Mastercard и Santander провели первый в Европе живой платёж, где человек в процессе вообще не участвовал. AI-агент сам инициировал и завершил транзакцию в боевой инфраструктуре банка, не в песочнице.

Технически это выглядит так: агент работает внутри Microsoft Copilot Studio на Azure OpenAI, оркестрацию ведёт PayOS, а сам платёж идёт через Mastercard Agent Pay. Ключевая деталь - Agentic Tokens: это расширение обычной токенизации (той же, что стоит за Apple Pay и card-on-file), только токен выдаётся не телефону, а агенту, с лимитами и скоупом действий. Агент виден всем участникам цепочки: эмитенту, эквайеру, мерчанту не как анонимный запрос, а как идентифицированный, верифицированный участник транзакции.

Как это выглядит в жизни — Mastercard сам приводит примеры:
​
- Пользователь просит агента подобрать наряд на день рождения → агент сравнивает предложения, учитывает погоду и фасон, платит через One Credential
- Малый бизнес поручает агенту закупку у иностранного поставщика → агент сам оптимизирует условия оплаты, выпускает виртуальную корпоративную карту и организует доставку

Westpac, Citi и US Bank уже тестируют то же самое. Westpac в феврале закрыл первую аутентифицированную agentic-транзакцию в Новой Зеландии. В Индии Mastercard уже показал полный флоу через карты Axis Bank и RBL Bank.
​
Вопрос, который висит в воздухе: как это будет жить с PSD2/PSD3 и требованиями SCA в Европе, где Strong Customer Authentication — это не рекомендация, а обязанность. Пока ответа нет — Santander говорит про «сильные контроли и регуляторное выравнивание», но без деталей.