تصور کنید عاملهای هوش مصنوعی شما در حالی که خواب هستید، هزاران دلار خرج کنند و هیچ راهی برای متوقف کردن آنها نباشد. این دیگر یک سناریوی تخیلی نیست، بلکه زیرساخت جدیدی است که در حال پیادهسازی است.
در ۱ مه ۲۰۲۶، بنیاد x402 (x402 Foundation) تحت نظر بنیاد لینوکس فعالیت خود را آغاز کرد. به نقل از مستندات این بنیاد، ۲۲ عضو مؤسس از جمله گوگل (Google)، ویزا (Visa)، مسترکارت (Mastercard)، مایکروسافت (Microsoft)، AWS و استرایپ (Stripe) بر سر پروتکلی توافق کردهاند که از کد HTTP 402 برای ارائه دستورات پرداخت ماشینخوان استفاده میکند.
این سیستم در واقع یک لایه L3 (L3 layer) ایجاد میکند که به عاملها (Agents) اجازه میدهد هزینههای منابع را بهصورت رویزنجیرهای (On-chain) پرداخت کرده و از رسید پرداخت به عنوان یک اعتبارنامه استفاده کنند. این یعنی دیگر نیازی به کلیدهای API یا اشتراکهای ماهانه نیست.
اما این کارایی، یک ریسک ساختاری ایجاد میکند. در حالی که لایه L3 «لولهکشی» انتقال پول را مدیریت میکند، لایه L4 (L4 layer) — یعنی بخش حاکمیت و سیاستگذاری — یک خلاء مطلق است. لایه L4 جایی است که تصمیمات حیاتی گرفته میشوند: سقف بودجه، لیست سفید فروشندگان و آستانههای تأیید انسانی. طبق اعلام بنیاد x402، تراکنشهای تجمیعی از همین حالا از ۱۴۰ میلیون مورد عبور کرده است، اما هنوز هیچ استاندارد بازی برای مدیریت این هزینهها وجود ندارد.
همانطور که در بحثهای گذشتهی ما دربارهی امنیت مدلهای بازمتن اشاره کردیم، نبود استانداردهای نظارتی همواره نقطهضعف سیستمهای خودکار بوده است. اکنون غولهای صنعت در حال پر کردن این شکاف با ابزارهای اختصاصی خود هستند:
- ویزا و مسترکارت در حالی که از استاندارد باز L3 حمایت میکنند، محصولات بسته مانند Intelligent Commerce را برای کنترل لایه L4 عرضه کردهاند.
- بایننس (Binance) کیف پولهای بدون کلید را برای عاملها عرضه کرده و کوینبیس (Coinbase) APIهای کیف پول خود را برای تسریع پرداختهای خودکار بهینه کرده است.
- کاتنا لبز (Catena Labs) اخیراً ۱۸ میلیون دلار سرمایه از a16z جذب کرد تا یک نهاد مالی بومی برای هوش مصنوعی بسازد.
این شکاف، یک بمب ساعتی در حوزه تطبیقپذیری است. قوانین فعلی احراز هویت مشتری (KYC) و ضد پولشویی (AML) برای انسانها نوشته شدهاند، نه برای ماشینها. به گزارش مککینزی (McKinsey)، پیشبینی میشود تا سال ۲۰۳۰، حجم تجارت عاملمحور (Agentic commerce) در بخش B2C به ۳ تا ۵ تریلیون دلار برسد. نبود یک لایه مجوز استاندارد میتواند منجر به اصطکاکهای شدید رگولاتوری شود.
اما نبرد واقعی بر سر سیگنالهای اعتماد است؛ در تحلیل بعدی بررسی میکنیم که چگونه هویت دیجیتال عاملها تغییر میکند.
گام بعدی شما
- اگر توسعهدهنده هستید، مستندات HTTP 402 را بررسی کنید تا متوجه شوید چگونه میتوانید پرداختهای میکروسرویسی را خودکار کنید.
- برای مدیران مالی: استراتژیهای کنترل هزینه (Budget Caps) را برای ابزارهای هوش مصنوعی زاینده (Generative AI) در سازمان خود بازنگری کنید.
- چشم خود را به تحولات لایه L4 بدوزید؛ هر شرکتی که استاندارد حاکمیتی را دیکته کند، کنترل جریان مالی AI را در دست میگیرد.




گفتگو