Pesquisa propõe devolver ao banco emissor o controle sobre pagamentos feitos por agentes de IA
O artigo acadêmico "Issuer-Sovereign Agentic Payments" propõe um modelo em que o banco emissor do cartão, não um provedor de credenciais terceirizado, decide em tempo real se autoriza um pagamento iniciado por um agente de IA. O titular aprova uma regra de gasto uma única vez, e a cada transação o banco valida o comerciante contra essa regra antes de gerar o código de autenticação do cartão. A proposta ataca diretamente um vetor de fraude emergente: agentes de IA comprometidos ou manipulados que tentam realizar compras não autorizadas em nome do usuário.
Com agentes de IA cada vez mais autorizados a comprar e pagar em nome de usuários, o desenho atual do chamado "agentic commerce" delega o controle de gasto a provedores de credenciais que ficam fora do banco emissor do cartão — tipicamente carteiras digitais ou plataformas de IA que armazenam o token de pagamento. Isso cria um descasamento de responsabilidade: quem decide se uma transação é permitida não é quem arca com o prejuízo em caso de fraude, já que o risco financeiro final continua sendo do banco emissor.
O paper propõe inverter essa lógica com um modelo de duas etapas. Primeiro, o titular da conta aprova uma regra de gasto uma única vez — por exemplo, limite de valor, categorias de comerciante ou lista de fornecedores permitidos — e essa regra fica registrada no próprio componente de autenticação do banco, não em um sistema externo. Depois, sempre que o agente de IA tenta efetivar um pagamento junto a um comerciante específico, o banco verifica esse comerciante contra a regra aprovada e só gera o valor de autenticação do cartão (o código que legitima a transação nos trilhos normais de cartão, como os usados hoje em 3-D Secure) se o comerciante estiver dentro do permitido. Não há infraestrutura adicional exigida no momento da execução — a checagem acontece dentro do fluxo de autorização que o banco já processa.
A relevância para antifraude é direta: o modelo mira um vetor de risco que tende a crescer junto com a adoção de compras autônomas por IA — agentes comprometidos por prompt injection, mal configurados, ou simplesmente enganados por um site malicioso, que tentam autorizar pagamentos fora do que o usuário realmente pretendia. Hoje, soluções baseadas apenas em tokens emitidos por wallets ou provedores de IA não garantem que o emissor tenha visibilidade ou poder de veto sobre o comerciante final antes da cobrança.
Para equipes de risco e prevenção a fraude em instituições financeiras avaliando iniciativas de pagamento agentic (como os tokens de agente que redes de cartão já vêm testando), o argumento central do artigo é que regras de gasto granulares e nativas do emissor — aplicadas comerciante a comerciante, no momento exato da transação — oferecem um controle mais robusto contra fraude do que confiar em validações feitas fora do banco. É uma peça de pesquisa, sem incidente real associado, mas descreve um problema concreto que tende a se tornar prioritário à medida que compras feitas por agentes de IA deixarem de ser exceção.