핵심 내용

American Express는 10월 13일 Intent Intelligence Framework를 공개했다.

고객이 Agent에게 구매를 맡길 때 상품·상점·최대 예산 등 허용 조건을 먼저 수집하고 사용자의 인증과 확인을 거친 뒤, 고유한 Intent ID와 Proof of Intent Token으로 그 제약을 결제 과정까지 전달하도록 하는 구조다.

결제 시에는 실제 카드번호 대신 범위가 제한된 디지털 결제 자격증명을 사용하도록 설계했다.

이 설계의 목적은 모델이 사용자의 요청과 다른 상품을 선택하거나 예산을 초과해도 승인 전에 이를 확인하는 것이다.

회사는 기존 ACE(Agentic Commerce Experiences) 개발자 도구에 관련 기능을 연결하고 업계 표준화를 추진하고 있다고 밝혔다.

지금 공개된 프레임워크가 모든 카드사와 가맹점의 결제에 이미 강제 적용된 것은 아니다. TechCrunch

배경

Agent를 이용한 쇼핑에서는 고객·판매자·결제망 외에 자율적으로 주문을 실행하는 소프트웨어가 새로운 행위자로 등장한다.

고객이 '흰색 운동화를 일정 금액 이하로 구매하라'고 말했을 때 그 자연어 지시만 보존하면 Agent가 실제 무엇을 샀는지와 사용자가 승인한 범위를 나중에 비교하기 어렵다.

산업·시장에 미치는 영향

Agent 결제의 경쟁은 추천 정확도에서 기계가 검증할 수 있는 승인 조건, 결제 자격증명 제한, 사후 분쟁 처리로 이동할 수 있다.

모델 공급자와 결제 사업자의 인터페이스가 상호운용되려면 공통 데이터 형식과 가맹점 참여도 필요하다.

실무에서 바로 활용할 수 있는 시사점

구매·예약·유료 API 사용 Agent를 구현할 때는 자연어 프롬프트와 별도의 구조화된 상품 조건, 금액 한도, 판매자 허용목록, 유효기간, 사용자 최종 승인을 만들고 실행계층에서 검증해야 한다.

실패 후 재시도에는 중복결제를 막는 idempotency key와 감사 가능한 Intent ID를 사용하도록 설계할 수 있다.

출처

American Express — Intent Intelligence Framework for Trusted Agentic Commerce

TechCrunch — Amex introduces a framework to prevent AI agents from making unauthorized purchases