Quando o agente de IA comprar no seu cartão, quem autentica?

A FIDO Alliance, que inclui Google e Mastercard, está desenvolvendo um protocolo de autenticação para agentes de IA que realizam transações financeiras em nome de usuários. O problema é concreto: à medida que agentes ganham permissão para comprar, contratar e movimentar dinheiro, os vetores de fraude e sequestro de sessão se multiplicam. O padrão em desenvolvimento prevê que cada agente tenha credenciais verificáveis — uma identidade digital auditável, separada da do usuário humano. Ainda em estágio inicial, mas é o tipo de infraestrutura que vai definir como a IA opera em contextos financeiros de alto risco.