Segundo en mi serie de cuatro publicaciones sobre investigación de agentic commerce. Esta es la parte que encontré más interesante.

El fraude tiene una forma familiar: alguien realiza un cargo que nunca autorizaste. Décadas de infraestructura de tarjetas — modelos de detección, derechos de contracargo, reglas de responsabilidad — existen para detectar y deshacer exactamente eso.

Agentic commerce introduce una categoría completa que no encaja en esa forma. He estado llamándola delegación autorizada, ejecución defectuosa: el agente tenía permiso, y aún así realizó la compra incorrectamente. Compró el artículo equivocado. Pagó un precio peor del que debería. Pidió diez cuando quisiste decir uno. Renovó una suscripción que habrías cancelado. Nada fue robado. Ninguna credencial fue comprometida. Ningún límite de gasto fue rebasado. La delegación fue completamente real — la ejecución simplemente no fue lo que el humano realmente pretendía.

Ese es el problema. No es fraude, y tampoco es una disputa comercial limpia. Nuestras categorías existentes asumen una de dos cosas: un actor no autorizado, o una transacción legítima que salió mal del lado del comerciante. Un agente autorizado cometiendo un error honesto contra una instrucción genuina no es ninguno de esos. El permiso era válido. El resultado fue incorrecto. Y no hay un sistema establecido para resolver esa brecha — ningún código claro para "el agente hizo lo que le dije, mal".

Importa porque no será raro. Los agentes operan a velocidad de máquina y escala de máquina, y una pequeña tasa de error en millones de compras delegadas no es un error de redondeo — es una cola de soporte, una ola de volumen de disputas, y, debajo de ambas, un problema de confianza. Si las personas no pueden confiar en la delegación, no delegarán.

El primer signo real de que la industria ve esto llegar ya es visible: American Express se ha comprometido con Agent Purchase Protection, un compromiso futuro dirigido directamente a este modo de fallo. Los términos completos aún están por venir, pero la dirección es la señal — la categoría es lo suficientemente real como para que alguien ya esté construyendo protección alrededor de ella, antes de que el volumen haya llegado.

La pregunta en la que sigo enfocándome es quién es dueño de la resolución. Cuando un agente autorizado ejecuta mal, ¿de quién es el problema — del titular de tarjeta, del emisor, de la red, o del desarrollador del agente? Hoy no hay una respuesta acordada. Y en pagos, la respuesta acordada tiende a pertenecer a quien la construye primero: el rastro de evidencia, el registro de consentimiento, el remedio. Quienquiera que defina cómo se resuelve esto define el estándar que todos los demás terminan adoptando.

La taxonomía completa — los otros tipos de error, y cómo se asignan a los sistemas existentes — está en la investigación, en The Payments Corner.