OpenAI, 'dots' adlı yapay zekâ ajanlarının kullanıcılar adına satın alma yapmasını sağlayan ChatGPT Wallet'ı duyurdu: American Express, Mastercard ve Visa iş birliğiyle kurulan sistemde kart bilgisi bir kez giriliyor, her alım Face ID gibi bir güvenlik kontrolüyle onaylanıyor ve ağ, işleme özel geçici bir 'ödeme tokeni' üretiyor — ajan kullanıcının gerçek kart detaylarına hiç erişemiyor. İlk aşamada ABD'de 18 yaş üstü ChatGPT Pro aboneleri ve uygun ABD kartlarıyla sınırlı; kart ödül puanları ve itiraz korumaları korunuyor. OpenAI aynı zamanda işletmelere ajanları engellememe ve meşru ajan alımlarını tanıma rehberi yayımladı.
Yapay zekâ ajanlarının ekonomiye ‘ajan ticareti’ (agentic commerce) adı verilen yeni bir kapı açtı: OpenAI, ChatGPT Wallet’ı duyurdu. Sistem, kullanıcının ‘dot’ adlı kişisel ajanına adına alışveriş yapma yetkisi veriyor: kart bilgisi güvenli forma bir kez giriliyor; kullanıcı ajanına ‘bana bir kazak bul’ ya da ‘gelecek hafta Chicago için otel ayır’ diyor; ödeme anında ürünleri, toplamı ve seçili kartı görüntülüyor ve Face ID ya da parmak izi gibi bir güvenlik kontrolüyle onaylıyor. Her onay, kullanıcının ajanı yetkilendirdiğinin kaydını oluşturuyor.
Mimarinin kritik noktası gizlilik mimarisi: ajan kullanıcının gerçek kart detaylarına hiç erişemiyor. Onaydan sonra ödeme ağı, işleme özel bir ‘ödeme tokeni’ — geçici kart numarası, güvenlik kodu ve son kullanma tarihi taşıyan bir yedek — üretiyor ve ücret seçili karttan çekiliyor; gerçek bilgiler ne işletmeye ne ajana iletilmiyor. Kullanıcı, kartının mevcut ödül puanlarını ve uygun uyuşmazlıklarda itiraz korumalarını koruyor. Tedarik tarafında geniş bir ittifak var: Amex, Mastercard ve Visa ile kurulurken; dolandırıcılık önlemede Forter, Riskified, Sardine ve Signifyd, ödeme hizmet sağlayıcılarında Adyen, Checkout.com ve Stripe sistemlerinin meşru ajan alımlarını tanıması için çalışıyor.
İlk aşama bilinçli olarak dar: ABD’de 18 yaş üstü ChatGPT Pro aboneleri, uygun ABD çıkışlı kredi kartları (Amex, Chase, Mastercard, Visa); banka kartı desteklenmiyor ve Wallet yalnızca dot sohbetlerinde çalışıyor. OpenAI, gerçek kullanımdan öğrenip işletmelerle, bankalarla ve ağlarla genişletmeyi planladığını yazıyor; ileride harcama limiti, kategori ya da süre gibi parametrelerle alımların tamamen ajana devredilmesi öngörülüyor — bugün için bu bir plan ifadesi.
İşletme tarafı da sistemin parçası: OpenAI’nin rehberi, sitelerin ajanları CDN/güvenlik duvarında yanlışlıkla engellememesini (imzalı Web Bot Auth istekleri), ürün bilgisi doğruluğunu ve risk sistemlerinin ajan alımlarını tanımasını istiyor; ajanlara eklenti ya da WebMCP araçlarıyla sepet ve stok erişimi verilebiliyor. Bağlam çarpıcı: United Airlines’ın bu hafta ajanları bilet sistemlerinden engellediği ortamda, ödeme ağları ters yöne gidiyor — kart devleri ajan ticaretini meşru bir gelir kanalı olarak benimsiyor. İzlenecek kapılar: sahte alım/itiraz verileri, ABD dışına açılım takvimi ve tam devir (tam delege) özelliğinin güvenlik çerçevesi.