Sardine связала заказы ИИ-агентов с реальным человеком

Что выпустила Sardine

Антифрод-компания Sardine выпустила Know Your Human (KYH) — протокол, через который ИИ-агент при оформлении заказа сообщает магазину и банку-эмитенту, какой человек стоит за покупкой. Агент передаёт ID и отпечаток устройства человека, его IP-адрес, email и телефон. Данные о KYC и проверке личности — расширение на будущее.

Протокол могут внедрить и разработчики агентов, и сами магазины. Sardine подчёркивает, что KYH дополняет существующие протоколы агентной коммерции, а не заменяет их. Протокол уже встроен в собственного персонального агента Sardine. Компания ищет дизайн-партнёров и может предложить KYH банкам и финтех-компаниям.

Какую проблему решает

Агенты делают покупки из облачных браузеров. Для антифрода такая сессия неотличима от бот-трафика: устройство и IP чужие, поведение машинное. В итоге законные заказы отклоняются как рискованные. На странице протокола Sardine формулирует это так: агентов отклоняют, потому что они похожи на ботов.

KYH решает задачу через связку с человеком, а не через проверку самого агента: за каждым заказом должен стоять конкретный человек со своими устройством и номером телефона.

Как это работает

• Агент встраивает SDK Sardine или запрашивает у магазина специальный адрес, через который данные устройства человека привязываются к ключу сессии.
• При оформлении заказа агент передаёт магазину данные сессии в нескольких дополнительных HTTP-заголовках: Agent-KYH-Provider и Agent-Context-Key, а также исходный IP человека и подпись агента. Магазин проверяет человека через Sardine и одобряет заказ.
• Если нужна дополнительная проверка, человеку приходит SMS со ссылкой. Когда он открывает её в браузере, Sardine собирает сигналы устройства и поведения. Ссылка действует 5 минут, открыть её можно до трёх раз.

Споры и чарджбэки

По словам Sardine, сигналы KYH помогут магазинам оспаривать чарджбэки по правилам карточных сетей: Visa Compelling Evidence 3.0 и Mastercard First Party Trust. Компания оговаривается, что у этих программ свои условия и сам по себе собранный сигнал выигрыш спора не гарантирует.

Почему это важно

На этой неделе отрасль закрывает вопрос доверия с разных сторон. LexisNexis научила антифрод проверять полномочия агентов, Китай запустил сервис «Знай своего агента». Это проверки самого агента — KYA. Sardine заходит с другой стороны и проверяет человека за агентом. Магазину нужны обе проверки: от того, кто стоит за заказом, зависят и риск мошенничества, и исход спора.

Это прямо связано и с тем, что агенты пока плохо покупают. По тесту Visa, ИИ-агенты провалили 42,8% тестовых покупок. По данным Visa, больше половины провальных попыток (54%) всё равно заканчивались покупкой. Если такой заказ станет спорным, магазину понадобятся доказательства, что его санкционировал конкретный человек.

Российский ответ на ту же задачу — открытый черновик KYH-RU 0.1 на know-your-human.ru, опубликованный в тот же день. В нём магазин получает не сигналы устройства и контакты человека, а подписанное провайдером (банком, Госуслугами, оператором связи) утверждение: человек подтверждён, уровень H0–H3, привязка к ключу агента. Подробнее — термин KYH.

Российским маркетплейсам и банкам, которые будут принимать заказы от агентов, стоит заранее решить, как их антифрод отличит непроверенного агента от агента с подтверждённым владельцем. Иначе законные заказы будут отсекаться вместе с ботами. Подробнее о готовности платёжной инфраструктуры — в разборе «Агентная коммерция: платёжные сети готовы, покупатели — пока нет».

Источники: The Paypers (06.11.2026); страница протокола Know Your Human на сайте Sardine.