Thương mại qua tác nhân AI cần ưu tiên sự đồng thuận

Tổng quan

Thương mại tác nhân buộc các thương hiệu phải chứng minh rằng người mua AI đã hành động theo ủy quyền chi tiêu đã ký của khách hàng trong khi đưa ra giá cả, hạn chế, tình trạng sẵn có và các điều khoản hoàn tiền mà tác nhân không thể hiểu sai. Bài viết này giải thích cách CAPSEM của Google tách biệt việc thực thi tác nhân, cách AP2 ghi lại sự đồng ý đối với các giao dịch mua dưới 100 đô la được ủy quyền và những gì nhà tiếp thị phải quản lý trước khi tác nhân tiến hành thanh toán. Tại Van Data Team, chúng tôi tiếp cận công việc này bằng cách làm cho các thông tin về thương hiệu có cấu trúc, nhất quán, sẵn sàng trả lời và có thể kiểm tra được.

Thương mại tác nhân đang xuất hiện cùng với các rào chắn. Tác nhân AI của người mua có thể khám phá một ưu đãi và thực hiện giao dịch mua được ủy quyền, nhưng mô hình mới nổi tách biệt việc thực hiện khỏi sự đồng ý. tác nhân có thể hành động sau. Con người vẫn xác định phong bì cấp phép và người bán cần bằng chứng về sự ủy quyền đó.

Đối với các nhà lãnh đạo tiếp thị, tăng trưởng và quản trị thương hiệu, điều này sẽ thay đổi kênh. Khách hàng có thể không bao giờ mở trang sản phẩm của bạn. Thay vào đó, tác nhân của họ có thể diễn giải giá, các hạn chế, tình trạng còn hàng và chính sách hoàn tiền của bạn. Vanaxity, tác nhân nội dung AI của Van Data Team dành cho SEO, GEO và AEO, giúp làm cho những thông tin về thương hiệu đó có thể được khám phá và sẵn sàng trả lời trên các công cụ tìm kiếm và AI. Nó không cung cấp ủy quyền thanh toán hoặc bảo mật thời gian chạy.

Tín hiệu ngay lập tức là Thông báo về an toàn tập trung vào Ấn Độ ngày 14 tháng 7 năm 2026 của Google. Tại I/O Connect India, CAPSEM có nguồn mở của Google, một thời gian chạy an toàn giúp cách ly các tác nhân bên trong máy ảo và giữ thông tin xác thực thô ngoài tầm với của chúng. AP2 có trước thông báo này, nhưng chúng cùng nhau tiết lộ mô hình hoạt động mới nổi: quản lý đặc vụ, xác minh nhiệm vụ và bảo quản hồ sơ.

Những điểm chính

Các thương hiệu nên coi việc mua hàng do tác nhân chỉ đạo là một kênh giao dịch được quản lý chứ không phải là một sự ủy quyền không hạn chế về sức mua.

• CAPSEM giả định rằng một tác nhân sẽ gặp phải các hướng dẫn độc hại và gây ra thiệt hại.
• AP2 sử dụng các ủy quyền đã ký để chứng minh rằng một người đã ủy quyền cho một giao dịch được xác định.
• A2A hỗ trợ tương tác tác nhân nhưng không cho phép thanh toán.
• Khung Ấn Độ của Google mô tả các giao dịch được ủy quyền dưới $100, cố tình thu hẹp phạm vi bùng nổ trong khi hệ sinh thái trưởng thành.
• Sự sẵn sàng của thương hiệu phụ thuộc vào các ưu đãi nhất quán, hồ sơ kiểm tra được kết nối, khoản tiền hoàn lại khả thi và chủ sở hữu con người được nêu tên.

Nếu các trang sản phẩm, nguồn cấp dữ liệu và điều khoản thanh toán của bạn đã không đồng ý thì lưu lượng truy cập của tác nhân sẽ bộc lộ những vết nứt. Xem cách Vanaxity vận hành quy trình nội dung SEO, GEO và AEO trước khi những mâu thuẫn đó trở thành tranh chấp giao dịch.

Google thực sự đã công bố những gì ở Ấn Độ

Phát triển mới của Google tại I/O Connect India là CAPSEM và gói an toàn rộng hơn tập trung vào Ấn Độ, chứ không phải lần ra mắt ban đầu của AP2.

CAPSEM, do nhóm Nghiên cứu bảo mật và quyền riêng tư của Google xây dựng, đặt tác nhân AI bên trong một máy ảo bị cô lập. Thông tin xác thực thô vẫn nằm ngoài tầm với của tác nhân. Nếu việc tiêm nhắc làm tổn hại đến tác nhân thì thiết kế sẽ hạn chế khả năng đánh cắp bí mật hoặc di chuyển vào môi trường máy chủ.

Đó là một tư thế bảo mật quan trọng. Nó cho rằng việc phòng ngừa có thể thất bại và coi việc ngăn chặn là biện pháp dự phòng.

Thông báo an toàn của Google Ấn Độ cũng đã giới thiệu Sec-Gemini v3, bao gồm cả việc triển khai an ninh mạng với Flipkart; CodeMender, tự động sửa lỗi bảo mật cho các dự án nguồn mở; và tiêu chuẩn W3C của Thông tin xác thực phiên giới hạn thiết bị. Cùng nhau, họ thể hiện nỗ lực rộng lớn hơn để bảo mật các tác nhân, mã, thông tin xác thực và phiên.

Đây không phải là bài phát biểu giới thiệu sản phẩm toàn cầu. Đó là một thông báo an toàn tập trung vào Ấn Độ về nền tảng cần thiết cho tương ltác nhân AI của đất nước.

AP2 đi theo một dòng thời gian khác. Google ban đầu công bố Giao thức thanh toán tác nhân vào ngày 16 tháng 9 năm 2025, với hơn 60 đối tác ra mắt, bao gồm Mastercard, PayPal, Coinbase, American Express và Salesforce. Thông số kỹ thuật đã được xuất bản theo giấy phép mở.

Bản phát hành v0.2.0 vào tháng 4 năm 2026 đã thêm khoản thanh toán "Con người không có mặt". Chế độ đó vẫn thực thi theo ủy quyền mà người dùng đã đăng nhập trước. Nó không cấp cho tác nhân quyền truy cập không được phép vào ví.

Tại Google I/O vào ngày 19 tháng 5 năm 2026, Google đã cập nhật AP2 để hỗ trợ các giao dịch mua tự động trong giới hạn đặt trước và tặng giao thức này cho Liên minh FIDO. Bài đăng tháng 7 ở Ấn Độ đã trình bày lại AP2 trong bối cảnh an toàn địa phương. Nó đã không tiết lộ nó.

Google mô tả làn đường hiện tại là "các giao dịch tài chính do tác nhân ủy quyền, có giá trị thấp (dưới $100)".

Các khả năng có liên quan với nhau nhưng chúng giải quyết các vấn đề tin cậy khác nhau:

Ngăn xếp sự đồng ý đầu tiên cho thương mại tác nhân

Hình minh họa sau đây tóm tắt việc thực thi là tự động; ủy quyền không phải là:

Hình 1. CAPSEM chứa tác nhân, A2A mang tương tác và AP2 chứng minh rằng một người đã ủy quyền trước các điều kiện giao dịch.

Một giao dịch mua hàng đáng tin cậy do tác nhân chỉ đạo cần thực hiện an toàn, giao tiếp có thể tương tác và ủy quyền có thể xác minh hoạt động như các biện pháp kiểm soát riêng biệt.

Ngăn chặn thời gian chạy bằng CAPSEM

CAPSEM là hộp cát tác nhân. Nó coi các trang sản phẩm, bài đánh giá, nguồn cấp dữ liệu bên ngoài, tài liệu và phản hồi của công cụ là những đầu vào có khả năng gây thù địch.

Nếu nội dung độc hại thao túng tác nhân, tính năng cách ly máy ảo sẽ bảo vệ máy chủ. Việc giữ thông tin xác thực thô bên ngoài thời gian chạy cũng loại bỏ bí mật dễ dàng nhất để tác nhân bị xâm nhập lấy ra.

Việc ngăn chặn này không chứng minh rằng việc mua hàng là phù hợp. Nó chỉ đơn giản là thu hẹp những gì một tác nhân bị thao túng có thể tiếp cận.

Tương tác thông qua A2A

Giao thức A2A cho phép các tác nhân khám phá các khả năng và cộng tác giữa các nhà cung cấp. Tác nhân người mua có thể sử dụng nó để liên lạc với tác nhân thương mại hoặc dịch vụ mà không cần mọi người tham gia chạy trên cùng một nền tảng.

A2A trả lời, "Làm thế nào các tác nhân này có thể tương tác với nhau?" Nó không trả lời: "Ai cho phép khoản phí này?"

Việc coi khả năng tương tác là ủy quyền sẽ tạo ra một khoảng cách nguy hiểm. Khả năng yêu cầu giao dịch của tác nhân không phải là bằng chứng cho thấy một người đã đồng ý với giao dịch đó.

Ủy quyền thông qua AP2

AP2 cung cấp bằng chứng đó thông qua các ủy quyền được ký bằng mật mã. Mục đích và nhiệm vụ giỏ hàng kết nối mục tiêu đã được phê duyệt của người dùng, chi tiết giao dịch và điều kiện thực hiện.

Sự khác biệt thực tế là giữa quyền tự chủ thực thi và quyền tự chủ ủy quyền. Một tác nhân có thể quyết định khi nào hành động trong các điều kiện được phê duyệt. Người đó vẫn đặt ra những điều kiện đó.

Hãy xem xét quy trình bổ sung giả định rõ ràng. Trưởng nhóm mua sắm ủy quyền cho tác nhân đặt hàng lại nguồn cung cấp văn phòng đã được phê duyệt khi hàng tồn kho được trả lại và ưu đãi đáp ứng các điều khoản đặt trước. Tác nhân hoàn tất việc mua hàng sau đó. Người dùng không có mặt khi thực hiện nhưng giao dịch vẫn bị ràng buộc với ủy quyền đã ký trước.

Quy trình ở cấp độ người vận hành rất đơn giản: người dùng phê duyệt ý định và nhiệm vụ; một tác nhân người mua bị cô lập đánh giá các đề nghị; tác nhân tương tác khi cần thiết; người bán xác nhận ủy quyền; thanh toán được thực hiện; và các hồ sơ được kết nối hỗ trợ việc thực hiện, tranh chấp và hoàn tiền.

Khi tác nhân của người mua vào kênh của bạn

Khi một nhân viên tiếp cận kênh, việc diễn giải bằng máy cũng trở nên quan trọng như sự thuyết phục của con người.

Người mua có thể suy ra rằng biểu ngữ quảng cáo ghi đè mô tả sản phẩm cũ hơn. Một tác nhân cần có sự thật rõ ràng, nhất quán. Tối thiểu, lời đề nghị phải thể hiện:

• Nhận dạng và biến thể sản phẩm
• Giá và đơn vị tiền tệ
• Tính khả dụng và tính đủ điều kiện
• Điều kiện giao hàng
• Điều khoản gia hạn hoặc đăng ký
• Hạn chế mua hàng
• Quy định hủy và hoàn tiền
• Nguồn có căn cứ khi hồ sơ xung đột

Không có định dạng ưu đãi phổ biến nào được cung cấp ở đây giải quyết được tất cả những điều này. Dữ liệu có cấu trúc sẽ hữu ích nhưng việc quản trị bắt đầu bằng việc quyết định hệ thống nào sở hữu từng thông tin.

Tại Van Data Team, chúng tôi bắt đầu bằng cách truy tìm các xác nhận quyền sở hữu từ các nguồn có thẩm quyền. Sai lầm mà chúng tôi thấy là coi khả năng đọc của tác nhân như một bản làm mới bản sao. Đây là vấn đề về đường dẫn dữ liệu liên quan đến hệ thống sản phẩm, nguồn cấp dữ liệu, trang đích, nội dung có cấu trúc, logic thanh toán, cổng đánh giá và báo cáo.

Một tranh chấp về giá giả định cho thấy lý do. Nhóm tăng trưởng kết thúc chương trình khuyến mãi nhưng nguồn cấp dữ liệu sản phẩm vẫn mang giá chiết khấu trong khi bước thanh toán sử dụng giá mới. Tác nhân người mua chọn sản phẩm từ thông tin cũ. Bộ phận hỗ trợ hiện phải xác định những gì nhân viên đã thấy, điều khoản nào có thẩm quyền và liệu giỏ hàng cuối cùng có nằm trong phạm vi ủy quyền của người dùng hay không.

Ủy quyền đã ký chứng minh những gì người dùng ủy quyền. Nó không chứng minh được người bán đã trình bày thông tin chính xác.

Đây là nơi AI SEO/GEO/AEO Agent có thể hỗ trợ lớp nội dung. Vanaxity có thể nghiên cứu, viết, minh họa, xuất bản và cung cấp thông tin thương hiệu nhất quán trên các bề mặt tìm kiếm và trả lời. Điều đó cải thiện khả năng phát hiện và khả năng hiểu của máy, nhưng tính sẵn sàng thanh toán vẫn yêu cầu các biện pháp kiểm soát về bảo mật, thanh toán, pháp lý và hỗ trợ.

Nội dung tiếp thị trở thành đầu vào bảo mật

Việc đưa nội dung nhắc nhở xảy ra khi một tác nhân diễn giải nội dung không đáng tin cậy dưới dạng hướng dẫn. Một khi các tác nhân có thể chi tiền, đây không còn chỉ là vấn đề về chất lượng chatbot nữa.

Mô tả sản phẩm, đánh giá của người dùng, trang liên kết, nguồn cấp dữ liệu của bên thứ ba và nội dung trang ẩn đều có thể mang theo những hướng dẫn mà tác nhân không nên tuân theo. Một đoạn độc hại có thể cố gắng chuyển hướng tác nhân, thay đổi mức độ ưu tiên của nó hoặc khiến nó tiết lộ thông tin xác thực.

CAPSEM chứa thời gian chạy và giữ bí mật thô không thể truy cập được. AP2 hạn chế việc thực hiện thanh toán ở mức ủy quyền hợp lệ. Cả hai biện pháp kiểm soát đều không đảm bảo rằng mọi ưu đãi đều trung thực hoặc mọi quyết định mua hàng đều đúng.

Các thương hiệu nên tách dữ liệu giao dịch đáng tin cậy khỏi nội dung quảng cáo, vệ sinh đầu vào bên ngoài, kiểm tra các hướng dẫn xung đột và từ chối giao dịch khi không thể điều chỉnh giá hoặc điều khoản.

Sổ tay quản trị thương hiệu

Một thương hiệu chỉ sẵn sàng cho các giao dịch do tác nhân chỉ đạo khi nó có thể xây dựng lại những gì đã được cung cấp, những gì đã được ủy quyền, những gì đã thực hiện và kết quả được giải quyết như thế nào.

Sử dụng bảng quyết định này làm thành phần sẵn sàng cho nhiều chức năng:

Mức độ sẵn sàng sản xuất cũng phụ thuộc vào các tiêu chí vận hành mà sơ đồ giao thức thường bỏ qua.

Chi phí: Đo lường chi phí xác minh, ghi nhật ký, đồng bộ hóa nội dung, đánh giá bảo mật, xử lý ngoại lệ và tranh chấp. Một khoản thanh toán không tốn kém vẫn có thể tạo ra một trường hợp hỗ trợ tốn kém.

Độ trễ: Theo dõi độ trễ trong quá trình tương tác với tác nhân, xác thực ủy quyền, xác nhận hàng tồn kho và thanh toán. Xác định các ngưỡng có thể chấp nhận được từ trải nghiệm thanh toán của bạn thay vì cho rằng các tác nhân sẽ đợi vô thời hạn.

Ngân sách token: Cung cấp cho các tác nhân bối cảnh đáng tin cậy nhỏ nhất cần thiết để đánh giá một ưu đãi. Việc tải toàn bộ trang, bài đánh giá và nội dung quảng cáo không liên quan sẽ làm tăng chi phí và mở rộng bề mặt tiêm nhắc.

Khả năng quan sát: Kết nối ủy nhiệm, yêu cầu tác nhân, phiên bản ưu đãi, đơn đặt hàng, thanh toán, thực hiện và hoàn tiền bằng các mã định danh có thể theo dõi. Chỉ riêng nhật ký thanh toán không phải là dấu vết kiểm tra.

Đánh giá: Kiểm tra các nhiệm vụ đã hết hạn, giá đã thay đổi, sản phẩm không có sẵn, nguồn cấp dữ liệu xung đột, nội dung độc hại, yêu cầu trùng lặp, nỗ lực hoàn tiền và lỗi một phần hệ thống.

Gánh nặng xem xét: Giao cho con người những thay đổi về chính sách và những trường hợp ngoại lệ không rõ ràng. Tự động hóa sẽ giảm bớt việc xử lý thường xuyên, không che giấu trách nhiệm chưa được giải quyết.

Khôi phục lỗi: Xác định cách tạm dừng thanh toán do tác nhân hướng dẫn, thu hồi quyền truy cập, lưu giữ bằng chứng, khôi phục dữ liệu ưu đãi đáng tin cậy và liên lạc với khách hàng bị ảnh hưởng.

Sự tương tác thực tế của Nhóm Van Data có thể biến phần nội dung thành một bản đánh giá quy trình làm việc có phạm vi: bản đồ nguồn có thẩm quyền, phân tích khoảng cách về khả năng đọc của tác nhân, thiết kế cổng đánh giá, đặc tả báo cáo và kế hoạch phân phối. Khám phá cách Vanaxity hoạt động để xem lớp đó phù hợp ở đâu.

Điều gì còn chưa ổn định

Thương mại tác nhân đang chuyển sang sản xuất hạn chế, nhưng việc áp dụng, nhận dạng, trách nhiệm pháp lý và trách nhiệm giải trình vẫn chưa hoàn thiện.

Làn đường có giá trị thấp thì nhỏ. Điều đó được hiểu rõ hơn là ranh giới triển khai được kiểm soát hơn là bằng chứng về mức độ sẵn sàng rộng rãi. Nó hạn chế tổn thất tiềm ẩn trong khi người tham gia tìm hiểu cách thức hoạt động của các nhiệm vụ, ngoại lệ và tranh chấp trong thực tế. Nó không nên được coi là mức trần của mạng thanh toán phổ quát.

Việc áp dụng các tiêu chuẩn cũng sẽ không đồng đều. Giấy ủy quyền đã ký không đảm bảo giá chính xác, thực hiện đúng hoặc hoàn lại tiền hợp lý. Việc tách biệt thời gian chạy không loại bỏ được gian lận của người bán, lỗi về chất lượng dữ liệu, nguồn cấp dữ liệu bị xâm phạm hoặc khoảng trống trong dịch vụ khách hàng.

Việc nhận dạng tác nhân vẫn còn khó khăn trên các nền tảng. Trách nhiệm pháp lý có thể phụ thuộc vào quyền tài phán, thiết kế ủy quyền, hành vi của người bán, quy tắc thanh toán và lỗi cụ thể. Không có tiêu chuẩn nào được cung cấp tự động gán trách nhiệm.

Do đó, trách nhiệm giải trình của con người vẫn là điều không thể thương lượng. Mọi chính sách giao dịch tự động đều cần một chủ sở hữu có thể giải thích, ngăn chặn và giúp đỡ khách hàng khi hệ thống gặp sự cố.

Dụng cụ và cảnh quan phù hợp

CAPSEM và AP2 giải quyết các vấn đề khác nhau từ khuôn khổ mà các nhóm sử dụng để xây dựng tác nhân. Luồng công việc của tác nhân ADK hoặc LangGraph có thể tổ chức việc lập kế hoạch, gọi công cụ, thử lại và các điểm kiểm tra đánh giá của con người. MCP kết nối các tác nhân với các công cụ, trong khi A2A hỗ trợ tương tác giữa tác nhân với tác nhân. Bản thân không có lớp nào trong số đó chứng minh rằng người mua hàng đã ủy quyền tính phí.

CAPSEM phù hợp với ranh giới thời gian chạy: cách ly máy ảo và phân tách thông tin xác thực giúp ngăn chặn tác nhân bị xâm phạm. Quyền truy cập công cụ có đặc quyền thấp nhất, Thông tin xác thực phiên giới hạn thiết bị, khả năng quan sát của tác nhân và quy tắc leo thang vẫn là các biện pháp kiểm soát bổ sung. Sec-Gemini v3 và CodeMender thuộc các quy trình khắc phục và an ninh mạng liền kề, không phải ủy quyền thanh toán cho người bán.

AP2 phù hợp với ranh giới giao dịch. Các ủy quyền đã ký của nó cung cấp cho người bán một hồ sơ ủy quyền, bao gồm cả các giao dịch mua hàng “Không có mặt” đã được phê duyệt trước. Làn đường dưới 100 đô la giới hạn bán kính vụ nổ trong khi việc áp dụng, nhận dạng tác nhân và trách nhiệm pháp lý đã hoàn tất.

Đối với thương mại tác nhân, mô hình sản xuất được phân lớp: chọn cách điều phối phù hợp với quy trình công việc, tách biệt việc thực thi có khả năng tài chính, hạn chế các công cụ và chi tiêu, lưu giữ hồ sơ ủy quyền và hoàn trả cũng như giữ một con người có tên chịu trách nhiệm.

Nhóm Van Data thực hiện hoạt động này như thế nào

Tại Van Data Team, chúng tôi vận hành thương mại tác nhân bằng cách theo dõi từng giao dịch từ khám phá ưu đãi cho đến mua hàng, đối chiếu và hoàn tiền. Chúng tôi ánh xạ nguồn cấp dữ liệu sản phẩm, nguồn giá và tình trạng còn hàng, quy tắc thanh toán, chuyển giao thanh toán, bản ghi ủy quyền AP2, mọi thời gian chạy tách biệt với CAPSEM và quy trình kiểm tra. Mọi quyết định đều có chủ sở hữu: tác nhân có thể làm gì, khi nào có đủ sự đồng ý đã ký và khi nào quy trình làm việc phải dừng lại.

Sau đó, chúng tôi thu hẹp những khoảng trống khiến giao dịch lấy sự đồng ý làm đầu trở nên dễ vỡ: các điều khoản ưu đãi xung đột, hàng tồn kho cũ, bằng chứng ủy quyền không đầy đủ, quyền sở hữu tiền hoàn lại không rõ ràng và thiếu đường dẫn khôi phục. Tự động hóa nằm trong phong bì cấp phép đã được phê duyệt. Việc kiểm tra chữ ký không thành công, thay đổi giá, điều khoản ngoài quy định và các trường hợp ngoại lệ về chính sách sẽ được con người xem xét thay vì thực hiện mua hàng.

Kế hoạch phân phối có phạm vi xác định tín hiệu nào cần thu thập, chuyển giao nào cần sửa chữa và hành động nào vẫn bị kiểm soát. Trang tổng quan hiển thị các lỗi xác minh bắt buộc, ưu đãi không khớp, hành động bị từ chối, trạng thái mua hàng và các trường hợp ngoại lệ hoàn tiền. Sổ quản lý sẽ cho nhóm biết thời điểm tạm dừng, thử lại, chuyển cấp, điều chỉnh hoặc hoàn tiền, để làn đường được ủy quyền dưới 100 USD vẫn có thể kiểm tra và hoạt động được.

Câu hỏi thường gặp

Nguồn tham khảo