Систему разрабатывает Национальная платёжная корпорация Индии (NPCI), управляющая Unified Payments Interface (UPI). Реестр станет частью планируемого Unified Agentic Protocol и позволит проверять личность ИИ-агента, следить за его операциями и понимать, какая программа стоит за конкретным платежом. Для рынка, где компании уже запускают тысячи ИИ-агентов, такая инвентаризация постепенно превращается из административной задачи в элемент безопасности.На первом этапе регистрацию введут для агентов, работающих через UPI. Позже механизм могут распространить на банковские карты, оплату счетов и другие способы расчётов. Масштаб платформы делает эксперимент особенно заметным: только в августе 2026 года через UPI прошло 24,51 млрд операций на 29,82 трлн рупий, около $314 млрд, пишет Securitylab.
Начать NPCI планирует с простых сценариев. Пользователь сможет заранее разрешить агенту оплачивать продукты и другие недорогие регулярные покупки, после чего программа перестанет спрашивать подтверждение перед каждой операцией. В дальнейшем автономным системам хотят поручить более сложные задачи, например купить товар после падения цены до заданного уровня или провести инвестиционную операцию при выполнении определённых условий.
Техническая основа частично уже существует. UPI Circle позволяет владельцу счёта делегировать право платить другому участнику, а Reserve Pay резервирует определённую сумму для будущих списаний. Сейчас банки ограничивают такое резервирование 10 тыс. рупий и сроком до 90 дней, однако лимиты могут пересмотреть специально для агентных платежей.
Одного разрешения на списание денег недостаточно. Платёжной системе нужно знать, какой именно агент пришёл за деньгами, кто дал ему полномочия, сколько разрешил потратить и когда разрешение перестаёт действовать. Подобная модель проверяемого делегирования постепенно формируется и за пределами Индии: вместо попытки доказать, что перед сайтом сидит человек, сервис проверяет происхождение автоматизированного действия и границы выданных полномочий.
NPCI планирует добавить правила для платежей, лимиты расходов, журналы действий и проверки идентичности. Отдельной проблемой остаётся ответственность. Если агент ошибётся, превысит поручение владельца или проведёт несанкционированную покупку, регуляторам ещё предстоит определить, кто должен возмещать ущерб: пользователь, банк, разработчик агента или платёжная площадка.
Похожую инфраструктуру строят и другие участники рынка. Китайская Payment & Clearing Association уже подготовила рекомендации для агентных платежей с требованиями к идентификации, безопасности и контролю рисков. Amazon, Google и Microsoft развивают собственные реестры агентов, а Visa, Mastercard и Ant International работают над совместимой схемой Know-Your-Agent. Проблема контроля становится всё острее по мере того, как автономные помощники получают реальные права доступа и начинают действовать без постоянного участия человека.
Пока индийский реестр находится в разработке, а NPCI публично не раскрыла техническую архитектуру и сроки полноценного запуска. Источники, знакомые с обсуждением, подтвердили планы создать реестр ИИ-агентов, но правила ответственности за ошибочные и несанкционированные операции ещё предстоит закрепить отдельно.
Платёжный рынок уже готовится к моменту, когда человек перестанет нажимать последнюю кнопку «Купить». Anthropic недавно представила торговых агентов Claude, которые самостоятельно подбирают товары и формируют корзину, а архитектура проекта предусматривает дальнейшее подключение агентных платежей через Visa и Mastercard.
Проблему подтверждения пользовательского намерения параллельно решают FIDO Alliance, Google и Mastercard. Компании разрабатывают правила для покупок, где криптографические механизмы должны доказать, что человек действительно разрешил программе потратить деньги и заранее задал пределы операции.