Nytt Amex-verktøy gir KI-agenten token i stedet for kortnummeret ditt
American Express lanserer Intent Intelligence Framework 13. oktober 2026, som fanger opp og autentiserer hva kunden faktisk har bedt agenten om – og erstatter kortnummeret med en sikker digital betalingslegitimasjon knyttet til den intensjonen. I et agentbasert handelsmarked der brukere gjerne lar KI finne priser, men knapt tør la den betale, forsøker kortnettverket å flytte tillitskontrollen fra etterskudd til forveien.
American Express (Amex) introduserer et nytt rammeverk som skal fange opp og autentisere kundens kjøpsintensjon før en KI-agent fullfører en transaksjon, rapporterer TechCrunch ([1]). Rammeverket heter «Intent Intelligence Framework» og er en del av ACE Developer Toolkit (Agentic Commerce Experiences), som Amex lanserte i april 2026. Amex håper rammeverket skal bli en bransjestandard for KI-drevne transaksjoner – et håp, ikke en oppnådd status.
Lanseringen kom samtidig med TechCrunch Disrupt 2026, der Amexs visepresident for agentbaserte partnerskap og strategi, Hannah Bozian, skulle diskutere rammeverket. Ifølge TechCrunch forklarte hun at agentbaserte transaksjoner har tre parter: «Disse nye transaksjonene vil ha en forbruker, en kjøpmann og en agent» ([1]).
Problemet: Feil bestillinger og vegring mot å gi agenten kortet
Bakgrunnen er et stadig mer synlig tillitsgap i agentbasert handel. Business Insider har snakket med shoppere som bruker KI-agenter som Instinct og Muse: Noen sparer tid og finner tilbud de ikke ville funnet selv, men selv de imponerte bruker agentene forsiktig. Noen ganger bestiller agentene feil ting. Andre ganger vil brukerne selv fullføre kjøpet, eller i det minste legge til et ekstra sikkerhetslag, i stedet for å gi kredittkortinformasjonen sin direkte til KI ([2]).
Et konkret eksempel fra Business Insider: Shopperen Austin Welch ba Instinct om kyllingvinger og -lår, og fikk etter hvert 20 pounds (rundt ni kilo) kyllingvinger levert på døren – en bestilling Instinct hadde utført. Welch mistenker at agenten så tidligere større dagligvarekjøp i historikken hans og konkluderte med at han ønsket en lignende mengde ([2]). Feilen lå ikke i betalingen, men i at agenten infererte en detalj – mengden – som kunden aldri oppga.
Amexs egne trenddata, fra Trendex-rapporten, viser samme kløft. 66 % av spurte amerikanske forbrukere sa de sannsynligvis vil bruke KI-agenter til å finne beste pris de neste tolv månedene, og 61 % til produkt- eller tjenesteanbefalinger, opplyste selskapet til TechCrunch ([1]). Men når det gjelder selve kjøpet, faller viljen sammen: 52 % ville la en agent kjøpe dagligvarer eller andre lavprisede varer, mens bare 15 % ville tillate dyrere kjøp som elektronikk og hvitevarer, ifølge Payments Dives gjengivelse av Trendex-undersøkelsen ([3]). Før i år sa Amex også at det ville beskytte forbrukere mot utilsiktede KI-kjøp, under forutsetning av egne vilkår ([3]).
Slik fungerer rammeverket
Detaljene om mekanismen kommer fra TechCrunchs intervju med Bozian; Amexs egen dokumentasjon foreligger ikke i det tilgjengelige kildematerialet. Flyten har tre trinn ([1]):
-
Create Intent API. Rammeverket starter med et API som fanger opp kundens kjøpsinstruksjoner og eventuelle begrensninger i forespørselen – som kjøpmannens navn, maksimalt budsjett og andre produkt Preferanser. I praksis skal det som agenten er bedt om, formaliseres i maskinlesbar form før noe kjøpes.
-
Intent ID og Proof of Intent Token. Deretter opprettes en Intent ID, en unik identifikator som representerer intensjonen, sammen med et Proof of Intent Token som inneholder kundens overordnede begrensninger.
-
Sikker digital betalingslegitimasjon. Tokenet brukes til å skaffe en sikker digital betalingslegitimasjon som agenten bruker i kassen i stedet for kundens faktiske kredittkortnummer.
Det betyr at agenten aldri ser kortnummeret, og at betalingslegitimasjonen den bruker, er bundet til det kunden faktisk ba om – ikke til et åpent kort som agenten kan bruke fritt.
Hvorfor dette skiller seg fra å fikse etterpå
Betalingsbransjens tradisjonelle svar på feil kjøp er etterpåklokskap: tvist, refusjon og chargeback når kunden oppdager feilen. Bozian hevdet at Amexs tilnærming er annerledes: «Vår tilnærming skiller seg fra andres implementeringer ved at den trekker intensjonen tidligere inn i transaksjonsflyten. Og dette er viktig fordi det hjelper å dempe noe av risikoen før risikoen inntreffer», sa hun til TechCrunch ([1]).
Hun ga et eksempel: Kunden ber agenten om å kjøpe hvite Nike-sneakers i størrelse 9, men agenten sender en forespørsel om å kjøpe sko fra Adidas. Med intensjonen dokumentert på forhånd, som en del av betalingslegitimasjonen, kan avviket mellom det som ble bedt om og det som blir kjøpt, oppdages og stanses før gjennomføring – i stedet for å fanges opp via en klage etter at pakkene har kommet.
Verdt å merke seg: Amex sier at det så langt ikke har sett en økning i tvister knyttet til agentbasert handel, men at selskapet ville være proaktivt ettersom denne handelsformen skalerer ([1]). Det er selskapets eget utsagn, ikke noe som lar seg etterprøve uavhengig fra tilgjengelige kilder – og det gjør rammeverket til et konkurransepreget satsningstrekk mer enn et svar på en dokumentert skade.
Ambisjonen og økosystemet
Amex håper Intent Intelligence Framework skal bli en bransjestandard for KI-drevne transaksjoner, og opplyser at selskapet allerede er i diskusjoner med partnere på tvers av betalingsøkosystemet om implementering av ACE, som inkluderer agentbaserte token med Amexs betalingslegitimasjoner og andre deler av utviklerverktøyket ([1]). Det er altså samtaler – ikke signerte avtaler, navngitte partnere eller etablert adopsjon. Hvorvidt rammeverket faktisk blir en standard, avhenger av at andre kortnettverk, agenter og kjøpmenn velger å bygge på samme modell.
Det som fortsatt er åpent
En ærlig lesning av kunngjøringen må ta følgende forbehold:
- All teknisk detalj om rammeverket kommer via TechCrunchs intervju og selskapsopplysninger; Amexs egen dokumentasjon er ikke tilgjengelig i kildematerialet ([1]).
- Adopsjonsstatusen utover «diskusjoner med partnere» er uspesifisert ([1]).
- Hva som faktisk ble sagt på Bozians Disrupt-økt, er ikke rapportert i kildene ([1]).
- Sammenhengen mellom rammeverket og Amexs tidligere løfte om å beskytte forbrukere mot utilsiktede KI-kjøp er ikke utdypet ([3]).
- Amexs påstand om at det ikke har skjedd en økning i tvister, er et selskapsutsagn som ikke kan etterprøves uavhengig ([1]).
Det interessante med Intent Intelligence Framework er ikke bare tokenmekanismen, men hvor den plasserer ansvaret: I stedet for å la agentutviklerne finne opp sin egen sikkerhet rundt kortdata, lar kortnettverket kjøpsinstruksjonen selv bli det autentiserbare objektet. Om det holder i praksis – og om agentutviklerne ser det som verdt nok til å implementere – er foreløpig ubesvart.
Kilder: [1] TechCrunch: Amex introduces a framework to prevent AI agents from making unauthorized purchases [2] Business Insider: AI Agents Instinct, Muse Redefine Personal Shopping Online [3] Payments Dive (via Yahoo Finance): Amex advises businesses on AI