Samma teknik, två syften: AI formar morgondagens betalningar — och morgondagens bedrägerier

När maskinen betalar — och när maskinen lurar

Föreställ dig en värld där din AI-assistent bokar din semesterresa, tecknar ditt streamingabonnemang och beställer hem dagligvaror — allt utan att du lyfter ett finger. Det är inte science fiction längre. Det är riktningen som hela betalningsbranschen rör sig mot, och Mastercard är en av de tydligaste drivkrafterna.

Enligt Finextra utökar betalkortsjätten nu sitt program Agent Pay med nya tjänster inriktade på tillförlitlighet och intelligens. Programmet hanterar betalningar utförda av AI-agenter — alltså situationer där det inte är en människa som direkt trycker på "bekräfta", utan ett automatiserat system som agerar på användarens vägnar. Med utbyggnaden vill Mastercard skapa robusta mekanismer som bekräftar att sådana transaktioner är legitima och genomförs med rätt befogenheter.

Det handlar i grunden om ett förtroendeproblem av ny dignitet. När en maskin betalar å dina vägnar måste kortutgivare, handlare och du själv kunna lita på att allt går rätt till. Mastercards svar är att bygga in intelligens och kontext direkt i betalningsflödet — ett konkret steg mot en infrastruktur anpassad för en framtid där AI-agenter spelar en central roll i vardagsekonomin.

Samma teknik, spegelvändt syfte

Men här uppstår den stora paradoxen — och den är värd att stanna vid.

Samma teknologiska krafter som möjliggör smidiga AI-drivna betalningar används parallellt av kriminella aktörer för att genomföra mer sofistikerade angrepp än någonsin. Finextra kartlägger sex bedrägeritrend att hålla extra koll på under 2026, och bilden är skarp.

Syntetiska identiteter pekas ut som en av de mest alarmerande hotbilderna. Med hjälp av generativ AI kan bedragare nu skapa trovärdiga falska identiteter i industriell skala — en kombination av verkliga och påhittade uppgifter som är extremt svåra att avslöja för banker och kreditinstitut.

Därtill används AI som ett direkt anfallsvapen: sofistikerade nätfiskeattacker, röstklonande som efterliknar verkliga personers röster med hög precision, och social manipulation som sker i en hastighet och skala som tidigare var omöjlig utan automatisering.

Och det slutar inte där. Kontoövertaganden ökar i takt och komplexitet. Realtidsbetalningar — som i sig är en välkommen innovation — skapar ett snävt tidsfönster som bedragare medvetet utnyttjar. Det korta ögonblicket mellan initierande och slutförande av en transaktion är en sårbarhet inbyggd i systemets design.

Kapprustning i realtid

Vad vi bevittnar är en kapprustning som pågår i realtid, mitt i det finansiella systemets hjärta. Å ena sidan aktörer som Mastercard, som bygger ut infrastruktur för att göra AI-driven handel säker och skalbar. Å andra sidan kriminella nätverk som med samma verktygslåda monterar ihop attacker av en kaliber vi inte sett tidigare.

Det vore naivt att låtsas som att detta är enkelt att hantera. Men det vore lika fel att låta hotsidan dominera berättelsen.

Sanningen är att AI också är den bästa försvarsmekanismen vi har. Mönsterigenkänning i realtid, avvikelsedetektering, beteendeanalys — dessa verktyg blir kraftfullare för varje månad. Frågan är inte om AI ska användas i betalningsinfrastrukturen. Frågan är hur snabbt finanssektorn kan bygga upp försvaret i takt med att angreppsverktygen utvecklas.

Mastercards satsning på Agent Pay är ett tecken på att de stora aktörerna tar detta på allvar. Men det räcker inte med enskilda bolags initiativ. Det behövs gemensamma branschstandarder, tydlig reglering och ett nära samarbete mellan finansinstitut, teknikbolag och tillsynsmyndigheter för att säkerställa att förtroendet för AI-drivna betalningar inte undergrävs av den parallella hotutvecklingen.

Den goda nyheten: transformationen är oundviklig och möjligheterna är enorma. Den nödvändiga nyheten: säkerhetsarbetet måste hålla samma tempo som innovationen — och helst ligga ett steg före.