AI agenti si teď sami zaplatí za API. Stripe otevřel stavidla
Stripe pouští AI agenty ke své platební infrastruktuře. Nejde jen o další API, ale o pokus vytvořit standardizovaný framework pro autonomní transakce, kde agent jedná sám za sebe. Otázka bezpečnosti a auditu je ale na stole.
Stripe přichází s něčím, co nazývá Agentic Commerce Suite. Cílem je umožnit AI agentům provádět autonomní transakce. Ne, že by to doteď nešlo, ale chyběl tomu jakýkoliv standard. Jen bastlení.
Jádrem všeho je nové platební primitivum nazvané Shared Payment Tokens (SPTs). Zapomeňte na to, že by agent dostal přístup k vašim reálným platebním údajům. To by byla technická sebevražda.
SPT si představte jako jednorázovou virtuální kartu s extrémně přísnými pravidly. Každý token je vázaný na konkrétního prodejce, má časový limit platnosti a hlavně finanční strop. Agent nemůže utratit víc, než mu dovolíte.
Nejde o samostatný produkt, ale o integrační vrstvu. Stripe cílí na vývojáře, kteří už dnes pracují s frameworky jako LangChain, CrewAI nebo Vercel AI SDK. Integrace probíhá přes volání funkcí (function calling).
Volání funkcí je mechanismus, kde LLM negeneruje jen text, ale může spustit předdefinovaný kód. Například funkci vystav_fakturu(castka, prijemce) nebo zaplat_za_api(sluzba, tokeny). Agent tak získává reálné schopnosti.
Možnosti jsou širší. Přes Issuing API mohou agenti dokonce generovat vlastní virtuální karty pro další sub-úkoly. To otevírá dveře automatizaci fakturace na základě reálného využití – třeba podle spotřebovaných tokenů.
Stripe si je dobře vědom bezpečnostních rizik. Proto zároveň nasazuje vlastní foundation model trénovaný na desítkách miliard transakcí. Tvrdí, že zlepšuje detekci sofistikovaných podvodů o 64 %. Číslo, které má uklidnit inženýry.
Všechno to zní skvěle na papíře. V praxi bude klíčové, jak robustní bude auditní stopa a jak striktně se podaří oddělit identitu agenta od lidského účtu. Jedna chyba v konfiguraci a agent může začít platit za nesmysly.