AP2 против ACP: две модели платежей для ИИ-агентов

В сентябре 2025 года Google анонсировала Agent Payments Protocol (AP2) — открытый протокол, который описывает, как ИИ-агент совершает платёж от имени пользователя. Почти одновременно OpenAI и Stripe выкатили Agentic Commerce Protocol (ACP), лёгший в основу функции Instant Checkout в ChatGPT. Обе спецификации отвечают на один вопрос: если агент сам находит товар и нажимает «купить», как продавец и платёжная система убедятся, что за этим стоит воля человека, а не галлюцинация модели.

Пока это не война двух готовых кошельков, а конкуренция подходов к доверию. Разница в архитектуре определит, кто из платёжных провайдеров, банков и маркетплейсов на чьей стороне окажется в ближайший год.

Что вообще происходит

Классическая онлайн-оплата рассчитана на человека, который сам вводит данные карты и подтверждает платёж. Агент¹ ломает эту модель: он действует автономно, и продавцу неоткуда узнать, санкционировал ли пользователь конкретную покупку или агент ошибся в цене, количестве или самом факте заказа. Отсюда три проблемы, которые пытаются закрыть оба протокола: подтверждение намерения пользователя, авторизация платежа и распределение ответственности при споре.

Google строит AP2 вокруг криптографически подписанных «мандатов» (mandates) — по сути, доверенностей, которые фиксируют, что пользователь разрешил агенту потратить конкретную сумму на конкретных условиях. OpenAI и Stripe в ACP делают ставку на более прикладную вещь: стандартизированный поток оформления заказа и передачу платёжного токена продавцу прямо из интерфейса чата.

AP2: доверенность на каждую покупку

В AP2 ключевой объект — подписанный мандат. Различают два сценария. В режиме human-present пользователь подтверждает покупку в реальном времени, и агент получает мандат под конкретный заказ. В режиме human-not-present пользователь заранее выдаёт мандат с условиями («купи эти кроссовки, если цена упадёт ниже 8000 рублей»), и агент исполняет его позже без участия человека.

Смысл в том, что каждый шаг оставляет криптографический след. Если возникнет спор, есть подписанная цепочка: что пользователь разрешил, что агент сделал, что продавец получил. Google позиционирует AP2 как расширение своего протокола межагентного взаимодействия A2A и открывает его для партнёров — среди заявленных участников платёжные сети и процессинговые компании.

ACP: оформление заказа внутри чата

ACP решает задачу уже: как провести покупку, не выкидывая пользователя из ChatGPT на сайт магазина. Пользователь видит товар в ответе модели, подтверждает заказ, а Stripe передаёт продавцу платёжный токен. Продавец при этом остаётся продавцом записи (merchant of record) — то есть сам списывает деньги и несёт обязательства по заказу, а не отдаёт это OpenAI.

Разница по сути простая: AP2 стандартизирует доверие между агентами и платёжными сетями, ACP стандартизирует витрину и оплату внутри одного чат-интерфейса. Первый — про инфраструктуру, второй — про пользовательский опыт.

Сравнение

Обе спецификации на раннем этапе, детали реализации и список партнёров меняются. Точный состав участников и статус поддержки сверяйте в официальной документации проектов — цифры и списки в анонсах устаревают за недели.

Кому это пригодится и кому нет

Протоколы адресованы не конечному покупателю напрямую, а тем, кто строит вокруг агентов инфраструктуру.

• Разработчикам ИИ-агентов и ассистентов. Если вы делаете агента, который должен покупать билеты, продукты или подписки, вам нужен стандарт авторизации платежа. AP2 удобнее, когда важны отложенные автономные покупки; ACP — когда покупка происходит в разговоре здесь и сейчас.
• Маркетплейсам и интернет-магазинам. ACP даёт быстрый способ появиться внутри ChatGPT без своей витрины. AP2 интереснее тем, кто хочет принимать заказы от агентов через собственную платёжную цепочку и контролировать риски.
• Платёжным провайдерам и банкам. Здесь и разворачивается настоящая конкуренция: чей формат мандата и токена станет опорным, тот и получит комиссию с агентных транзакций.

Кому это пока не нужно: если вы обычный пользователь, который сам оформляет заказы, ничего менять не надо. Оба протокола — про сценарий, где нажимает «купить» не человек, а его агент, и таких сценариев в реальном обиходе пока немного. Малому продавцу без интеграции с ChatGPT или платёжной сетью бежать за стандартом рано — сначала стоит дождаться, чей подход подхватят крупные площадки.

Что решит исход

Ключевой вопрос не в технологии, а в ответственности. Когда агент купит не то или спишет лишнее, спор упрётся в то, чья подпись стоит под заказом. AP2 закладывает под это криптографическую цепочку доказательств. ACP оставляет ответственность на продавце записи, что понятнее для действующей платёжной практики, но не отвечает на вопрос об автономных покупках без человека в моменте.

Вероятный сценарий — не победа одного стандарта, а сосуществование: ACP как способ продавать через чат уже сейчас, AP2 как инфраструктурный слой доверия для более сложных автономных сделок. Кто из них станет фактическим стандартом де-факто, определят не спецификации, а то, какие платёжные сети и маркетплейсы проголосуют интеграциями.

¹ Агент — программа на основе языковой модели, которая не просто отвечает на вопросы, а выполняет многошаговые действия: ищет, сравнивает, оформляет заказ, вызывает внешние сервисы. В контексте платежей агент действует от имени пользователя и должен как-то доказать, что тот его на это уполномочил.