ضوابط المدفوعات التي يبدؤها الوكلاء

المدفوعات التي تبدؤها الوكلاء البرمجية انتقلت من العرض التجريبي إلى البروتوكول في أقل من عام. أعلنت غوغل بروتوكول مدفوعات الوكلاء (Agent Payments Protocol - AP2) في 16 سبتمبر 2025 كبروتوكول مفتوح لبدء المدفوعات بقيادة الوكلاء بأمان عبر المنصّات، امتداداً لعملها في Agent2Agent وبروتوكول سياق النموذج (Model Context Protocol). وفي 28 أبريل 2026 قالت إنها تتبرّع بـAP2 لتحالف FIDO وأصدرت الإصدار 0.2، الذي يضيف مدفوعات بدون حضور بشري (Human Not Present): تنفيذاً مستقلاً وفق تعليمات مستخدم مُصرَّح بها مسبقاً. وبالتوازي، يغطي مسار الدفع الوكيلي لدى OpenAI وStripe (ACP) التنفيذ داخل التدفقات الشبيهة بالمحادثة، ويتولى بروتوكول UCP من غوغل الاكتشاف وسلال الشراء.

بالنسبة لفرق المخاطر، التأطير المفيد هو أن التجارة الوكيلية في 2026 منظومة طبقات لا بروتوكول واحد. الاكتشاف وتنسيق السلال في طبقة، والتصريح والثقة في ثانية، وتنفيذ الدفع في ثالثة. المخاطر تتركّز في الوسط. احتيال عدم حضور البطاقة الكلاسيكي يدور حول بيانات اعتماد مسروقة؛ أما الاحتيال الوكيلي فيدور حول غموض السلطة: هل صرّح المستخدم بهذه السلة تحديداً، بهذا المبلغ، من هذا التاجر، في هذا الوقت. وكيل يجزم بأن «مستخدمي أراد هذا» عديم القيمة كدليل. سؤال التصميم بأكمله هو ما الذي يحلّ محلّ ذلك الجزم.

التفويضات هي سلسلة الأدلة

إجابة AP2 هي تفويضات (mandates) مقاومة للعبث تُحمل كبيانات اعتماد قابلة للتحقق (W3C Verifiable Credentials). ثلاثة منها تتسلسل معاً: تفويض نية (Intent Mandate) يوثّق ما طلبه المستخدم وتحت أي قيود، وتفويض سلة (Cart Mandate) يوثّق ما اختاره الوكيل فعلاً، وتفويض دفع (Payment Mandate) يوثّق ما قيّده التاجر والشبكة. معاً تشكّل سجلاً قابلاً للتحقق تشفيرياً لسلطة المعاملة، مصمَّماً ليمنح التجّار ومقدّمي الدفع إثباتاً لتصريح المستخدم بدلاً من إفادة الوكيل عن نفسه.

التفصيل التصميمي المهم تشغيلياً هو أن التفويضات ترمّز النطاق والنية والقيد. يستطيع التاجر التحقق من أن الوكيل بقي داخل الغلاف الذي وافق عليه المستخدم: الميزانية، وفئة المنتج، والعلامة التجارية، والتوقيت. بروتوكول AP2 محايد تجاه وسيلة الدفع، موجّه إلى البطاقات والتحويلات البنكية والعملات المستقرة وقضبان أخرى، وهو عمداً ليس سلة التسوق ولا تجربة إتمام الشراء. إنه طبقة التصريح وأدلة المسؤولية تحتهما، وهي بالضبط الطبقة التي تُخاض عليها النزاعات.

سيناريوهات الاحتيال الأربعة المهمة

السيناريوهات الجديرة بالهندسة ضدّها تختلف عن كتالوج احتيال عدم حضور البطاقة المعتاد:

• الاستقلالية غير المصرَّح بها. يُكمل الوكيل عملية شراء لم يقصدها المستخدم بذلك الشكل المحدّد. هذا هو مولّد النزاعات الأساسي، وسلسلة التفويض موجودة أساساً لحسمه.
• انحراف النطاق والتلاعب بالسلة. يجمّع الوكيل، سواء بخطأ أو بتلاعب في الموجّهات (prompt manipulation) أو بواجهة تاجر عدائية، سلة تتجاوز قيود الميزانية أو الفئة أو العلامة التجارية المسموح بها. الكشف مسألة مقارنة: تفويض السلة مقابل تفويض النية.
• إعادة التشغيل والاستبدال. تصريح كان صالحاً سابقاً يُعاد استخدامه أو يُعدَّل لسلة أو تاجر مختلف. التفويضات الموقَّعة تربط الدليل بسياق المعاملة، وهو ما يجعل هذا أصعب جوهرياً من إعادة تشغيل بيانات اعتماد مخزّنة.
• إساءة استخدام عدم الحضور البشري. الإصدار 0.2 يجعل التنفيذ المستقل ميزة، والميزة هي المخاطرة. عندما لا يكون إنسان في الحلقة وقت التنفيذ، تحمل الحدود المصرَّح بها مسبقاً وقابلية التدقيق اللاحقة عبء الضبط بأكمله.

ضوابط التجّار والمُصدرين

على جانب التاجر، منظومة الضوابط هي التحقق من التفويضات، وفحوص السياسات، والاحتفاظ بالأدلة. قبل التقييد، تأكد من أن السلة تطابق النية الموقَّعة وأن تفويض الدفع متسق مع تفويض السلة؛ وعند عدم التطابق، ارفض أو اطلب تحقّقاً مُعزّزاً بتأكيد جديد من المستخدم. أدلة التفويض المحتفظ بها تعالج مباشرةً نزاع «تجاوز الوكيل»، لأن التاجر يستطيع إظهار أن الشراء وقع داخل القيود التي أعلنها المستخدم.

على جانب المُصدر، المكسب هو الإسناد. اليوم يقرّر المُصدر بناءً على بيانات واصف التاجر ونماذجه السلوكية الخاصة؛ سلسلة على نمط AP2 تضيف دليلاً تشفيرياً على نية المستخدم، واختيار الوكيل، وتصريح الدفع. وهذا يدعم قرارات ترخيص أدقّ، وفرزاً أفضل للاحتيال، ومعالجة أنظف للنزاعات عندما يدّعي حامل البطاقة أن الوكيل تصرّف خارج التعليمات. نمط التبنّي الواقعي غير متماثل: عامل أدلة التفويض كإشارة أعلى ثقة عند وجودها، وارجع إلى نماذج المصادقة والاحتيال القائمة عند غيابها. لا شيء في البروتوكول يلغي الحاجة إلى تلك النماذج؛ إنه يضيف إشارة أقوى لتغذيتها.

البناء بينما تستقر المعايير

للمنظومة مساران متنافسان، UCP مع AP2 من غوغل تحت حوكمة FIDO، ومسار التنفيذ لدى OpenAI وStripe، والفائز بالنسبة للتجّار والمُصدرين سيكون التركيبة التي تقدّم أدلة التصريح، وضبط الاحتيال، ومعدل التحويل معاً. لست بحاجة إلى اختيار فائز لتبدأ البناء. الاستثمارات الصامدة متسامحة مع البروتوكولات: خدمة تحقّق قادرة على التصديق على سلاسل بيانات الاعتماد وفحص اتساق السلة مع النية؛ ومحرّك سياسات يعبّر عن حدود لكل وكيل في المبلغ والفئة والتكرار، موصول ببنيتك القائمة للسرعة والحدود؛ وقياسات (telemetry) تفصل الحركة التي يبدؤها الوكلاء عن التي يبدؤها البشر حتى تتعلّم نماذج الاحتيال لديك الفرق بدلاً من حساب المتوسط فوقه؛ وتدفقات نزاعات قادرة على استيعاب بيانات الاعتماد القابلة للتحقق كأدلة بدلاً من لقطات الشاشة.

أنماط الإخفاق الواجب تجنّبها ملموسة بالقدر نفسه. معاملة حركة الوكلاء كحركة روبوتات تُحظر تُهدر الشريحة الحاملة للأدلة وتدفع الوكلاء إلى التظاهر بأنهم بشر. وقبول جزم الوكلاء دون التحقق من التفويضات يعيد إنتاج مشكلة غموض السلطة التي بُنيت البروتوكولات لحلّها. وتجاهل فئة عدم الحضور البشري إلى أن تفرض الأحجام المسألة يعني تصميم حدودك وسجلّ تدقيقك تحت ضغط الحوادث. البروتوكولات فتيّة؛ لكن الانضباط الذي تطلبه، تصريح قابل للإثبات وأدلة تصمد أمام نزاع، هو نفسه الذي تعرفه فرق مخاطر المدفوعات أصلاً. ابنِ من أجل الأدلة، ويصبح اختيار البروتوكول تفصيلاً.