Secondo della mia serie di quattro articoli sulla ricerca del commercio agentico. Questa è la parte che ho trovato più interessante.

La frode ha una forma familiare: qualcuno effettua un addebito che non hai mai autorizzato. Decenni di infrastruttura di carte — modelli di rilevamento, diritti di chargeback, regole di responsabilità — esistono per catturare e annullare esattamente questo.

Il commercio agentico introduce un'intera categoria che non rientra in questa forma. L'ho chiamata delega autorizzata, esecuzione difettosa: l'agente aveva il permesso, ma l'acquisto è stato sbagliato comunque. Ha comprato l'articolo sbagliato. Ha pagato un prezzo peggiore di quanto avrebbe dovuto. Ha ordinato dieci quando intendevi uno. Ha rinnovato un abbonamento che avresti cancellato. Nulla è stato rubato. Nessuna credenziale è stata compromessa. Nessun limite di spesa è stato superato. La delega era completamente reale — l'esecuzione semplicemente non era quello che il proprietario intendeva davvero.

Ecco il problema. Non è frode, e non è nemmeno una disputa commerciale pulita. Le nostre categorie esistenti presuppongono una di due cose: un attore non autorizzato, o una transazione legittima che è andata male dalla parte del commerciante. Un agente autorizzato che commette un errore onesto contro un'istruzione genuina è nessuna di queste. Il permesso era valido. L'outcome era sbagliato. E non esiste un'infrastruttura consolidata per risolvere questo divario — nessun codice chiaro per "l'agente ha fatto quello che gli ho detto, male".

Importa perché non sarà raro. Gli agenti operano a velocità e scala di macchina, e un piccolo tasso di errore su milioni di acquisti delegati non è un arrotondamento — è una coda di supporto, un'ondata di volume di dispute, e, sottostante a entrambi, un problema di fiducia. Se le persone non riescono a fare affidamento sulla delega, non delegheranno.

Il primo vero segno che l'industria vede questo arrivare è già visibile: American Express si è impegnata per Agent Purchase Protection, un impegno prospettico mirato direttamente a questa modalità di errore. I termini completi devono ancora arrivare, ma la direzione è il segnale — la categoria è abbastanza reale che qualcuno sta già costruendo protezione attorno ad essa, prima ancora che il volume sia arrivato.

La domanda su cui continuo a soffermarmi è chi possiede la risoluzione. Quando un agente autorizzato esegue male, di chi è il problema — del titolare della carta, dell'emittente, della rete, o dello sviluppatore dell'agente? Oggi non c'è una risposta consolidata. E nei pagamenti, la risposta consolidata tende ad appartenere a chi la costruisce per primo: il trail di evidenza, il record di consenso, il rimedio. Chi definisce come questo viene risolto definisce lo standard che tutti gli altri finiscono per adottare.

La tassonomia completa — gli altri tipi di errore e come si mappano alle infrastrutture esistenti — è nella ricerca, su The Payments Corner.