AI bisa membayar untukmu, tetapi tidak bisa mendapatkan nomor kartumu: ChatGPT Wallet dari OpenAI memasang 3 lapis pengaman, sesuatu yang tidak dimiliki “otorisasi tanpa batas” di blockchain-mu
AI kini bisa membayar untukmu, tetapi tidak bisa melihat nomor kartumu. Perjelas dulu: ini bukan dompet kripto, melainkan fitur pembayaran berbantuan AI yang ditautkan ke kartu kredit.
Pada 13 November, OpenAI meluncurkan ChatGPT Wallet, bekerja sama dengan American Express, Mastercard, dan Visa. Fitur ini pertama kali hadir di dots, dan hanya tersedia bagi pengguna ChatGPT Pro di AS yang berusia 18 tahun ke atas serta memiliki kartu yang memenuhi syarat dan diterbitkan di AS. Angka resmi yang diumumkan: ChatGPT digunakan oleh 1,2 miliar orang setiap minggu.
Bagaimana fitur ini mencegah AI belanja sembarangan? Ada 3 lapis pengaman:
1. Setiap transaksi perlu persetujuan manusia: sebelum memesan, kamu bisa memeriksa barang, total harga, dan kartu yang akan digunakan, lalu mengonfirmasi dengan verifikasi aman seperti Face ID atau sidik jari. Tanpa konfirmasi, pembayaran tidak akan dilakukan.
2. AI tidak bisa mengakses nomor kartu asli: setelah kamu menyetujui, jaringan pembayaran menerbitkan “token pembayaran” dengan nomor kartu, kode keamanan, dan masa berlaku tersendiri untuk menggantikan informasi kartu asli. Pedagang maupun agen AI tidak bisa mendapatkan nomor kartu aslimu.
3. Setiap persetujuan tercatat: untuk setiap transaksi, dibuat catatan tentang “apa yang kamu izinkan”. Poin kartu yang sudah ada dan perlindungan sengketa yang memenuhi syarat tetap berlaku.
Yang belum tersedia: ke depannya, pengguna baru akan bisa mengatur batas pengeluaran, kategori barang, dan rentang waktu, lalu memberikan persetujuan sebelumnya dalam batas tersebut agar AI dapat bertindak sepenuhnya sebagai agen.
Bandingkan dengan aktivitas on-chain-mu sendiri:
Pertama, “otorisasi tanpa batas” yang pernah kamu berikan kepada DApp sama artinya dengan satu kali persetujuan, tanpa batas jumlah, dan berlaku jangka panjang—bertolak belakang dengan 3 lapis pengaman di atas.
Kedua, cara yang bisa dilakukan: saat memberikan otorisasi, ubah batasnya menjadi jumlah yang akan dibelanjakan untuk transaksi ini, jangan gunakan pengaturan bawaan tanpa batas. Setelah selesai, buka halaman pengelolaan otorisasi di dompet atau penjelajah blockchain untuk mencabut otorisasi yang tidak lagi digunakan.
Ketiga, buat alamat khusus untuk AI atau bot, dan isi hanya dengan jumlah yang diperlukan untuk transaksi kali ini. Jangan gunakan dompet utama.
Pendapat saya: pembayaran tradisional sudah lebih dulu menghadirkan “konfirmasi setiap transaksi + nomor kartu palsu” untuk pembayaran oleh AI. Jika agen AI di blockchain masih mengandalkan satu kali otorisasi tanpa batas, hanya soal waktu sampai terjadi masalah.
Ikuti saya. Untuk hal-hal baru di AI × kripto, saya hanya membahas cara menggunakannya dan cara melindungi diri—saya tidak mempromosikan koin AI apa pun.
AI kini bisa membayar untukmu, tetapi tidak bisa melihat nomor kartumu. Perjelas dulu: ini bukan dompet kripto, melainkan fitur pembayaran berbantuan AI yang ditautkan ke kartu kredit.
Pada 13 November, OpenAI meluncurkan ChatGPT Wallet, bekerja sama dengan American Express, Mastercard, dan Visa. Fitur ini pertama kali hadir di dots, dan hanya tersedia bagi pengguna ChatGPT Pro di AS yang berusia 18 tahun ke atas serta memiliki kartu yang memenuhi syarat dan diterbitkan di AS. Angka resmi yang diumumkan: ChatGPT digunakan oleh 1,2 miliar orang setiap minggu.
Bagaimana fitur ini mencegah AI belanja sembarangan? Ada 3 lapis pengaman:
1. Setiap transaksi perlu persetujuan manusia: sebelum memesan, kamu bisa memeriksa barang, total harga, dan kartu yang akan digunakan, lalu mengonfirmasi dengan verifikasi aman seperti Face ID atau sidik jari. Tanpa konfirmasi, pembayaran tidak akan dilakukan.
2. AI tidak bisa mengakses nomor kartu asli: setelah kamu menyetujui, jaringan pembayaran menerbitkan “token pembayaran” dengan nomor kartu, kode keamanan, dan masa berlaku tersendiri untuk menggantikan informasi kartu asli. Pedagang maupun agen AI tidak bisa mendapatkan nomor kartu aslimu.
3. Setiap persetujuan tercatat: untuk setiap transaksi, dibuat catatan tentang “apa yang kamu izinkan”. Poin kartu yang sudah ada dan perlindungan sengketa yang memenuhi syarat tetap berlaku.
Yang belum tersedia: ke depannya, pengguna baru akan bisa mengatur batas pengeluaran, kategori barang, dan rentang waktu, lalu memberikan persetujuan sebelumnya dalam batas tersebut agar AI dapat bertindak sepenuhnya sebagai agen.
Bandingkan dengan aktivitas on-chain-mu sendiri:
Pertama, “otorisasi tanpa batas” yang pernah kamu berikan kepada DApp sama artinya dengan satu kali persetujuan, tanpa batas jumlah, dan berlaku jangka panjang—bertolak belakang dengan 3 lapis pengaman di atas.
Kedua, cara yang bisa dilakukan: saat memberikan otorisasi, ubah batasnya menjadi jumlah yang akan dibelanjakan untuk transaksi ini, jangan gunakan pengaturan bawaan tanpa batas. Setelah selesai, buka halaman pengelolaan otorisasi di dompet atau penjelajah blockchain untuk mencabut otorisasi yang tidak lagi digunakan.
Ketiga, buat alamat khusus untuk AI atau bot, dan isi hanya dengan jumlah yang diperlukan untuk transaksi kali ini. Jangan gunakan dompet utama.
Pendapat saya: pembayaran tradisional sudah lebih dulu menghadirkan “konfirmasi setiap transaksi + nomor kartu palsu” untuk pembayaran oleh AI. Jika agen AI di blockchain masih mengandalkan satu kali otorisasi tanpa batas, hanya soal waktu sampai terjadi masalah.
Ikuti saya. Untuk hal-hal baru di AI × kripto, saya hanya membahas cara menggunakannya dan cara melindungi diri—saya tidak mempromosikan koin AI apa pun.
