Что такое KYA и откуда термин

KYC (know your customer) — банковская проверка клиента перед тем, как дать ему доступ к деньгам. Когда покупать начинают ИИ-агенты, у магазина и платёжной сети появляется новый контрагент: не человек и не обычный бот, а программа, которая действует по поручению человека. Know Your Agent (KYA) — набор практик и протоколов, которые отвечают на три вопроса об этом контрагенте: кто он, кто за ним стоит и что ему разрешено.

Три слоя проверки

Слой Вопрос Механизмы на сентябрь 2026 года
Идентификация Какой агент пришёл и какой оператор его запустил Web Bot Auth — подпись HTTP-запросов; Trusted Agent Protocol от Visa; каталоги ключей зарегистрированных агентов у платёжных сетей
Полномочия Что именно разрешил пользователь платёжные мандаты AP2; Mastercard Verifiable Intent
Поведение Действует ли агент в рамках разрешённого мониторинг запросов и транзакций, репутация оператора

Слои не заменяют друг друга. Подпись доказывает, что запрос пришёл от конкретного агента, но не говорит, что пользователь разрешил ему потратить 50 000 рублей. Мандат фиксирует разрешение, но не защищает от агента, который после этого ведёт себя аномально.

Кто продвигает KYA

  • Visa и Mastercard. Trusted Agent Protocol (Visa, 14 октября 2025 года) и Mastercard Agent Pay используют Web Bot Auth: зарегистрированный агент подписывает запросы, а магазин проверяет подпись по каталогу ключей сети.
  • FIDO Alliance. 28 апреля 2026 года альянс создал Agentic Authentication Technical Working Group — про то, как пользователь безопасно делегирует действия агенту. Её председатели — представители CVS Health, Google и OpenAI. Параллельно создана платёжная рабочая группа, куда Google передал AP2, а Mastercard — Verifiable Intent.
  • Ant International, Mastercard и Visa. 9 сентября 2026 года компании объявили о работе над совместимостью KYA между сетями: привязка каждого агента к проверенному оператору, общие требования к сертификации агентов и постоянный мониторинг транзакций.

Что это значит для магазина

Антибот-защита, настроенная на «всё автоматическое — блокировать», в агентной коммерции начинает отсекать покупателей. KYA позволяет перейти от бинарного решения к политике: подписанный агент из известного каталога получает доступ к каталогу и чекауту, неподписанный скрапер — ограничения. Подробнее о том, как такие визиты искажают аналитику, — в статье про агентный трафик.

С чего начать: чек-лист

  • Выгрузите из логов сервера или CDN, какие агенты уже приходят на сайт, по User-Agent и по наличию подписей.
  • Проверьте, умеет ли ваш CDN или WAF проверять подписи Web Bot Auth, и настройте отдельное правило для подписанных агентов.
  • Разделяйте просмотр и покупку: в TAP для них предусмотрены разные теги подписи.
  • Логируйте идентификатор агента, оператора и намерение рядом с заказом — это пригодится при спорах и возвратах.
  • Не доверяйте одному User-Agent: его подделывает любой скрипт.