Google Cloud vừa công bố một giao thức mở mới – Agent Payment Protocol (AP2) được thiết kế để quản lý các tài khoản thanh toán do AI Agent dẫn dắt một cách an toan trên nhiều nền tảng. Thông báo này đánh dấu bước tiến quan trọng trong việc xây dựng một hệ sinh thái an toàn “agentic commerce”. Các AI Agent đang ngày cảng trở nên tinh vi hơn, có khả năng thực hiện giao dịch thay mặt người dùng, sự thay đổi này đặt ra những câu hỏi về bảo mật và AP2 là giải pháp mà Google đưa ra để giải quyết các thách thức này. Hãy cùng Cloud Ace tìm hiểu nhé.
Agent Payments Protocol có thể được sử dụng như một phần tiện ích của giao thức Agent2Agent (A2A) và Model Context (MCP). Khi kết hợp với các quy tắc và tiêu chuẩn của ngành, giao thức này tạo ra một khuôn khổ không phụ thuộc vào phương thức thanh toán, giúp người dùng, nhà bán hàng và các nhà cung cấp dịch vụ thanh toán có thể tự tin giao dịch với mọi loại hình thanh toán.
Với Agent Payment Protocol, Google Cloud hiện đang hợp tác với hơn 60 doanh nghiệp để cùng định hình tương lai của thanh toán qua agent. Các đối tác này là những đơn vị hàng đầu trong hệ sinh thái Đông Nam Á như: Airwallex, Fiuu, Garena, Lazada, Manus, Razer, Shopee, và ZALORA; cùng các đơn vị quốc tế như Adyen, American Express, Ant International, Coinbase, JCB, Mastercard, MetaMask, PayPal, Trip.com, UnionPay International, Worldpay, và nhiều đơn vị khác.
Nhu cầu về một giao thức như AP2 bắt nguồn từ ba lĩnh vực chính:
Authorization (Ủy quyền): Đảm bảo người dùng đã cấp quyền cho một Agent để thực hiện một giao dịch mua hàng cụ thể.
Authenticity (Xác thực): Hỗ trợ seller xác minh các yêu cầu của agent phản ánh chính xác ý định thực sự của người dùng.
Accountability (Trách nhiệm giải trình): Xác định trách nhiệm giải trình nếu xảy ra giao dịch gian lận hoặc không chính xác.
AP2 là một giao thức mở, được chia sẻ, cung cấp một ngôn ngữ chung cho các giao dịch an toàn, tuân thủ quy định giữa các Agents và nhà bán lẻ, giúp ngăn chặn tình trạng hệ sinh thái bị phân mảnh. AP2 cũng hỗ trợ nhiều loại hình thanh toán khác nhau, từ thẻ tín dụng và thẻ credit đến stablecoin và chuyển khoản ngân hàng rela-time. Điều này đảm bảo trải nghiệm được nhất quán, an toàn và có thể mở rộng cho người dùng và nhà bán lẻ, đồng thời cung cấp cho các doanh nghiệp tài chính sự rõ ràng để quản lý rủi ro hiệu quả.
AP2 xây dựng niềm tin thông qua việc sử dụng Mandates — các hợp đồng kỹ thuật số được ký bằng mật mã, có khả năng chống giả mạo và đóng vai trò là bằng chứng xác thực cho mọi chỉ thị của người dùng. Các mandates này được ký bằng Chứng chỉ Xác minh (Verifiable Credentials - VC) và là bằng chứng nền tảng cho mỗi giao dịch. Cơ chế này được áp dụng cho hai kịch bản mua sắm chính do agent thực hiện:
Trong cả hai trường hợp, chuỗi bằng chứng này đều kết thúc bằng việc liên kết an toàn phương thức thanh toán của người dùng với nội dung đã được xác thực trong Cart Mandate. Chuỗi quy trình hoàn chỉnh này—từ ý định, đến giỏ hàng và cuối cùng là thanh toán—tạo ra một chuỗi kiểm toán không thể chối cãi. Giải quyết các vấn đề cốt lõi về tính hợp lệ và tính xác thực, đồng thời thiết lập một nền tảng vững chắc cho việc giải trình.
Với thiết kế linh hoạt, AP2 tạo ra nền tảng hỗ trợ cả những mô hình thương mại đơn giản và các mô hình hoàn toàn mới, cho phép agent tự động thực hiện các tác vụ phức tạp thay mặt người dùng:
Mua sắm thông minh: Người dùng có thể yêu cầu agent tự động mua một sản phẩm đã hết hàng với các điều kiện định trước (về màu sắc, giá cả). Điều này giúp doanh nghiệp không bỏ lỡ các giao dịch có tỷ lệ chuyển đổi cao.
Tạo ưu đãi cá nhân hóa: Agent của người dùng và nhà bán hàng có thể tương tác với nhau để tạo ra các gói sản phẩm ưu đãi tùy chỉnh, có giới hạn thời gian, biến một yêu cầu đơn giản thành giao dịch có giá trị hơn.
Điều phối tác vụ phức hợp: Người dùng có thể giao một nhiệm vụ gồm nhiều phần với ngân sách cụ thể (ví dụ: đặt cả vé máy bay và khách sạn). Agent sẽ tự động tìm kiếm, phối hợp và thực hiện đồng thời nhiều giao dịch để hoàn thành yêu cầu.
AP2 được thiết kế như một giao thức phổ quát, cung cấp bảo mật và độ tin cậy cho nhiều loại hình thanh toán như stablecoin và tiền điện tử. Để đẩy nhanh việc hỗ trợ hệ sinh thái web3, Google Cloud đã hợp tác với Coinbase, Ethereum Foundation, MetaMask và các tổ chức hàng đầu khác để mở rộng các cấu trúc cốt lõi của AP2 và ra mắt tiện ích mở rộng A2A x402 , một giải pháp cho thanh toán tiền điện tử dựa trên agent. Các tiện ích mở rộng như thế này sẽ góp phần định hình sự phát triển của việc tích hợp tiền điện tử trong giao thức AP2 cốt lõi.
Cloud Ace - Managed Service Provider của Google Cloud