← Kõik uurimused

3. november 2026 · 2 min lugemist · Sander Gansen

Visa arvepiloot: teostus ei ole makseotsuse õigus

Kinnitatud maksejuhised, prompt injection ning eraldi lugemise, mustandi, saatmise, tellimise ja maksmise õigused.

Visa’s invoice pilot: execution is not payment authority — organisation mark from www.nist.gov
Juhtumi visuaalne tähistus. Pilt või märk pärineb allikast www.nist.gov. See ei tähista kliendisuhet ega heakskiitu.

Välisallikate uurimussüntees, mitte Sander Ganseni klienditulemus. Tõendid kajastavad antud 2026. aasta oktoobri uurimusi ja allikapõhiseid kuupäevi.

Arveotsus on juba tehtud

Kinnitatud arve maksmise teostus ei ole tarnija valimine, võlgnevuse otsustamine ega vaidlusest loobumine. Volitus määrab lubatud tegevuse, identiteedi, summa, valuuta, saaja ja kinnituse. Tehniline ligipääs ei anna neid ärilisi otsuseid.

Mida Visa, BILLi ja Billtrusti piloot ütleb

Nimeline piloot töötleb osalevate ostjate ja tarnijaportaalide vahel kinnitatud arveid. Tuvastatud agendid ning tokeniseeritud tunnused alluvad ostja maksejuhise kontrollile. KKK ütleb selgelt, et agent ei tee makseotsust, vaid teostab ostja juba kinnitatud lubatud makse. Osalejate või tehingute arvu, veamäära, laekumise paranemist ega üldist Eesti kättesaadavust pole avaldatud.

Ära muuda katset tavakasutuseks

Säilitatud Mastercardi Austraalia kino- ja hotellitehingud olid kontrollitud katsed või piloodid, mitte universaalne avalik teenus. Enne tööstusostudes kasutamist on vaja tegeliku ulatuse, tunnuste, vigade, korduskatsete ja äriliste õiguste reegleid.

Dokument võib anda infot, mitte õigusi

NIST kirjeldab agendi kaaperdamist ebausaldusväärsetesse andmetesse peidetud juhistega. Laboritulemused puudutavad konkreetset seadistust, mitte turu rünnakusagedust. Tarnija e-kiri, PDF või veebileht võib sisaldada kasulikke fakte, aga ei saa agendi õigusi muuta.

Kontrolli tegelikke olekumuutusi

Näiteks palub pakkumise manus saata kogu ostja hinnakirja uuele aadressile. Faktide lugemine ei anna seda avaldamisluba. Erista lugemine, mustand, saatmine, kinnitamine, tellimine ja maksmine. Saaja, juriidiline isik, arve, summa ja reegel kontrollitakse väljaspool dokumendi juhiseid. Katseta pahatahtlikke dokumente, aegunud ja tühistatud lube, duplikaate ning korduskatseid. Mõõda tegelikke kõrvalmõjusid, mitte mudeli kinnitust enda turvalisuse kohta.

Allikad ja edasilugemine

Algne nimeline allikas.

NIST: agent hijacking evaluation.

Vaata OfferSignali · Fookustatud äri- ja AI töötuba · Kõik uurimused

Valikulised sätted on alguses välja lülitatud. Keeldumine ei takista veebilehe, kirjutiste ega broneerimislinkide kasutamist.