كيف يجب أن تتطور بنية الدفع التحتية للتجارة الوكيلة

بواسطة رستون ميلز، المؤسس والمدير التنفيذي للاستراتيجية والتطوير في بلوفين.

طبقة الذكاء للمحترفين في التكنولوجيا المالية الذين يفكرون بأنفسهم.

معلومات استخباراتية من المصدر الأساسي. تحليل أصلي. مقالات مساهمة من الأشخاص الذين يحددون الصناعة.

موثوق به من قبل المحترفين في جي بي مورغان، كوين بيس، بلاك روك، كلارنا والمزيد.

انضم إلى دائرة وضوح التكنولوجيا المالية الأسبوعية →

التجارة تتجاوز بالفعل عملية الدفع البشري. الوكلاء الذكيون يبحثون بنشاط عن المنتجات، يقارنون الخيارات ويبدؤون عمليات الشراء نيابة عن المستهلكين والشركات. يعملون من خلال أتمتة المتصفح، وواجهات برمجة التطبيقات وطبقات التنسيق، وتنفيذ هذه الأنظمة معاملات متعددة الخطوات باستقلالية متزايدة.

لم تعد البرمجيات تقتصر على مساعدة التجارة فقط. إنها تصبح مشاركًا في تدفق الدفع.

يكشف هذا التحول عن فجوة هيكلية في نظام المدفوعات. يمكن للأنظمة الذاتية الآن اتخاذ قرارات الشراء دون تدخل بشري مباشر، ومع ذلك لا تزال البنية التحتية التي تحكم المدفوعات تفترض وجود شخص حاضر عند لحظة التفويض.

تعرف معايير مثل PCI DSS، وقواعد شبكات البطاقات، وإرشادات تشغيل NACHA الأدوار للبائعين، والمصدرين، والمستحوذين، ومقدمي الخدمات. فهي لا تحدد كيف يجب التعرف على البرمجيات الذاتية، أو تفويضها، أو السيطرة عليها عند العمل نيابة عن المستخدم. ونتيجة لذلك، تتقدم التجارة الوكيلة بسرعة أكبر من بنية الثقة المصممة لدعمها.

لن تقتصر التجارة الذاتية على الابتكار. ستقيدها الثقة. وسيتطلب توسيعها بأمان بنية أمان تأخذ في الاعتبار هوية الوكيل، والسلطة المفوضة، والتنفيذ المسيطر عليه عندما تبدأ الآلات المعاملات.

التجارة الوكيلة توسع من سطح المخاطر

مع تولي وكلاء الذكاء الاصطناعي دورًا أكبر في نشاط الشراء، يتغير نموذج التهديدات وراء المدفوعات بشكل جوهري. تتركز أنماط الاحتيال التقليدية على سرقة بيانات الاعتماد واستخدام البطاقات غير المصرح به، والتي تحدث ضمن تفاعل محدد بين شخص وواجهة الدفع.

تعمل المعاملات الوكيلة بشكل مختلف. قد يحتفظ نظام الذكاء الاصطناعي بسلطة مفوضة تسمح له بالتصرف باستمرار نيابة عن المستهلك أو الشركة. بدلاً من المصادقة مرة واحدة، يمكن للوكيل تقييم، واتخاذ قرار، وتنفيذ عبر معاملات وبيئات متعددة دون انقطاع.

يؤدي ذلك إلى رفع سطح الهجوم أعلى في بنية النظام. لم يعد اختراق طبقة التنسيق يؤثر على معاملة واحدة فقط، بل يمكن أن يؤثر على تدفقات كاملة من نشاط الشراء. وفي الوقت نفسه، تغير الأتمتة من سرعة النشاط المالي. تعمل أنظمة الذكاء الاصطناعي بدون تردد، وتنفيذ المدفوعات بسرعة وبمقياس لا يمكن للبشر مجاراته.

تعكس التهديدات الناشئة هذا التحول. يجرب المهاجمون التفويض الاصطناعي الذي يصنع تدفقات تفويض، بالإضافة إلى تقنيات حقن المطالبات التي تتلاعب بعملية اتخاذ قرار الوكيل. في هذه السيناريوهات، لم يعد الهدف هو اعتماد واحد، بل البيئة التي يعمل فيها الوكيل.

مع تطور هذه الديناميات، يبدأ الاختيار في الاختفاء كحدث منفصل. يصبح إذنًا مستمرًا يُمنح للبرمجيات، ويعمل بشكل مستمر ضمن حدود محددة أو غير محددة.

بناء الحواجز للتجارة الذاتية

تتطلب التجارة الوكيلة بنية تحتية مصممة خصيصًا للوكلاء الذاتيين. مع بدء أنظمة الذكاء الاصطناعي في بدء المعاملات، يجب أن تتطور بنية أمان المدفوعات لتعكس كيفية عمل هذه الأنظمة وكيفية تحديد سلطتها، وتقييدها، وفرضها.

سيحدد إنشاء هذه الحواجز ما إذا كانت التجارة الذاتية يمكن أن تتوسع بأمان. تمثل مبادئ التصميم التالية ضوابط أساسية لأي بيئة يُسمح فيها للبرمجيات بإجراء معاملات.

1. تحديد حدود للسلطة المفوضة

عندما يفوض المستهلك أو الشركة سلطة الشراء لوكيل ذكاء اصطناعي، يجب أن توجد تلك السلطة ضمن حدود مطبقة بوضوح. بدون قيود صريحة، يمكن للبرمجيات العمل بحرية أكبر مما هو مقصود، مما يزيد من المخاطر المالية والتشغيلية.

يجب على المؤسسات تنفيذ أطر إذن منظمة تحكم كيفية تصرف الوكلاء. يمكن أن تحد من الإنفاق المالي. يمكن أن تقيد نشاط البائعين إلى سياقات معتمدة. تضمن الأذونات المحددة زمنياً انتهاء صلاحية السلطة المفوضة تلقائيًا عند عدم الحاجة إليها بعد الآن.

الأمر نفسه ينطبق على آليات الإلغاء الفوري التي تسمح بسحب السلطة على الفور إذا تم اكتشاف سلوك غير طبيعي. في بيئة يعمل فيها الوكلاء باستمرار، يجب أن يكون التحكم مستمرًا أيضًا. تساعد هذه التدابير على منع توسع الوصول المفوض خارج نطاقه المقصود، وتساعد على احتواء سوء الاستخدام قبل أن ينتشر عبر معاملات متعددة.

2. إنشاء هوية قابلة للتحقق لوكلاء الذكاء الاصطناعي

نظام المدفوعات مصمم للمصادقة على الأشخاص والمنظمات. تقدم التجارة الوكيلة مشاركًا جديدًا: برمجيات ذاتية تعمل تحت سلطة مفوضة.

لكي تعمل هذه الأنظمة بأمان، يجب أن يكون لوكلاء الذكاء الاصطناعي هوية قابلة للتحقق ومرتبطة تشفيرياً تربط أفعالهم بممثل بشري أو تنظيمي مخول. يحدد هذا الطبقة الهوية سلسلة تفويض واضحة لكل معاملة.

عندما تظهر أسئلة، تتيح تلك السلسلة للمحققين تتبع كيفية منح السلطة، وكيف تم ممارستها، وأين حدثت الانقطاعات. يصبح هذا المستوى من النسبية والمساءلة ضروريًا مع انتقال البرمجيات من مساعدة المعاملات إلى بدءها.

3. فصل اتخاذ القرار في الذكاء الاصطناعي عن تنفيذ الدفع

واحدة من أهم متطلبات الهندسة المعمارية في التجارة الوكيلة هو الفصل بين اتخاذ القرار والتنفيذ.

قد يحدد أنظمة الذكاء الاصطناعي ما يجب شراؤه ومتى. يجب أن يتم تنفيذ تلك المدفوعات ضمن طبقة بنية تحتية منفصلة ومحصنة مخصصة لمعالجة المعاملات بشكل آمن. يضمن ذلك ألا تتفاعل نماذج الذكاء الاصطناعي مباشرة مع بيانات الاعتماد المدفوعة الخام.

بدلاً من ذلك، يوفر الوكيل النية، بينما تنفذ طبقة التنفيذ الآمنة المعاملة.

هذا الفصل ممكن اليوم بالفعل من خلال نماذج البنية التحتية التي تركز على الأمان والتي تعزل تنفيذ المدفوعات عن الأنظمة الخارجية مع السماح لطبقات التنسيق بالعمل بشكل مستقل. تقنيات مثل التوكن والتشفير من نقطة إلى نقطة لم تعد أدوات امتثال فحسب، بل تشكل لوحة التحكم لحماية البيانات الحساسة للمدفوعات في البيئات الآلية.

مع تطور التجارة الوكيلة، يجب أن تمتد هذه الحماية بسلاسة إلى الأنظمة التي يشارك فيها البرمجيات الذاتية بنشاط في اتخاذ قرارات الشراء.

4. تأمين طبقة التنسيق

في البيئات الآلية، تصبح طبقة التنسيق هي الحد الجديد للأمان في المدفوعات. تحكم هذه الطبقة كيفية جمع أنظمة الذكاء الاصطناعي للبيانات، واتخاذ القرارات، وبدء المعاملات.

نظرًا لأن أنظمة التنسيق توجه السلوك الذاتي، يجب أن تعمل تحت رقابة سياسة صارمة ومراقبة مستمرة. يجب أن تحد الحواجز من ما يُسمح للوكلاء بالقيام به، بينما توفر الرصدات رؤية فورية لكيفية تنفيذ تلك الإجراءات.

القدرة على التدقيق مهمة أيضًا. يجب أن يولد كل إجراء يتم بواسطة الآلة سجلًا يمكن تتبعه، مما يمكّن المؤسسات من إعادة بناء مسارات القرار وتحديد الشذوذ عند ظهور المشكلات.

بدون هذا المستوى من الرقابة، تخاطر طبقات التنسيق بأن تصبح نقاط تحكم غير شفافة داخل تدفق المدفوعات. ومع وجودها، تصبح أنظمة قابلة للتنفيذ والمراقبة للثقة.

تحضير نظام المدفوعات للمعاملات الذاتية

تمثل التجارة الوكيلة تحولًا جوهريًا في كيفية بدء المعاملات. لعدة عقود، تم تصميم أنظمة المدفوعات حول التفاعلات بين الأشخاص وواجهات الدفع. مع بدء مشاركة الأنظمة المدفوعة بالبرمجيات مباشرة في تلك التدفقات، لم تعد الافتراضات التي تستند إليها تلك النماذج كافية.

سيتطلب هذا الانتقال أكثر من تحديثات تدريجية للتحكمات الحالية. يجب أن تتطور بنية المدفوعات، وأطر الهوية، وآليات الرقابة لدعم بيئات تعمل فيها البرمجيات تحت سلطة مفوضة وتتصرف باستمرار ضمن الأنظمة الرقمية.

سيتسارع وتيرة الابتكار المدفوع بالذكاء الاصطناعي. لن يكون المحدد هو القدرة، بل الثقة.

في بيئة ذاتية، لا يمكن فرض الثقة عند طرف المعاملة أو تطبيقها كرقابة خارجية. يجب أن تكون مدمجة مباشرة داخل البنية التحتية التي تنفذها.

لم تعد المدفوعات مجرد حركة للأموال، بل أصبحت النظام الذي يحدد من أو ما يُسمح له بالتصرف.