Кто отвечает, когда ИИ-агент платит: мошенничество и возвраты

ИИ-агент с доступом к вашей карте или кошельку покупает не то или поддаётся на уловку и платит. Кто несёт убыток: вы, банк, продавец или разработчик агента? 29 сентября 2026 года член совета Федеральной резервной системы Уоллер задал этот вопрос публично. Разбираем, что говорят правила США своими словами, где они заканчиваются и что владелец бизнеса может сделать уже сейчас. Наши собственные выводы помечены как наше прочтение.

Член ФРС спрашивает, кто платит за ошибку

В своей речи Уоллер сказал (здесь и далее перевод наш): «Вопрос смещается с доказательства того, что покупатель вправе платить, к доказательству того, что агент вправе платить от имени покупателя». И прямо: «Кто отвечает, если агент сделал не ту покупку?»

Готового правила он не предложил: действующие механизмы, по его словам, «потенциально можно адаптировать к агентной коммерции», а системы борьбы с мошенничеством, «настроенные на поведение человека», могут плохо работать с агентами. Речь не является ни нормой, ни разъяснением. Наше прочтение: ответственность за платежи агентов стала вопросом большой регуляторной повестки.

Что говорит Regulation E

Regulation E, раздел 1005.2, называет несанкционированным перевод, инициированный «лицом, отличным от потребителя, без фактических полномочий на его инициирование, и от которого потребитель не получает никакой выгоды». Но есть исключение: сюда не входят переводы лица, которому потребитель сам передал средство доступа к счёту, пока потребитель не уведомил банк, что эти переводы больше не разрешены.

Об ИИ-агентах в тексте ни слова, и разъяснений CFPB на этот счёт мы не нашли. Наше прочтение: если вы дали агенту данные своей дебетовой карты, банк может счесть неудачную покупку «санкционированной». А если покупка агента всё же до вас дошла, банк может возразить, что выгоду вы получили. К тому же Reg E распространяется только на потребительские счета (раздел 1005.2(b)), так что для расчётного счёта бизнеса всё решает ваш договор с банком.

Что говорит Regulation Z о кредитных картах

Раздел 1026.12 считает несанкционированным использование карты лицом без «фактических, подразумеваемых или видимых полномочий», «от которого держатель карты не получает никакой выгоды», и ограничивает ответственность держателя меньшей из двух сумм: «50 долларов или сумма денег, имущества, труда или услуг, полученных в результате несанкционированного использования до уведомления» эмитента карты. Раздел 1026.13 признаёт ошибкой в счёте списание за имущество или услуги, которые не приняты потребителем или его «уполномоченным лицом» (designee) либо не доставлены так, как было оговорено.

Агенты не упомянуты нигде. Наше прочтение: споры будут вращаться вокруг трёх вопросов. «Видимые полномочия» (если они у агента есть, лимит в 50 долларов может не действовать), designee (заменяет ли агент вас) и получили ли вы выгоду. Официальной позиции ни по одному из них мы не нашли.

Честный пробел

Правил или разъяснений CFPB и FTC именно о платежах, инициированных агентами, мы не нашли. Ближе всего пересмотр правила CFPB 2025 года, где спрашивается, кто может быть «представителем» потребителя, но речь о доступе к данным, а не о платежах.

Techstrong.ai сообщил 1 октября, что FTC расследует OpenAI, Anthropic и другие компании из-за рисков автономных ИИ-агентов. Пресс-релиза на ftc.gov мы не нашли, а фокус, по сообщениям, на безопасности и ответственности агентов в целом, не на платежах. Контекст: наши материалы о Stop Rogue AI Act и AI Agent Act.

Необратимый платёж в блокчейне против спора по карте

У карт есть процедура оспаривания, у схемы exact в x402 её нет. Речь о версии 2, действующей спецификации (в v1 были другие названия HTTP-заголовков, подробнее в нашем разборе x402). FAQ x402 называет exact push-платежом, необратимым после исполнения: покупатель не может его отозвать, но, как сказано там же, продавец может вернуть деньги новым переводом покупателю. Платёж подписывает покупатель, поэтому фасилитатор, изменивший его, не сможет провести расчёт.

Более новая схема auth-capture добавляет встроенный механизм холда, списания, отмены и возврата. Распространяется ли Regulation E на конкретный перевод из стейблкоин-кошелька, ни один официальный источник, который мы нашли, не подтвердил.

Отрасль закрывает пробел своими мандатами

AP2 от Google использует подписанные «мандаты» как проверяемое доказательство инструкций пользователя. Shared Payment Tokens от Stripe привязаны к конкретному продавцу и сумме корзины. Это отраслевые стандарты, не закон. Наше прочтение: в споре первым доказательством того, что одобрил человек, станет именно такая подписанная запись.

Чек-лист ответственности для владельца

Это наши рекомендации, не требования ведомств:

1. Разложите денежные потоки: потребительская кредитка (Reg Z), потребительский дебет (Reg E), расчётный счёт бизнеса (ваш договор с банком; на бизнес-кредитки лимит Reg Z распространяется, если только карт не 10 и более и нет отдельного соглашения), стейблкоин-кошелёк (вопрос не решён).
2. Спросите банк письменно, как он относится к платежам программ, которые вы сами настроили.
3. Знайте, как отозвать полномочия: уточните, какое уведомление банк принимает, чтобы прекратить платежи агента.
4. Продаёте через x402? Покупатель не может отозвать платёж exact, но вы можете вернуть деньги новым переводом, а auth-capture добавляет холд и возвраты. Опубликуйте свою политику возвратов.
5. Пропишите ошибки агента в договоре с поставщиком. Поможет наш материал о вопросах перед покупкой ИИ-агента.

Про лимиты расходов и аварийное отключение читайте наш материал о Mastercard и Ramp. Общая карта темы в нашем путеводителе по платежам ИИ-агентов.

Ограничения

Источники на 9 октября 2026 года. Ни один официальный источник не применяет Reg E или Reg Z к ИИ-агентам, поэтому каждое такое применение здесь наше прочтение. О расследовании FTC известно только из прессы. Это не юридическая и не финансовая консультация; обратитесь в банк и к юристу.