martes, 13 de octubre de 2026
ViralRedesViralRedes

American Express lanza un protocolo de seguridad para evitar que los agentes de IA hagan compras no autorizadas

La compañía financiera presentó el 'Intent Intelligence Framework', un sistema de tokens y límites previos para que los asistentes autónomos no cometan errores presupuestarios ni compren productos equivocados.

American Express lanza un protocolo de seguridad para evitar que los agentes de IA hagan compras no autorizadas

El auge del comercio agéntico y los riesgos del comportamiento no determinista

Los agentes autónomos de inteligencia artificial ya no se limitan a resumir correos o responder consultas: cada vez tienen mayor capacidad para ejecutar transacciones en nombre de las personas. Sin embargo, la naturaleza intrínsecamente no determinista de los modelos de lenguaje de gran escala (LLM) presenta un dilema operativo crítico: los bots pueden malinterpretar órdenes, confundir marcas o superar presupuestos fijados.

Para resolver este desafío antes de que se multipliquen las disputas financieras, American Express anunció el lanzamiento del Intent Intelligence Framework (Marco de Inteligencia de Intención), una arquitectura tecnológica pensada para capturar y autenticar de manera estricta la voluntad de compra del usuario antes de que el agente procese cualquier pago.

El objetivo de la firma es transformar esta solución en un estándar para el comercio agéntico, garantizando que los parámetros definidos por el consumidor se cumplan sin desvíos a lo largo de todo el ciclo de la transacción.

Cómo funciona el Intent Intelligence Framework paso a paso

La nueva infraestructura se integra dentro del ecosistema de herramientas para desarrolladores de comercio agéntico de la compañía y opera mediante un flujo de cuatro etapas:

  1. Captura de restricciones con Create Intent API: Cuando el usuario le pide al agente que adquiera un producto, la API registra no solo la solicitud básica, sino todas las restricciones complementarias: comercio habilitado, tope máximo de gasto, talles, modelos o marcas aceptadas.
  2. Autenticación humana del consentimiento: El titular de la cuenta verifica su identidad y aprueba explícitamente el resumen de intención capturado por el asistente virtual.
  3. Generación del Proof of Intent Token: El sistema genera un identificador único (Intent ID) y un token criptográfico de respaldo que consolida las reglas fijadas por el comprador.
  4. Credencial de pago digital descartable: El agente de IA no recibe jamás los números reales de la tarjeta de crédito. En su lugar, el token genera una credencial digital de pago de un solo uso que solo se autoriza en la pasarela de cobro si los parámetros coinciden exactamente con lo estipulado.

Si un usuario solicita, por ejemplo, unas zapatillas blancas talle 42 de una marca puntual con un tope de 100 dólares, y el agente comete una alucinación intentando comprar un modelo alternativo de otra marca o por un valor superior, el sistema bloquea automáticamente la transacción antes de que se consume el cargo.

Demanda creciente: qué opinan los consumidores

De acuerdo con relevamientos de mercado realizados por la empresa, la predisposición pública a delegar gestiones en asistentes inteligentes es alta:

  • 66% de los usuarios encuestados afirma que prevé utilizar agentes de IA para rastrear los mejores precios de productos y servicios durante los próximos 12 meses.
  • 61% de los consultados planea apoyarse en asistentes autónomos para obtener recomendaciones de compra directas.

A medida que el ecosistema evoluciona hacia una mayor autonomía —donde los usuarios deleguen la reposición automática de artículos cotidianos como elementos de limpieza o despensa—, contar con un registro inmutable de qué autorizó cada agente y cuándo resultará indispensable para prevenir fraudes, resolver disputas y otorgar previsibilidad a compradores y comerciantes.

Temas en esta nota: