. Агент без потолка трат и без списка доверенных продавцов - это открытый кошелёк, который читает инструкции с чужих сайтов.

Второй пласт - фрод возвратов, и он масштабируется страшнее человеческого. По данным Unit 42, организованная преступность через бот-фермы способна прогнать «10,000 void returns in a single hour» - десять тысяч фиктивных возвратов за один час. Человек столько физически не накрутит. Армия агентов - без труда. Автоматизация усиливает и честную коммерцию, и мошенничество, в тех же масштабах.

Третий и самый неудобный вопрос - кто виноват. Формально ошибся агент. Но чарджбэк, репутационный удар и злой клиент достаются продавцу:

«The agent is blamed, but the retailer's brand is the one that suffers the chargeback».

  • Unit 42 / Palo Alto Networks (20.03.2026)

По-русски: винят агента, но чарджбэк бьёт по бренду ритейлера. В этом корень юридической дыры. Цепочка длинная: владелец агента, разработчик агента, платформа модели, протокол, мерчант. Кто отвечает, если агент под инъекцией купил не то и на чужой адрес? Однозначного ответа индустрия пока не дала. Пока рамки ответственности не прописаны, каждый участник несёт скрытый риск, и в первую очередь - продавец, потому что именно к нему прилетает возврат.

Что с этим делать прямо сейчас, если ты по любую сторону. Продавцу - логировать, какой агент, по какому мандату и с какой идентичностью совершил покупку (для этого и нужен слой вроде Visa TAP), и держать пороги на нетипичные заказы. Разработчику агента - лимиты, подтверждения, изоляция контекста от недоверенных источников. Владельцу - выдавать мандат узко: конкретная сумма, конкретный срок, конкретный тип трат. Широкая доверенность агенту сегодня - это доверенность и тому, кто сумеет им управлять со стороны.

Что это значит для разработчика: новые деньги на своём API

Коротко: Машинные платежи открывают модель монетизации, которой раньше не было: pay-per-call, оплата за один вызов твоего API от цента. Агенты становятся новым классом платящих клиентов, а протокол вроде HTTP 402 и MCP позволяет брать деньги прямо на уровне запроса, без подписок и биллинговых порталов.

Смени угол. До сих пор мы смотрели на агента как на покупателя. А теперь встань на сторону того, кто продаёт агенту. Если агенты становятся новым классом клиентов, то любой твой сервис, API или база данных - потенциальная точка выручки в агентной коммерции.

Раньше монетизация API упиралась в тяжёлую машинерию. Регистрация, тарифные планы, выдача ключей, биллинговый портал, подписки, инвойсы. Всё это заточено под человека-клиента, который заводит аккаунт и платит помесячно. Для разового обращения агента такая обвязка избыточна - агенту не нужен личный кабинет, ему нужен ответ на один запрос сейчас.

Машинные платежи убирают лишний слой. Модель pay-per-call выглядит так:

  1. Агент бьёт в твой эндпоинт.
  2. Ты отвечаешь 402 с ценой за конкретный вызов - от доли цента.
  3. Агент платит, ты отдаёшь данные.
  4. Никаких аккаунтов, подписок и приглашений - деньги приходят прямо на уровне HTTP-запроса.

Вспомни минимальный платёж от 0.01 USDC из раздела про код. Это делает экономически осмысленным то, что раньше не окупалось: продавать доступ к отдельному вызову, к одному отчёту, к одной проверке факта. Микроплатёж, который был невозможен на карте из-за комиссии, на стейблкоине становится нормальной бизнес-моделью. Долго ждавшая своего часа идея наконец получает рабочие рельсы - платит теперь агент, которого копейки не раздражают.

Как это стыкуется с тем, что ты и так строишь. Если у тебя MCP-сервер (Model Context Protocol - то, чем агент подключает внешние инструменты), платёжный слой ложится поверх естественно: инструмент требует оплату за вызов, агент платит из своей сессии, инструмент исполняется. Ты монетизируешь каждое срабатывание инструмента по факту вызова. Для нишевых, дорогих в вычислении операций - геоданные, тяжёлая аналитика, специализированный парсинг - это чище, чем тарифная сетка.

И трезвая оговорка. Спрос со стороны агентов сегодня мал - вспомни 28 тысяч долларов дневного оборота у x402 из раздела про хайп. Строить бизнес, живущий только на агентах-плательщиках, в 2026-м рано. Но заложить в архитектуру возможность ответить 402 и принять машинный платёж - дешёвая инвестиция на вырост. Инфраструктура появилась раньше спроса, как это часто и бывает: сначала рельсы, потом поезда.

И ещё - к вопросу B2B из прогноза Gartner про 25% автоматических закупок ПО к 2028-му. Если четверть корпоративных покупок софта будет уходить агентам, то сервис, который умеет принимать оплату от агента без человека в контуре, получает фору. Никакой гонки тут нет - просто трезвый расчёт: инфраструктурная готовность окупается, когда спрос дойдёт.

Как разработчику из России зайти в агентную экономику?

Коротко: Честно: платёжные рельсы агентной коммерции - MPP, Tempo, карты Visa, USDC, x402 - из России официально недоступны, по тем же причинам, что и Stripe с Visa. Но доступ к самим моделям, на которых работают агенты, получить можно - через агрегатор с оплатой в рублях. Разберём границу: где стена, а где рабочий вход.

Сначала - где именно стена, без иллюзий. Stripe в России не работает из-за санкций. Visa и Mastercard приостановили работу с РФ ещё в марте 2022-го, и российские карты не принимаются за рубежом. USDC де-факто закрыт: Circle - публичная американская компания, а Coinbase заблокировал больше 25 тысяч российских адресов.

Из этого следует прямой вывод (это мой разбор по фактам, без ссылки на прямую цитату). Официальные рельсы агентной коммерции - карточная спека MPP, Tempo с USDC, Visa Intelligent Commerce, x402 в чистом виде - для мерчанта и разработчика из РФ напрямую недоступны. Причина та же, что у Stripe, Visa и USDC. Кошелёк агента, который платит внешнему миру, из России официально не поднять.

Есть и вторая стена, пониже, - доступ к самим моделям. Вендоры ограничивают российские IP: Anthropic весной 2026-го ужесточил детект VPN, а экспортный контроль США летом временно приостанавливал доступ иностранцев к отдельным моделям - ограничения то вводят, то снимают. Карта РФ по умолчанию не проходит на Stripe, OpenAI и Anthropic - российские BIN-диапазоны в блок-листе. Боли из обсуждений на vc.ru и dtf звучат буквально так: «Российскую карту в Claude не привяжешь. Ни к Pro, ни к Max, ни к API»; «Платежи идут через Stripe, российские BIN-диапазоны там в чёрном списке».

Вот эту вторую стену обойти легально можно - через агрегатор, который берёт доступ и оплату на себя. Как зайти в тему из России по шагам:

  1. Берёшь доступ к моделям через агрегатор - Claude, GPT, Gemini, DeepSeek, Qwen с одного баланса, без личных танцев с зарубежной картой.
  2. Работаешь через единый API, совместимый с OpenAI и Anthropic, - код почти не меняется, разворачиваешь того же агента.
  3. Платишь в рублях: картой РФ, через СБП или по счёту для юрлица, с договором и закрывающими документами.

Технически переключение - это буквально другой ключ и другой base_url:

from openai import OpenAI
client = OpenAI(api_key="ПРОВОД_КЛЮЧ", base_url="https://api.provod.ai/v1")
# один ключ и base_url - и Claude, GPT, Gemini доступны из РФ
Enter fullscreen mode Exit fullscreen mode

Теперь про деньги. Смысл агрегатора - в доступе и легальной оплате; наценки сверху нет. Цены на токены идут 1:1 с официальными тарифами; реселлеры обычно добавляют 15-25%. Для ориентира - сравнение с официальными ставками:

Модель Официально, $/1M (вход/выход) Через provod.ai, ₽/1000 (вход/выход)
Claude Opus 4.8 $5 / $25 0.39 / 1.95 ₽
Claude Sonnet 4.6 $3 / $15 0.23 / 1.17 ₽
GPT 5.5 $5 / $30 0.39 / 2.34 ₽
Gemini 3.1 Pro $2 / $12 0.16 / 0.94 ₽
DeepSeek V4 Flash $0.14 / $0.28 0.011 / 0.022 ₽

Оговорка по свежести: Sonnet 4.6 прямо сейчас идёт по вводному тарифу $2/$10 за 1M до 31 августа 2026-го, потом возвращается к стандартным $3/$15 - в таблице стандартная ставка. Остальные цены - официальные на 10 июля 2026-го.

Цифры показывают порядок: тяжёлый Opus для сложного агента и почти бесплатный DeepSeek Flash для массовых мелких вызовов - на одном балансе через provod.ai. Мультипровайдер заодно даёт резерв: упал один поставщик - агент переключается на другого.

⚠️ Совет. Честная граница: provod.ai закрывает доступ к моделям и оплату их API в рублях. Но сами платёжные рельсы агентной коммерции - MPP, блокчейн Tempo, карточная спека Visa, x402 - это другой слой (как агент платит мерчанту), и он из России официально недоступен. provod.ai - это вход в модель, а не кошелёк агента.

Разведи для себя два слоя раз и навсегда, чтобы не питать ложных надежд. Первый слой - мозг агента, сама модель: его из РФ поднять можно, легально и в рублях. Второй слой - руки агента, которыми он расплачивается с внешним миром по MPP или x402: он для РФ официально закрыт. Строить логику агента, тестировать, гонять на реальных задачах - реально уже сегодня. А боевой машинный платёж мерчанту через MPP из российской юрисдикции - пока нет. Понимание этой границы бережёт недели, потраченные на попытку пробить стену не в том месте.

Частые вопросы

Коротко: Быстрые ответы на то, что чаще всего спрашивают про машинные платежи и агентную коммерцию: что это такое, как ИИ-агент платит сам без кнопки, работает ли MPP и Stripe из России, чем машинные платежи отличаются от x402 и можно ли подключить их уже сейчас. Если читал по диагонали - тут всё главное в пяти коротких ответах.

Что такое агентная коммерция?

Агентная коммерция - это модель, где покупателем или продавцом выступает программа, ИИ-агент. Человек в этой роли не участвует. Агент сам находит товар или сервис, договаривается об условиях и оплачивает, действуя в рамках, которые задал владелец. Платёжный слой для неё - машинные платежи (MPP от Stripe и Tempo, x402 от Coinbase и другие протоколы). До 18 марта 2026-го это была в основном теория, теперь есть работающий открытый стандарт.

Как ии агент платит сам, без кнопки?

ИИ-агент получает от владельца разрешение один раз - лимит по сумме, срок, тип трат (примитив sessions, который Tempo называет «OAuth для денег»). Дальше он платит программно внутри этих границ. Технически это работает поверх HTTP-статуса 402 Payment Required: агент запрашивает ресурс, сервис отвечает суммой, агент авторизует платёж подписью, расчёт проходит мгновенно. Кнопка «Оплатить» не нужна, потому что осознанное согласие человек дал заранее, на этапе мандата.

Работает ли MPP и Stripe из России?

Нет, официально не работает. Stripe в РФ отключён из-за санкций, Visa и Mastercard ушли в марте 2022-го, USDC де-факто закрыт. То есть платёжные рельсы агентной коммерции из России напрямую недоступны. Но доступ к самим моделям, на которых работают агенты, получить можно легально - через provod.ai: Claude, GPT, Gemini, DeepSeek и Qwen с оплатой в рублях, без VPN и зарубежных карт. Строить и тестировать агента - реально, проводить боевой машинный платёж мерчанту через MPP - пока нет.

Чем машинные платежи отличаются от x402?

По сути они близки: и MPP, и x402 - это машина-машина платежи поверх HTTP 402. Разница в том, кто стоит и на чём. x402 сделал Coinbase в мае 2025-го на стейблкоинах USDC в сетях Base и Solana. MPP запустили Stripe и Tempo 18 марта 2026-го, он rail-agnostic - через Shared Payment Tokens принимает и стейблкоины, и карты Visa, и BNPL, и Lightning, - и подан как заявка на интернет-стандарт (IETF Draft). Они скорее дополняют экосистему, чем воюют; Visa даже обеспечила интероп с x402.

Можно ли уже подключить машинные платежи?

Технически - да, если ты вне санкционного контура: Stripe принимает платежи по MPP через PaymentIntents API в несколько строк кода, есть SDK на пяти языках и открытая спека на mpp.dev. Практически спрос со стороны агентов пока мал (у x402 порядка 28 тысяч долларов оборота в день, и часть - накрутка). Для разработчика из РФ прямой путь закрыт из-за недоступности Stripe и USDC. Разумный шаг сейчас - заложить в архитектуру готовность ответить 402, а сам эксперимент с агентами гонять на моделях, доступных легально.

Проверь любую модель из этой статьи за пять минут: на provod.ai все флагманы - Claude, GPT, Gemini, DeepSeek, Qwen - в одном чате и через единый API, оплата в рублях с карты РФ, для юрлиц - договор и закрывающие. Без VPN, без наценки.

Данные в статье актуальны на 10 июля 2026 года.

Источники

  • Stripe, блог Machine Payments Protocol, 18.03.2026
  • Stripe, блог Shared Payment Tokens (комментарий Viraj Gupta), 03.03.2026
  • Tempo, tempo.xyz/blog/mainnet, 18.03.2026
  • Coindesk, запуск MPP, 18.03.2026
  • Coindesk, Visa как anchor validator на Tempo и Visa CLI (комментарии Cuy Sheffield), 14.04.2026
  • Coindesk, разбор Artemis по x402, 11.03.2026
  • Fortune, Tempo и Paradigm (комментарий Matt Huang), 18.03.2026
  • PYMNTS, карточная спека MPP от Visa (комментарий Rubail Birwadker), 18.03.2026
  • PYMNTS, «без нажатия кнопки чекаута», 08.07.2026
  • PaymentsDive, фрагментация стандартов (комментарии Jack Forestell, Christopher Kronenthal; оценка McKinsey), 05.03.2026
  • Forrester, комментарии Meng Liu, 23.03.2026
  • Unit 42 / Palo Alto Networks, prompt injection и фрод возвратов (Matt Brady, Christa McHugh), 20.03.2026
  • Forbes, Zennon Kapron - Amazon Bedrock AgentCore Payments и стейблкоин-пилот Visa, 07.06.2026
  • Visa, пресс-релиз о массовом принятии в 2026 (комментарий Rubail Birwadker; опрос Morning Consult, 14-16.10.2025), 18.12.2025
  • Gartner, прогнозы по отмене агентных проектов и B2B-закупкам ИИ, 2026
  • Habr, technokratos - минимальный платёж от 0.01 USDC, 2026

provod.ai — один контур от первого теста до рабочего продукта

Проверьте гипотезу в интерфейсе, а затем перенесите её в API: команда сохраняет выбранную модель, общий баланс и доступы, не начиная интеграцию и закупку заново перед запуском.

В одном каталоге — актуальные модели для текста и медиа: GPT от OpenAI, Claude от Anthropic, Gemini от Google, Grok от xAI, DeepSeek, Qwen, GLM, Kimi и MiniMax; для изображений — Nano Banana 2 Pro и GPT Image; для видео — последние версии Seedance, Kling, Veo и Google Omni. Также доступны модели для reasoning, поиска, документов, эмбеддингов, музыки и аудио.

Тестовые и боевые запросы оплачиваются по одной прозрачной логике: официальная цена модели 1:1, без собственной маржи provod.ai.

Доведите AI-сценарий до production: форма регистрации · цены на модели · защита данных по 152-ФЗ · API и интеграции

Top comments (0)