Brave Search API artık AI agent'lardan istek başına ödeme kabul ediyor: hesap ve API anahtarı yok, ödeme x402 ile USDC üzerinden

Brave, geliştiricilere web verisi sunan Search API'sine x402 ödeme protokolü desteği eklediğini 12 Kasım'da duyurdu. Yenilikle birlikte geliştiriciler ve otonom AI agent'lar, Brave'in bağımsız arama indeksini hesap açmadan ve plan seçmeden sorgulayabiliyor; her istek kendi ödemesini taşıyor.

Şirketin açıklamasına göre bu model geleneksel API anahtarı yönetimine olan ihtiyacı ortadan kaldırıyor. Agent'ın cüzdanına Base ağı üzerinden USDC aktarmak, aramaya başlamak için yeterli.

Nasıl çalışıyor?

Brave'in anlatımıyla x402 arkasındaki Search API uç noktaları kimlik doğrulama yerine her istekte ödeme istiyor:

• Ödemesiz gönderilen istek, aramanın fiyatını ve ödeme bilgilerini içeren bir HTTP 402 (Payment Required) cevabı alıyor.
• Agent bu tutar için bir USDC ödemesi imzalıyor ve isteği imzalı ödemeyle yeniden gönderiyor.
• Ödeme doğrulanınca arama çalışıyor; sonuçlar, Base blockchain'inde gerçekleşen işlemin makbuzuyla birlikte dönüyor.

Brave kendi "facilitator" altyapısını işletiyor ve şimdilik Base ağında USDC kabul ediyor; başka ağlar ve stablecoin'ler için desteğin yakında geleceğini söylüyor.

Fiyat ve erişim

Fiyatlandırma Brave'in yayımlanmış API tarifesini izliyor: agent'lara arama bağlamı sağlamak için tasarlanan LLM Context uç noktası istek başına 0,005 dolar (1.000 istek için 5 dolar). Web, haber, görsel, video ve yerel arama uç noktaları da aynı fiyatla sunuluyor. Base ağındaki işlem (gas) ücretlerini sınırlı bir süre Brave karşılayacak. Şirket, en kolay başlangıç yolu olarak Stripe'ın geliştirdiği komut satırı cüzdanı Purl Wallet'ı gösteriyor.

Neden önemli?

AI agent'ların web'de arama yapabilmesi bugüne kadar bir insanın hesap açmasına, plan seçmesine ve agent'a API anahtarı vermesine bağlıydı. İstek başına ödeme, bu adımı kaldırıyor: agent'ın bir hizmeti kullanması için kimliği değil, bakiyesi yeterli oluyor. Güvenlik açısından bunun iki yüzü var. Sızdırılacak uzun ömürlü bir API anahtarı kalmıyor; buna karşılık agent'a harcama yetkisi olan bir cüzdan veriliyor ve hesap temelli kullanım kayıtları yerini blockchain makbuzlarına bırakıyor.

Kimin işine yarar, ne yapabilirsiniz?

• Agent geliştiricileri: küçük hacimli ya da deneme amaçlı işlerde abonelik açmadan arama ekleyebilir. Dokümantasyon Brave'in API panelindeki "agent payments" rehberinde.
• Kurumlar: bir agent'a cüzdan vermeden önce harcama limiti, cüzdanda tutulacak azami bakiye ve işlem kayıtlarının kim tarafından izleneceği kararlaştırılmalı. Prompt injection ile yönlendirilen bir agent'ın gereksiz sorgularla bakiyeyi tüketmesi, API anahtarı sızıntısından farklı ama gerçek bir risk.
• Güvenlik ekipleri: ağdan çıkan HTTP 402 akışları ve stablecoin ödeme trafiği, kurumda izinsiz çalışan agent'ların (shadow AI) yeni bir göstergesi olabilir; kurum politikasında agent ödemelerinin yeri tanımlanmalı.

Türkiye'den kullanım için duyuruda ülke kısıtı belirtilmiyor; kripto varlıkla ödeme içerdiğinden kurumların kendi mevzuat ve muhasebe değerlendirmesini yapması gerekir.