Mastercard, yapay zeka ajanları tarafından başlatılan ödemeleri daha görünür ve değerlendirilebilir hale getirmek amacıyla Agent Pay altyapısına yeni güven ve istihbarat servisleri ekledi.
Yeni sistemin ilk servisi ABD’de teste açılıyor ve bir işlemin AI ajanı tarafından başlatılmış olma ihtimalini gösteren bir olasılık skoru üretiyor. Mastercard, bu skorun zaman içinde davranış verileri, iş yeri riski, işlem kalıpları, credential riski ve tüketici eğilimleriyle zenginleştirileceğini açıkladı.
Böylece bankalar ve iş yerleri yalnızca önlerine gelen işlemi değerlendirmekle kalmayacak; işlemin arkasında bir AI ajanının bulunup bulunmadığına ve davranışın beklenen kalıplarla uyumlu olup olmadığına ilişkin ortak bir risk sinyaline de erişebilecek.
AI ajanı artık ödeme içinde görünür hale geliyor
Agentic commerce modelinde tüketici doğrudan ödeme yapmak yerine satın alma görevini bir AI ajanına devrediyor.
Bu durum geleneksel ödeme akışında yeni bir belirsizlik yaratıyor. Banka veya iş yeri işlemi görüyor ancak satın alma kararını tüketicinin doğrudan mı verdiği, yoksa onun adına hareket eden bir yapay zeka ajanının mı başlattığı her zaman aynı açıklıkta görünmüyor.
Mastercard’ın geliştirdiği yeni servis tam olarak bu noktaya odaklanıyor.
İlk aşamada oluşturulan olasılık skoru, işlemin bir AI ajanından gelme ihtimalini belirliyor. Mastercard ilerleyen dönemde bu değerlendirmeyi işlem davranışı, merchant riski, credential riski ve olağandışı hareketlerle birleştirmeyi planlıyor.
Bu da agentic payment işlemlerinin klasik dijital işlemlerden ayrı bir bağlam içinde değerlendirilmesini mümkün hale getiriyor.
Risk skoru authorization kararının girdisi oluyor
Yeni yapının kritik tarafı, bu bilginin yalnızca analiz amacıyla üretilmemesi.
Mastercard’ın hedefi finans kuruluşları ve iş yerlerinin AI tarafından başlatılan işlemlerde daha bilinçli authorization kararları verebilmesini sağlamak.
Sistem şu tür sorulara ortak yanıt üretmeye çalışıyor:
Bir işlem beklenen davranış kalıplarıyla uyumlu mu?
AI ajanı, merchant, credential veya işlem tarafında ek inceleme gerektiren olağandışı bir durum var mı?
İşlem doğrudan onaylanmalı mı, yoksa ek doğrulama mı gerekiyor?
Bu yaklaşım, agentic commerce için ayrı bir transaction intelligence sınıfının oluşmaya başladığını gösteriyor.
Çünkü değerlendirme artık yalnızca “bu işlem sahte mi?” sorusuyla sınırlı kalmıyor. Sistemin aynı zamanda “bu işlemi kim veya ne başlattı ve bu davranış beklenen bağlamla uyumlu mu?” sorusuna da cevap vermesi gerekiyor.
Mastercard güven katmanını genişletiyor
Yeni intelligence servisleri Mastercard’ın Agent Pay Trust Framework yapısının bir parçası.
Bu çerçeve kimlik, intent, kontroller, işlem yürütme ve intelligence bileşenlerini aynı yapı altında bir araya getiriyor. Mastercard böylece AI ajanının ödeme zincirindeki rolünü yalnızca kimlik doğrulama aşamasında değil, işlem boyunca izlenebilir hale getirmeyi hedefliyor.
Şirket daha önce Agent Pay ile AI ajanlarının ödeme başlatıp tamamlamasını mümkün hale getirmiş, ardından Verifiable Intent ile tüketicinin ajana verdiği talimatın doğrulanabilir kaydını oluşturacak yeni bir güven katmanı geliştirmişti.
Verifiable Intent, tüketicinin kimliğini, ajana verilen talimatları ve ortaya çıkan işlemi birbirine bağlayan, değiştirilmesi zor bir kayıt oluşturuyor. Böylece merchant ve finans kuruluşları AI ajanının gerçekten kullanıcının verdiği yetki kapsamında hareket edip etmediğini kontrol edebiliyor.
Yeni intelligence katmanı ise bu yapının üzerine işlem davranışını ekliyor.
Kimlik ve intent sonrasında davranış geliyor
Agentic commerce altyapısındaki ilk sorun AI ajanının kim olduğunun doğrulanmasıydı.
İkinci sorun ise kullanıcının ajana gerçekten hangi yetkiyi verdiğinin kanıtlanmasıydı.
Mastercard’ın yeni hamlesi bu iki katmanın üzerine üçüncü bir soruyu getiriyor:
Ajanın gerçekleştirdiği işlem normal mi?
Bu ayrım önemli.
Örneğin bir kullanıcı AI asistanından bir seyahat planlamasını ve rezervasyonları tamamlamasını istediğinde, ajan kısa süre içinde farklı merchant’lardan uçak bileti, otel ve ulaşım hizmeti satın alabilir.
Geleneksel fraud sisteminde kısa süre içinde farklı iş yerlerinden yapılan bu alışverişler olağandışı görünebilir.
Mastercard’ın yeni intelligence katmanı ise bankaya işlemlerin aynı yetkilendirilmiş AI görevinin parçaları olduğuna ilişkin daha fazla bağlam sağlamayı hedefliyor.
Böylece meşru agentic işlemlerin gereksiz yere reddedilmesinin azaltılması amaçlanıyor.
Agentic commerce ödeme ağına ayrı risk sinyali getiriyor
Mastercard’ın yaklaşımı, AI ajanlarını geleneksel e-ticaret işlemlerinin görünmez bir uzantısı olarak değerlendirmek yerine ödeme ağında ayrı bir aktör olarak tanımaya doğru ilerliyor.
Şirket 2026 boyunca farklı pazarlarda canlı agentic ödeme işlemlerini devreye aldı. Singapur ve Malezya’da doğrulanmış agentic işlemler başladı; Avrupa’da ING ve Worldline ile üretim ortamında uçtan uca agentic ödeme gerçekleştirildi.
Yeni intelligence servisiyle Mastercard bu işlemlerin yalnızca teknik olarak yapılabilmesini değil, ödeme ağı içinde tanınmasını ve risk açısından ayrı biçimde değerlendirilmesini de sağlamak istiyor.
Bu, agentic commerce’in deneysel bir alışveriş arayüzünden ödeme altyapısının kendi risk ve authorization kurallarına sahip yeni işlem türüne dönüşmesinde önemli bir adım.
Bu haberde asıl yenilik yeni bir fraud skoru geliştirilmesi değil.
Ödeme sistemleri zaten yıllardır işlem riski, merchant riski, cihaz davranışı ve credential güvenliği gibi yüzlerce farklı sinyali değerlendiriyor.
Mastercard’ın burada yaptığı farklı bir şey.
“Bu işlemi bir AI ajanı mı başlattı?” sorusunu doğrudan ödeme kararının girdilerinden biri haline getiriyor.
Bu, agentic commerce’in ödeme altyapısında ayrı bir işlem sınıfına dönüşmeye başladığını gösteriyor.
Önce AI ajanının kimliği görünür hale geldi. Verifiable Intent ile tüketicinin neye izin verdiğinin kanıtlanması hedeflendi. Şimdi bunların üzerine işlemin davranışsal bağlamı ekleniyor.
Yani ödeme altyapısı giderek üç soruya aynı anda cevap vermeye çalışıyor:
Ajan kim? Kullanıcı ona ne yapma yetkisi verdi? Yaptığı işlem normal mi?
Bu üç katman birlikte çalışmaya başladığında agentic commerce yalnızca AI’ın ödeme yapabilmesi meselesi olmaktan çıkıyor. AI tarafından yapılan ödemenin bankalar ve merchant’lar tarafından tanınabilmesi, anlaşılabilmesi ve risk açısından ayrı şekilde değerlendirilebilmesi mümkün hale geliyor.
Bence haberin gerçek Etki Katmanı burada.
Mastercard yeni servisiyle AI ajanını ödeme akışının görünmez arka plan unsuru olmaktan çıkarıp authorization motorunun tanıdığı bir aktöre dönüştürmeye başlıyor.
