Φανταστείτε να δίνετε εντολή σε έναν πράκτορα τεχνητής νοημοσύνης (AI agent) να βρει ένα πουκάμισο κάτω από 30 δολάρια, αλλά να μην το αγοράσει. Ο πράκτορας το βρίσκει και προχωρά στην αγορά ούτως ή άλλως. Σε αυτό το σενάριο, ο έμπορος έχει την παραγγελία, η υπηρεσία πληρωμών έχει τη χρέωση και ο πάροχος του AI έχει την εντολή σας — όμως κανένα σύστημα δεν συνδέει την αρχική σας απαγόρευση με την τελική οικονομική πράξη.

Το Νομοθετικό Πλαίσιο και το AI AGENT Act

Το πρόβλημα αυτό βρίσκεται στο επίκεντρο του νομοσχεδίου AI AGENT Act (S. 5051), που κατατέθηκε στη Γερουσία των ΗΠΑ από τον Mark Warner στις 21 Ιουλίου 2026. Το νομοσχέδιο ορίζει τον «θεματοφύλακα χρήστη-πράκτορα» και απαιτεί την τήρηση αρχείων σε πραγματικό χρόνο. Παράλληλα, αναθέτει στο NIST την ανάπτυξη τεχνικών προτύπων για την επαλήθευση της εξουσιοδότησης που παρέχει ένας χρήστης σε έναν πράκτορα.

Τεχνικές Προκλήσεις και το Πρωτόκολλο AP2 της Google

Για να υπάρξει πραγματική λογοδοσία, απαιτείται μια αλυσίδα αποδεικτικών στοιχείων που να συνδέει τον χρήστη, τον πράκτορα και τη συγκεκριμένη εργασία (task). Το Πρωτόκολλο Πληρωμών Πρακτόρων της Google (Agent Payments Protocol ή AP2) αποτελεί ένα βήμα προς αυτή την κατεύθυνση. Το AP2 δημιουργεί αρχεία που δείχνουν τα εγκεκριμένα όρια του χρήστη και τις πληροφορίες που παρουσιάστηκαν σε κάθε συμμετέχοντα κατά τη διάρκεια μιας συναλλαγής.

  • Δημιουργία ψηφιακά υπογεγραμμένων αρχείων εξουσιοδότησης.
  • Χρήση μοναδικών αναφορών εργασίας (task references) που ταξιδεύουν με κάθε αίτημα.
  • Επαλήθευση των κανόνων από το σύστημα του εμπόρου πριν την ολοκλήρωση της πληρωμής.

Το Κενό στην Καταναλωτική Προστασία

Παρά τις τεχνικές δυνατότητες του AP2, παραμένουν σημαντικά ερωτήματα. Το πρωτόκολλο δεν ορίζει ποιος φέρει τη ζημία σε περίπτωση λάθους, ούτε καθορίζει τη διάρκεια διατήρησης των αποδεικτικών στοιχείων. Επιπλέον, το NIST έχει δώσει προτεραιότητα στους πράκτορες που λειτουργούν εντός οργανισμών, αφήνοντας για αργότερα τους πράκτορες που απευθύνονται στο ευρύ κοινό και διασχίζουν εταιρικά όρια.

«Μια διαφωνία για ένα πουκάμισο 30 δολαρίων μπορεί να είναι εύκολο να παραβλεφθεί, αλλά τα αρχεία μπορούν να αποτύχουν με τον ίδιο τρόπο όταν ένας πράκτορας μεταφέρει 40.000 δολάρια», σημειώνει ο Aashis Luitel, καθηγητής AI στο University of the Cumberlands.