13 ноября OpenAI запустила ChatGPT Wallet — кошелёк, через который ИИ-агенты компании могут сами оплачивать покупки. Агент находит товар и оформляет заказ, но номера карты не видит, а каждую оплату человек подтверждает отпечатком пальца или Face ID. Это вторая попытка OpenAI превратить ChatGPT в кассу: первая, Instant Checkout, продержалась около полугода.
Коротко
- ChatGPT Wallet работает с картами American Express, Mastercard и Visa. На старте он доступен только в агентах dots и только подписчикам ChatGPT Pro в США старше 18 лет.
- Вместо реальных данных карты платёжная сеть выдаёт токен — заменитель с собственным номером, кодом и сроком действия.
- Магазинам OpenAI советует перенастроить защиту от ботов, иначе она будет отсекать агентов, а антифрод — отклонять их покупки.
- Главные риски — промпт-инъекции и вопрос, кто отвечает, если агент купит не то.
Что произошло
OpenAI объявила о ChatGPT Wallet в пятницу. Кошелёк сделан вместе с American Express, Mastercard и Visa. Компания называет его первым кошельком, где агент платит, не получая доступа к данным карты, и где каждая покупка требует проверки безопасности. Это заявление самой OpenAI.
На старте кошелёк работает в dots. Это агенты, которых OpenAI представила 29 сентября. Агент — это программа на основе языковой модели, которая сама выполняет задачи: открывает сайты, заполняет формы, пишет код. У каждого dot есть собственный облачный компьютер и браузер, и он может работать над задачей, пока пользователь занят другим.
Доступ пока узкий: подписчики Pro в США старше 18 лет с подходящей картой американского банка. Комиссию с покупок OpenAI на старте не берёт, пишет TNW со ссылкой на CNBC.
Как это работает по шагам
Возьмём условный пример: пользователь просит своего dot найти и купить сменный фильтр для кувшина дешевле $40. Пример наш, шаги — из описания OpenAI.
Шаг 1. Карта добавляется один раз
Пользователь привязывает карту к кошельку заранее. Повторно вводить её данные при каждой покупке не нужно.
Шаг 2. Агент ищет и собирает заказ
Dot сравнивает предложения, выбирает магазин и доходит до оформления заказа. Платить без человека он на этом этапе не может.
Шаг 3. Человек проверяет и подтверждает
Перед оплатой пользователь видит товары, итоговую сумму и выбранную карту. Подтверждение — биометрией, например Face ID или отпечатком. По словам OpenAI, каждое подтверждение остаётся записью о том, что именно человек разрешил купить.
Шаг 4. Сеть выдаёт платёжный токен
Токенизация — это замена настоящих реквизитов карты заменителем, который бесполезен вне конкретного платежа или сервиса. После подтверждения платёжная сеть выдаёт токен со своим номером, кодом безопасности и сроком действия. Деньги списываются с выбранной карты, но ни магазин, ни агент реальных данных не видят.
Шаг 5. Дальше — обычная покупка
Сделка заключается между пользователем и магазином. Магазин сам отвечает за цену, доставку, возвраты и поддержку. Бонусы по карте сохраняются, как и защита в спорах с продавцом — например, если товар оказался бракованным.
Весь цикл одной строкой: агент ищет, человек подтверждает, сеть подставляет токен, магазин продаёт как обычно.
В будущем OpenAI хочет дать пользователям возможность передавать покупки агенту целиком. Для этого заранее задаются рамки: лимит трат, категории товаров, период времени.
Что придётся сделать магазинам
Самая практическая часть анонса адресована не покупателям, а продавцам. OpenAI прямо предупреждает: часть сайтов может по ошибке блокировать агентов, а антифрод-системы — принимать их покупки за мошенничество. Антифрод — это системы, которые оценивают риск каждой транзакции и отклоняют подозрительные.
Вместе с кошельком компания выпустила руководство для партнёров. Основные рекомендации:
- Пропустить агентов через защиту сайта. Нужно настроить CDN или файрвол так, чтобы они распознавали подписанные запросы Web Bot Auth.
- Поговорить с платёжными провайдерами. OpenAI работает с антифрод-компаниями Forter, Riskified, Sardine и Signifyd и с провайдерами Adyen, Checkout.com и Stripe, чтобы их системы узнавали легитимные покупки агентов.
- Обновить данные о себе. Магазин может подтвердить свой профиль в ChatGPT и загрузить каталог с актуальными ценами — эту функцию OpenAI запустила 10 ноября.
- Дать агентам прямой доступ. Для этого можно сделать плагин, через который агент проверяет наличие и собирает корзину.
Web Bot Auth — это способ доказать, что запрос действительно пришёл от конкретного бота. Бот подписывает каждый HTTP-запрос своим ключом, а публичный ключ выкладывает в открытом каталоге. Сайт или CDN сверяет подпись, поясняет Cloudflare в документации. Так агента ChatGPT можно отличить от парсера, который лишь выдаёт себя за него.
Ограничения и критика
Промпт-инъекции никуда не делись
Промпт-инъекция — это атака, при которой инструкции для модели прячут в тексте страницы, письма или документа, и агент выполняет их вместо команд пользователя. Директор OpenAI по информационной безопасности Дэйн Стаки ещё в октябре 2025 года называл эту проблему нерешённой — его цитирует TechCrunch: промпт-инъекции остаются «передовой, нерешённой проблемой безопасности».
Подтверждение каждой покупки как раз закрывает самый опасный сценарий, когда агент тратит деньги без ведома человека. Но, по нашей оценке, защита работает, только пока человек внимательно читает экран подтверждения. Когда появятся заранее одобренные покупки с лимитами, важно, чтобы лимиты проверялись вне модели — на стороне кошелька и платёжной сети, а не только в инструкциях агенту.
Кто отвечает за ошибку агента
В октябре CBS News опросила экспертов о личных агентах. Юрист по медиа и технологиям Дуглас Вуд предупредил: если агент неправильно понял задание и потратил лишнее, банк может решить, что пользователь сам разрешил инструменту платить. Тогда вернуть деньги будет сложно.
OpenAI обещает сохранить защиту в «подходящих» спорах с продавцом, например из-за брака. Сценарий «агент выбрал не тот товар, а я подтвердил не глядя» в анонсе отдельно не разобран. На наш взгляд, именно запись о подтверждении будет главным аргументом в таком споре — и не в пользу покупателя.
Чьи интересы представляет агент
Эксперт по защите потребителей Линдси Оуэнс в том же материале CBS указала на другую проблему: не всегда понятно, работает агент на покупателя или на магазин. В пример она привела шопинг-агента Walmart, с которым средний чек вырос почти на 40%.
Ещё одна собеседница CBS, Линетт Оуэнс из TrendLife, советует поручать агентам поиск и сравнение, но не траты.
Не все магазины рады агентам
По данным TNW, United Airlines заявила, что будет блокировать бронирования через агентов, а Amazon, по данным CNBC, не даёт агентам покупать на своей площадке. Walmart, наоборот, пускает их через отдельные профили со своими лимитами. Кошелёк решает вопрос оплаты, но не вопрос, захочет ли магазин вообще продавать агенту.
Вторая попытка OpenAI
В сентябре 2025 года OpenAI запустила Instant Checkout: покупки у продавцов Etsy прямо в чате, протокол Agentic Commerce Protocol, разработанный вместе со Stripe, и комиссия с магазинов за каждый заказ.
Уже в марте 2026 года представитель компании сказал Digital Commerce 360, что Instant Checkout «переезжает в приложения», а ChatGPT делает ставку на поиск и выбор товаров.
Новый подход устроен иначе. OpenAI не встраивает оформление заказа в чат и не становится посредником. Агент идёт на обычный сайт магазина и платит обычной картой через токен.
Продакт-лид OpenAI по монетизации и платежам Чайя Наяк сказала CNBC, что компания хочет сначала построить надёжный и безопасный фундамент (в пересказе TNW). Глава глобальных инноваций American Express Люк Гебб объяснил узкий запуск так же: начать в контролируемой среде и расширяться постепенно.
Что это значит для разработчиков и бизнеса
- Интернет-магазинам стоит проверить, что видит их защита от ботов, когда на сайт приходит агент. Если CDN поддерживает Web Bot Auth, подписанные запросы можно пропускать, не открывая дверь всем ботам подряд.
- Платёжным командам — обсудить с антифрод-провайдером, как помечаются покупки агентов. Иначе часть легитимных заказов уйдёт в отказы.
- Разработчикам агентов — закладывать подтверждение человеком и жёсткие лимиты на уровне платёжной инфраструктуры. Решение OpenAI задаёт планку: агент вообще не должен видеть реквизиты.
- Пользователям за пределами США пока нечего настраивать. Но порядок действий, скорее всего, станет образцом и для других сервисов: сначала поиск агентом, потом подтверждение человеком.
Открытый вопрос. Когда OpenAI разрешит заранее одобрять покупки, кто будет отвечать за трату в пределах лимита, если агента обманула инструкция, спрятанная на странице магазина?
Вывод
ChatGPT Wallet решает самую понятную часть задачи: агент может заплатить, не узнав номер карты, а человек остаётся последним звеном перед списанием денег. Сложные части пока впереди. Магазины должны научиться отличать полезных агентов от вредных ботов, банки — по-новому оценивать риск, а пользователи — понимать, что подтверждение биометрией делает покупку их собственным решением.
Первая попытка OpenAI с оплатой в чате быстро свернулась. Вторая построена скромнее и осторожнее, и по ней будет видно, готовы ли люди и магазины доверить агенту не только выбор, но и кошелёк.
Комментарии