אמזון מאפשרת לסוכני AI לשלם בעצמם: Bedrock AgentCore payments מטפל ברכישות קטנות בזמן אמת
AWS הציגה את AgentCore payments, יכולת מנוהלת ב-Amazon Bedrock AgentCore שמאפשרת לסוכני AI לשלם בעצמם על שירותים כמו קריאות למודלים ו-API. מגבלות ההוצאה נאכפות ברמת התשתית ולא על ידי המודל. החברה Incarna כבר מפעילה בעזרתה בסביבת ייצור תשלום נפרד ל-BlockRun על כל קריאה למודל.
אמזון מאפשרת לסוכני AI לשלם בעצמם. AgentCore payments, יכולת מנוהלת בפלטפורמת Amazon Bedrock AgentCore, נותנת לסוכנים דרך לרכוש שירותים לפי הצורך, תוך כדי ביצוע משימה ובלי שאדם יאשר כל תשלום. מגבלות ההוצאה נאכפות על ידי התשתית, לא על ידי המודל עצמו.
הבעיה: אלפית סנט, מאות פעמים
סוכן AI שמבצע משימה צריך לא פעם לקנות משהו בדרך: קריאה למודל (inference), תשובה מ-API, גישה לתוכן ברשת או שירות של סוכן אחר. לפי הבלוג של AWS, אלה רכישות קטנות ותכופות, לעיתים בשווי של חלק מסנט, שמתרחשות בתוך הלולאה של הסוכן כשאין אדם זמין לאשר אותן. סוכן אחד עשוי לבצע מאות רכישות כאלה בסשן אחד.
לפי AWS, רשתות כרטיסי האשראי לא נבנו לתשלומים של פחות מסנט. מי שבונה מערכת תשלומים משלו צריך להחליט איפה הכסף מוחזק ואיך כל תשלום נחתם, לתמוך בפרוטוקולים חדשים כמו x402, ולמנוע מסוכן אוטונומי להוציא יותר מדי.
איך זה עובד
AgentCore payments מטפל בפרוטוקול התשלום, מתחבר לארנק דיגיטלי, חותם על העסקה ואוכף את מגבלות ההוצאה. כשנקודת קצה בתשלום מחזירה קוד HTTP 402 ("Payment Required", נדרש תשלום), הסוכן משלם דרך פרוטוקול x402 ומחזיר למוכר הוכחה קריפטוגרפית לתשלום.
התשלומים מתבצעים ב-stablecoin, מטבע קריפטוגרפי שערכו צמוד לנכס יציב. Incarna משתמשת ב-USDC על רשת Base, וכל עסקה ניתנת לאימות על גבי הבלוקצ'יין. הארנקים מוקצים דרך מחבר Coinbase CDP, ויש תמיכה גם ב-Stripe Privy. הארנק שייך ללקוח, והוא מעניק ל-Incarna הרשאה מואצלת להשתמש בו. פרטי הגישה נשמרים ב-AWS Secrets Manager ולא בקוד.
הנקודה המשמעותית ביותר היא אכיפת התקציב. לפי AWS, המגבלות נאכפות מחוץ למודל, כך שסוכן לא יכול לחרוג מהן גם אם מישהו מתמרן את ה-prompt שלו. המשמעות היא שגם התקפת prompt injection, ניסיון להחדיר לסוכן הוראות זדוניות, לא אמורה לרוקן את הארנק מעבר לתקרה שנקבעה מראש.
המקרה של BlockRun ו-Incarna
BlockRun היא מנתבת inference בתשלום לפי שימוש. היא מגישה יותר מ-90 מודלים של יותר מ-15 ספקים דרך x402, וכל קריאה מתומחרת ומסולקת בנפרד. Incarna חיברה את הסוכנים שלה ל-BlockRun באמצעות AgentCore payments. לפי AWS, הצוות קיצר את העבודה על תמיכה בתשלומי x402 מחודשים לימים, והעלה לסביבת ייצור תהליך מלא של תשלום על כל קריאה למודל.
התהליך לכל קריאה פשוט יחסית. הסוכן פונה ל-BlockRun ומקבל דרישת תשלום עם מחיר לקריאה הספציפית. AgentCore payments בודק את הצעת המחיר מול המגבלות שהוגדרו לסשן, ורק אז חותם על ההרשאה. הסוכן לא צריך מנוי נפרד לכל ספק מודלים.
מפתחים יכולים להגדיר את הרכיבים בעזרת ה-AgentCore CLI, ה-SDK של AgentCore או ה-SDK של AWS. אפשר גם להיעזר ב-skill ייעודי ב-Agent Toolkit for AWS, שזמין ב-Claude Code, ב-Kiro וב-Codex. לבדיקות אפשר לממן ארנק ברשת ניסוי באמצעות USDC של testnet.
למה זה חשוב
עד היום סוכני AI יכלו בעיקר להמליץ או לבצע פעולות שמישהו אחר כבר שילם עליהן. היכולת לשלם באופן עצמאי, בסכומים זעירים ותחת תקרה שהמודל לא יכול לעקוף, מסירה ככל הנראה את אחד החסמים המעשיים להפעלת סוכנים אוטונומיים באמת. עם זאת, הבחירה של AWS במטבעות יציבים ובבלוקצ'יין במקום בתשתית תשלומים מסורתית מעידה שהתחום עדיין בשלבי גיבוש. שאלות של רגולציה ואחריות על רכישה שגויה של סוכן ככל הנראה עוד יעלו ככל שהשימוש יתרחב.