Agentic payment'ta asıl mesele artık ödeme değil, ortak bir güven dili

Ne oldu?

AI agent’ların kullanıcı adına ödeme yapabilmesi için son dönemde farklı payment network’leri ve teknoloji şirketleri kendi güven ve yetkilendirme yaklaşımlarını geliştirmeye başladı.

Visa’nın Trusted Agent Protocol’ü, Mastercard’ın Verifiable Intent yaklaşımı ve Ant International’ın Agentic Mobile Protocol’ü bunların örnekleri.

Şimdi bir sonraki aşamaya geçiliyor.

Ant International, Mastercard ve Visa, farklı payment network’leri, digital wallet ekosistemleri, agent platformları ve marketplace’ler arasında kullanılabilecek bir Know-Your-Agent interoperability framework üzerinde birlikte çalışmaya başladıklarını açıkladı.

Amaç bütün sistemleri tek bir protokole dönüştürmek değil.

Her network kendi verification ve decisioning mekanizmasını korurken, güvenilir bir agent’a ilişkin temel trust sinyallerinin sistemler arasında tanınabilmesi hedefleniyor.

Bunun içinde agent’ın arkasındaki operator veya kullanıcının izlenebilir olması, ortak certification prensipleri ve transaction sırasında agent davranışının sürekli değerlendirilmesi gibi unsurlar bulunuyor.

Bu küçük gibi görünen fark bence önemli.

Çünkü agentic payment’ın ölçeklenmesi için yalnızca agent’ın ödeme yapabilmesi yetmiyor.

Farklı sistemlerin aynı agent’a güvenip güvenemeyeceğini anlayabilmesi gerekiyor.

Neden önemli?

Bugünkü ödeme altyapısında farklı taraflar arasında yıllardır oluşmuş bir güven modeli var.

Customer, merchant, PSP/acquirer, issuer ve card network kendi rollerini ve sorumluluklarını biliyor.

AI agent geldiğinde bu zincire yeni bir aktör ekleniyor.

Kabaca:

Customer → Agent → Merchant → Payment infrastructure

Bu yeni aktörün yalnızca teknik olarak kim olduğunu bilmek yeterli değil.

Agent kimin adına hareket ediyor?

Kullanıcı gerçekten bu işlemi istedi mi?

Agent’ın yetkisi nerede başlayıp nerede bitiyor?

Bir işlem farklı payment network’üne geçtiğinde bu güven bilgisi nasıl taşınacak?

Her platform aynı agent’ı baştan doğrulamak zorunda mı?

Agentic commerce birkaç kapalı ekosistem içinde kalacaksa bunlar yönetilebilir sorular.

Ama agent’ların farklı merchant’lar, wallet’lar, marketplace’ler ve payment network’leri arasında işlem yapmasını bekliyorsak interoperability temel bir altyapı problemine dönüşüyor.

Benim yorumum

Daha önce agentic commerce tarafında Customer ≠ Agent ayrımının önemli olduğunu yazmıştım.

Bence şimdi bunun yanına bir ayrım daha eklemek gerekiyor:

Agent identity ≠ Agent trust.

Bir agent’ın kimliğini doğrulamış olmak, onun her işlemde güvenilir olduğu anlamına gelmiyor.

Asıl ihtiyaç agent’ın kim olduğunu bilmenin yanında:

kimin adına çalıştığını,

hangi amaçla hareket ettiğini,

hangi yetkiye sahip olduğunu,

hangi sınırlar içinde işlem yapabileceğini

ve yaptığı işlemin sonradan kime bağlanacağını anlayabilmek.

Bu yüzden KYA’nın değerini yalnızca “AI agent için KYC” gibi düşünmek bana eksik geliyor.

Burada oluşmaya başlayan şey daha çok bir delegated trust infrastructure.

Üstelik bunun tek bir şirket tarafından çözülmesi pek gerçekçi değil.

Bir merchant yalnızca Visa ile çalışmıyor. Bir kullanıcı yalnızca tek wallet kullanmıyor. Bir AI agent yalnızca tek marketplace üzerinde işlem yapmayacak.

Agentic commerce gerçekten ölçeklenecekse agent’ın taşıdığı güven bilgisinin bu sınırların arasında hareket edebilmesi gerekiyor.

Ant International, Mastercard ve Visa’nın interoperability çalışmasını bu nedenle önemli buluyorum.

Buradaki gelişme yeni bir ödeme yöntemi değil.

Ödeme zaten yapılabiliyor.

Asıl mesele farklı sistemlerin şu konuda ortak bir dil geliştirmeye başlaması:

“Bu agent’a neden güvenmeliyim?”

Commerce platformları açısından bunun sonucu da önemli olabilir.

Bugünkü authorization modellerimiz çoğunlukla insan kullanıcılar için tasarlanmış durumda:

User → Role → Permission → Action

Agent’ların yaygınlaştığı bir dünyada bunun daha bağlamsal bir modele doğru evrilmesi gerekebilir:

Principal → Agent → Delegation → Intent → Constraint → Action

Burada permission tek başına yeterli değil.

Agent’ın bir capability’ye erişebilmesi başka şey; o capability’yi belirli bir müşteri adına, belirli bir amaçla ve belirli bir limit içinde kullanabilmesi başka şey.

Bence agentic commerce’ın zor tarafı da tam burada başlıyor.

AI’ın ürünü bulması veya checkout’u başlatması teknolojik olarak giderek kolaylaşıyor.

Ama milyonlarca agent’ın farklı commerce ve payment sistemleri arasında güvenli şekilde hareket edebilmesi için ortak bir güven dili gerekiyor.

Ödeme dünyasında şimdi oluşmaya başlayan altyapı biraz da bunun altyapısı.

Kaynak

Ant International — Ant International, Mastercard and Visa Initiate Collaboration on Know-Your-Agent Interoperability to Scale Agentic Commerce — Kaynak tarihi: 10 Eylül 2026