Szeptember 10-én a Visa, a Mastercard és az Ant International közös keretrendszert jelentett be. A neve: Know Your Agent. A tét, amit a közlemény a McKinseyre hivatkozva tett mellé: 2030-ra 3–5 ezer milliárd dollárnyi fogyasztói forgalom mehet AI-ügynökön keresztül. A tanácsadó saját szavával ez közvetítés — mérsékelt forgatókönyv, nem az, hogy minden kosár automata. A magyar cégnél ez akkor is elég nagy szám ahhoz, hogy ne stratégiai diának nézze. A kérdés hétfő reggel ennyi: a vállalati kártyán megjelenő tételhez van-e meghatalmazás, vagy csak egy szoftver, amelyik költött.

A bank eddig az embert azonosította. Most megjelent egy új szereplő: a program, amely keres, választ és fizet a cég nevében. A hálózatok ezért ültek le. A jogosultságot ettől még nem ők írják meg Önnek.

Amit a kivonaton lát — és amit nem

A számlakivonat egy sort mutat. Dátum, kereskedő, összeg. Nem mutatja, hogy a tételt Ön indította, egy munkatárs a böngészőjéből, vagy egy ügynök, amelyik tegnap kapott egy nyitott mondatot: „rendeld meg, ha elfogy.” Ugyanaz a kártya. Ugyanaz a token. Más szándék.

Ez ma már nem labor. Van céges kártya a böngészőben. Van beszerzési szoftver, amelyik utántölt. Van olyan ügynök, amelyik kosarat rak, és ha be van kötve a fizetés, gombot is nyom. A vita onnantól megy: ki kérte, milyen áron, milyen mennyiségben, és miért épp azt a szállítót.

A Visa Trusted Agent Protocol a kereskedő ajtajánál dolgozik. Megkülönböztetné a megbízható ügynököt a támadó bottól, és jelezné, hogy a látogatás böngészés-e vagy fizetés. A Mastercard Verifiable Intent más problémát old. Kriptográfiai nyomot hagy arról, mit hagyott jóvá a kártyabirtokos — összeg, kereskedő, korlát —, hogy a vita ne emlékezetből menjen. Az Ant International Agentic Mobile Protocol a tárca oldaláról azonosít: melyik ügynök, milyen képességgel, milyen bizalmi súllyal. Három külön sín. A szeptemberi bejelentés nem egy kész, közös szabvány. Együttműködés a közös elveken. Mindegyik hálózat megtartja a saját ellenőrzését.

A beszélgetés a szingapúri jegybank körül szervezett BuildFin.ai platformon, a SAFR-keretre építve megy. Ez iparági munka. Nem magyar rendelet, nem uniós határidő, nincs dátum a naptárban. Aki arra vár, hogy „majd a kártya megoldja”, arra vár, ami a magyar kibocsátójánál még nincs kötelező sín.

Ha holnap egy beszerzési ügynök papírt, szoftverlicencet vagy hirdetési keretet rendel a céges kártyával, a bank a kártyát és a tokent látja. A meghatalmazást nem. A belső kézikönyv arról szól, mit küldhet el az ügynök e-mailben. A készségrétegek arról, egyáltalán ügynök-e, vagy csak drága chat. Itt a pénzmozgás van. Ha a szoftver fizet, öt kérdésnek kell írásban léteznie, mielőtt a token kimegy a cégből.

Öt elem, ami nélkül a szoftver csak költhet

A táblázat nem felelős-mátrix. Egy oldal, öt sor. Ha egy sor üres, a szoftvernek joga van költeni — Önnek nincs joga utólag bizonyítani, miért.

Elem Mit rögzít Holnap reggel ellenőrizhető
Limit Tranzakciónkénti és napi plafon forintban; új szállító és ismétlődő díj külön szabály Van írott szám, vagy csak „majd megnézzük”?
Meghatalmazás Ki, melyik eszközre, milyen ideig, milyen kategóriára adott jogot Van aláírt delegálás, vagy csak egy kulcs a jelszókezelőben?
Felelősség Téves, csalárd vagy manipulált vásárlásnál ki viseli a tételt Bank, kártyakibocsátó, szoftverszállító, vezető — előre leírva
Visszavonás Hogyan áll le a jog, ha a modell téved, a kulcs szivárog, vagy a munkatárs távozik Ki tudja negyedóra alatt lekapcsolni a tokent, nem csak a chatablakot?
Napló Miért történt a tétel Utasítás, időbélyeg, szállító, összeg, jóváhagyó — legalább 90 nap

A számot Ön állítja be. Példa, nem előírás: egyszeri, ismert szállítónál 30 000 forint mehet emberi gomb nélkül; 150 000 forintig menjen értesítés; új kereskedő, ismétlődő előfizetés vagy a plafon fölötti tétel megáll. A 30 000 forint egy toner, egy havi eszköz. A 150 000 forint már egy éves licenc vagy egy nagyobb utántöltés. Ha a plafon nincs leírva, a szoftver a kártya teljes keretével dolgozik — és a keret nem meghatalmazás.

A meghatalmazásnak ideje is van. „Amíg a pilot tart” nem dátum. Írjon kezdő- és zárónapot. Ha a munkatárs távozik, a token ne maradjon a jelszókezelőjében. A visszavonás nem a chatablak törlése. A visszavonás az, hogy a kártyakibocsátónál vagy a tárcában a token érvénytelen.

A utalás előtti visszahívás más csalást fog: amikor embert utánoznak. Ott egy csatorna soha nem elég. Itt a szoftvernek joga van költeni, ha Ön adott neki. A két szabály kiegészíti egymást, nem helyettesíti.

Egyetlen automatikus éves licenc, amit senki nem kért, vagy egy tömeges utántöltés rossz szállítótól: ez a „ingyenes” ügynök első ára. Nem kell hozzá 2030. Elég egy böngészőbe kötött kártya és egy nyitott utasítás. A visszaterhelés ettől még mehet — de a kibocsátó azt kérdezi, Ön adta-e a kártyát a szoftvernek. Ha igen, a vita nem „lopott kártya”. A vita az, hogy a szoftver a meghatalmazásán belül maradt-e. Erre kell a napló. Utasítás, időbélyeg, szállító, összeg. Ha ez nincs, Ön emlékszik. A kivonat nem.

A csapda: „majd a kártyatársaság megoldja”

A Know Your Agent csábító mondat, mert úgy hangzik, mintha a bankok elvégeznék a belső kontrollt. Nem ez a feladatuk. Ők azt akarják, hogy a kereskedő, a tárca és a kibocsátó felismerje: ez ügynök, nem bot, és a művelet egy azonosítható szereplőhöz köthető. Jiang-Ming Yang, az Ant innovációs vezetője a CNBC-nek azt mondta: ha az ügynök náluk regisztrál, ne kelljen újra a Visánál és a Mastercardnál. Ez beléptetési költség. Nem az Ön felelősségi sora.

Pablo Fourez, a Mastercard digitális igazgatója a közleményben a szándék igazolásáról és az elszámoltathatóságról beszél. Ez a hálózat nyelve. A cég nyelve más: ki hagyta jóvá a 147 000 forintos tételt, és honnan veszi le a jogot, ha a modell holnap mást ért „utánrendelés” alatt. A 147 000 forint itt példa — egy közepes licenc, egy hirdetési csomag. Nem statisztika. A tétel akkor fáj, ha nincs mellé írás, hogy ki kérte.

A McKinsey 2026. januári cikke nem azt állítja, hogy 2030-ra minden kosár automata. Mérsékelt forgatókönyvben a forgalom közvetítése lehet 3–5 ezer milliárd dollár. Európa-elemzésük szerint a felfedezés és az összehasonlítás már skálázódik; a teljes autonóm fizetés a bizalom, a meghatalmazás és a sín miatt lassabb. A hálózatok most a sínre tesznek. A limitet, a visszavonást és a naplót a cégnek kell kitöltenie.

Van egy második csapda is: „még nincs ilyen eszközünk, tehát nincs teendő.” Ha a kártyaszám bent van egy böngészőben, egy tárcában vagy egy automatizmusban, az eszköz már tud fizetni. Nem kell hozzá „agent” felirat a számlán. Elég, hogy a folyamat emberi gomb nélkül lefut.

A szoftver nem szerződő fél. A cég az. Ha a tétel lement, a vita a kártyakibocsátóval, a kereskedővel és — ha van — a szoftverszállító szerződésével megy. Ha nincs belső meghatalmazás és napló, Önnek nincs mit felmutatnia. Van egy sora a kivonaton.

Döntési szabály

Ha bármely eszköz a cég kártyájával, tokenjével vagy tárcájával tud fizetni, és nincs írott forintlimit plusz név a visszavonásra: állítsa le a költést, amíg az öt elem egy oldalon megvan. Új szállító és ismétlődő díj = ember. A Know Your Agent a hálózatoknak szól. A jogosultság a cégé.

Holnap reggel egy mondat elég: „Melyik szoftverünk költhet a cég nevében — és ki tudja leállítani?”

AI · Nagyító · Csanádi Márton