OpenAI, ChatGPT Wallet'ı kullanıma açmaya başladı: agent alışverişi tamamlıyor, kart numarasını görmüyor
OpenAI, ChatGPT agent'larının kullanıcı adına ödeme yapmasını sağlayan ChatGPT Wallet'ı ABD'deki Pro abonelerine açmaya başladı. Ödeme, kart ağının ürettiği token ile yapılıyor; her alışveriş biyometrik onay istiyor. Şirket, sitelerin agent trafiğini tanıması için bir Commerce Partner Playbook da yayımladı.
OpenAI, 13 Kasım'da ChatGPT Wallet özelliğini kullanıma açmaya başladı. Özellik, ChatGPT'nin "dot" adını verdiği agent'ların kullanıcıya ürün seçiminde yardım etmesinin ardından satın almayı da kullanıcı adına tamamlamasını sağlıyor. TechCrunch ve Help Net Security'nin aktardığına göre cüzdan American Express, Mastercard ve Visa ile birlikte geliştirildi.
İlk aşamada erişim dar: özellik yalnızca ABD'de, 18 yaş ve üzerindeki ChatGPT Pro abonelerinin sınırlı bir bölümüne ve ABD'de düzenlenmiş uygun kartlara açık. Türkiye dahil diğer ülkeler için bir takvim açıklanmadı.
Ödeme nasıl gerçekleşiyor?
Kullanıcı kartını cüzdana bir kez ekliyor. Her satın almadan önce ürünleri, toplam tutarı ve kullanılacak kartı görüyor; işlemi Face ID, parmak izi ya da benzer bir kontrolle onaylıyor. Ardından kart ağı bir token üretiyor: kendi güvenlik kodu ve son kullanma tarihi olan, gerçek kartın yerine geçen bir numara. Tutar gerçek karta yansıyor, ancak kart bilgileri ne agent'la ne de satıcıyla paylaşılıyor.
Satıcıya, siparişi teslim etmek için gereken adres ve iletişim bilgisi agent üzerinden iletiliyor. OpenAI'a göre kart ödülleri ve uygun işlemlerde itiraz (dispute) hakkı korunuyor. Şirket ileride harcama limiti, kategori ve zaman aralığı gibi kurallarla agent'ın önceden onaylanmış alışverişleri daha özerk yapabilmesini planladığını söylüyor.
Neden önemli?
Agent'ın kart numarasını hiç görmemesi, çalınan anahtar ya da ele geçirilen agent senaryolarında sızabilecek veriyi azaltan bir tasarım tercihi. Her işlemde biyometrik onay istenmesi de kararı kullanıcıda bırakıyor. Öte yandan asıl uyum yükü satıcılarda. OpenAI, bazı sitelerin agent alışverişini istemeden engelleyebileceğini, fraud sistemlerinin meşru işlemleri işaretleyip reddedebileceğini kabul ediyor. Otomatik checkout'u durdurmak için ayarlanmış savunmalar artık istenen bot ile istenmeyeni ayırmak zorunda.
Tablo tek yönlü de değil: United Airlines kısa süre önce AI agent'ların bilet rezervasyonunu engelledi, TechCrunch'a göre Amazon da kendi asistanına yönlendirmek için agent'ları sitesinde yasaklıyor.
Kimin işine yarar, ne yapabilirsiniz?
OpenAI lansmanla birlikte bir Commerce Partner Playbook yayımladı. E-ticaret, ödeme ve güvenlik ekipleri için öne çıkan başlıklar:
- CDN ya da WAF tarafında, botların imzalı isteklerini doğrulamaya yarayan Web Bot Auth yöntemini tanıyacak yapılandırmayı değerlendirin; agent trafiğini kullanıcı adı (user agent) metnine bakarak değil, imza doğrulamasıyla ayırın.
- Ödeme ve risk sağlayıcınızla agent kaynaklı işlemlerin nasıl işaretleneceğini konuşun. OpenAI, fraud tarafında Forter, Riskified, Sardine ve Signifyd; ödeme tarafında Adyen, Checkout.com ve Stripe ile çalıştığını belirtiyor.
- Token'lar mevcut checkout akışlarıyla çalışıyor; yine de bot koruması ve risk motoru kurallarınızın meşru agent siparişini reddedip reddetmediğini test ortamında ölçün.
- Agent siparişlerinde itiraz ve iade süreçlerinin nasıl işleyeceğini (onay kaydı, sorumluluk) sözleşme ve müşteri hizmetleri tarafında netleştirin.
- Bireysel kullanıcıysanız: özellik size açıldığında onay ekranındaki ürün, tutar ve kart bilgisini her seferinde okuyun; biyometrik onay, agent'ın yaptığı seçimin sorumluluğunu size geçirir.
Erişim ve yetenekler OpenAI'ın duyurduğu kadarıyla aktarılmıştır; özellik sınırlı kullanıcıyla test aşamasındadır.
