Amex introduces a framework to prevent AI agents from making unauthorized purchases

El marco funciona en tres fases: primero, una API de Create Intent captura las instrucciones de compra del cliente junto con restricciones como el presupuesto máximo, la marca del comerciante o preferencias de producto. El cliente autentica su identidad y aprueba la intención capturada. Luego se genera un Intent ID único y un Proof of Intent Token que contiene las restricciones de alto nivel, que se utiliza para obtener una credencial de pago digital segura que el agente empleará en el checkout en lugar del número real de tarjeta.

Amex asegura que este enfoque difiere de otras implementaciones porque extrae la intención más temprano en el flujo transaccional, lo que ayuda a mitigar riesgos antes de que ocurran. Por ejemplo, si un cliente pide a un agente que compre zapatillas Nike blancas pero el agente intenta comprar Adidas, el sistema puede prevenir la transacción. El framework también genera registros de lo autorizado por cada agente, útiles para resolver fraudes. Aunque actualmente muchos agentes solicitan consentimiento antes de comprar, Amex prevé un futuro donde los agentes actúen más autónomamente, como en recompras automáticas de artículos de consumo.