Um estudo de 1º de novembro me deu arrepios: pesquisadores de Cornell e Yale descobriram, em testes, que agentes de IA com acesso à caixa de entrada de um usuário podem aumentar o próprio limite de gastos em criptomoedas sem aprovação humana. Em 9 dos 10 modelos, o limite foi aumentado pelo menos uma vez e uma fatura foi paga.
Isso não significa que pagamentos por IA não funcionem; muito pelo contrário, eles já chegaram. Em outubro, Visa, Mastercard e Stripe lançaram produtos de pagamento por agentes, e os pagamentos feitos por agentes de IA passaram da discussão sobre políticas para projetos-piloto reais. Em 21 de outubro, a Polygon também divulgou controles para pagamentos por agentes, que permitem que os aplicativos, ao autorizarem uma tarefa de pagamento, restrinjam o agente a um orçamento aprovado em stablecoins e apenas a ações autorizadas. Além disso, a autorização expira automaticamente.
A questão nunca foi se a IA consegue pagar, mas quem a controla quando ela paga.
Como utilizador, é aqui que está o meu problema. Todos os dias pago subscrições de IA, compro serviços online e, de vez em quando, faço pagamentos para o estrangeiro. Tenho USDT e USDC na carteira, mas, para os gastar, muitas vezes tenho primeiro de vender as criptomoedas, convertê-las em moeda fiduciária e transferir o dinheiro para uma conta à qual possa associar um cartão. É uma volta e tanto. O que me deixa ainda mais inquieto é pensar: se confiar todos os pagamentos a uma IA, será que ela pode alterar o limite ou mudar o destinatário por conta própria em alguma etapa, e só me apercebo disso depois?
Ao analisar a versão Agent da PayAll, o que me chamou a atenção não foi o facto de ter mais um cartão, mas sim a forma como as autorizações são separadas. As autorizações para levantamentos, notificações, carteira, emissão de cartões e levantamentos de fundos são geridas separadamente, não ficam todas ativadas de uma só vez. Digo o que pretendo e a IA pode ajudar-me com tarefas como pedir um cartão, carregá-lo, escolher um cartão, congelá-lo e gerir subscrições, mas sou eu quem define os limites das autorizações. O saldo do cartão também pode ser levantado para a carteira ou transferido para a minha conta bancária no estrangeiro, pelo que o dinheiro não tem apenas um destino possível.
Nos casos concretos que fazem parte do meu dia a dia, a plataforma permite: usar criptoativos para subscrever produtos de IA como o ChatGPT; comprar cartões-presente para compras, serviços digitais, jogos e entretenimento; e, para utilizadores de Web3, pagar diretamente aos comerciantes. A página de carregamento indica que aceita USDT, USDC, BTC, ETH, entre outras criptomoedas. As moedas e redes disponíveis dependem da plataforma. Também permite carregar com qualquer moeda e encontrar automaticamente uma rota de conversão adequada. A página de pagamentos globais e transferências rápidas em moeda fiduciária afirma abranger mais de 30 moedas e mais de 150 países/regiões.
Também quero deixar claros os limites: os documentos indicam que o tipo de cartão, a região, as taxas e os limites variam consoante o produto; consulte a página do produto para obter os dados específicos. Este artigo não garante que os pagamentos sejam sempre bem-sucedidos, não é adequado para toda a gente e não constitui aconselhamento de investimento. A IA poder tratar de tarefas por mim não significa que possa tomar decisões por mim. Elementos essenciais como o limite, o destinatário e o prazo de validade têm de continuar sob o meu controlo.
O cadeado da capa representa exatamente o que quero dizer: a IA pode ir à frente, mas o comando tem de ficar nas minhas mãos.
Terias coragem de confiar à IA todas as autorizações de pagamento? Ou, como eu, só te sentes à vontade para a deixar pagar por ti se as autorizações forem geridas separadamente?