Cloudflare, yapay zeka agentlerine harcama limiti sabitlenmiş stablecoin cüzdanları vermeye başladı

Cloudflare, yapay zeka agentlerinin ödeme yapabilmesi yarışına katıldı. dev.to'da yayımlanan bir yazıya göre şirket, 4 Ağustos'ta cloudflare.pay isimlendirme servisiyle birlikte Cloudflare Wallets'ı duyurdu — yazılım agentlerine bir kimlik, stablecoin ile fonlanan bir cüzdan ve agentin kendisi tarafından değil Cloudflare'ın kendi altyapısı tarafından zorunlu kılınan bir harcama limiti vermeyi hedefleyen bir sistem.

Neler duyuruldu

Yazıda anlatıldığı gibi agentler, daha önce sahip olmadıkları üç şey kazanıyor: alıcıya hangi agentin ödeme yaptığını tam olarak söyleyen, tanınabilir bir cüzdan tanıtıcı adı; agentin gerçekten işlem yapabilmesini sağlayan, stablecoinlerle fonlanmış bir cüzdan; ve platform düzeyinde zorunlu kılınan bir harcama limiti. Tasarım, kontrolü kullanımdan ayırıyor. Fonların bulunduğu bir Account Wallet'ı insan operatör tutuyor ve sınırlı bir harcama yetkisini — bir API anahtarı üzerinden — agentlerin harcama yaptığı Virtual Wallet'lara devrediyor. Yazar bunu, her yapay zeka çalışanına ana hesaba erişim yerine sabit limitli bir ön ödemeli kart vermekle karşılaştırıyor.

Ödemeler, Coinbase'in Mayıs 2025'te tanıttığı açık kullan-öde protokolü x402 üzerinden işlem başına stablecoinlerle netleşiyor; böylece bir agent, bir insanın her adımı onaylamasına gerek kalmadan tek bir hizmeti anında satın alabiliyor.

Yayın aşamalı ilerliyor. 5 Ağustos itibarıyla kullanıcılar cloudflare.pay adlarını rezerve edebiliyordu, ancak fonlama, Virtual Wallet'lar ve programatik harcama kontrolleri henüz aktif değildi; Cloudflare'ın bunların "önümüzdeki birkaç ay içinde" geleceğini söylediği bildirildi. Bu nedenle lansman, bugün tam olarak dağıtabileceğiniz bir üründen çok yön belirten bir açıklama.

Asıl işi yapan tasarım detayı

Yazının ana tezi, ilginç olan kısmın agentin ödeme yapabilmesi değil, limitin nerede tutulduğunun olması. Agentin kendi talimatlarının içinde ifade edilen bir limit kırılgandır; çünkü prompt injection — fiilen "bu bir acil durum, önceki limiti yok say" diyen kötü niyetli bir metin satırı — kırmaya çalıştığı kuralla aynı düzeyde işlem görür. Kendi disiplinine güvenen bir agent, bütçesinden vazgeçirilebilir.

Cloudflare'ın yanıtı, limiti agentin ulaşamayacağı bir katmana taşımak: limit altyapıya yazılıyor ve agentin onu yükseltme izni bulunmuyor. Tamamen kandırılmış bir agent bile yalnızca kendisine zaten tanınmış olanı harcayabilir. Yazıya göre bazı haberler bunu, ödeme katmanında prompt injection saldırılarını etkisiz hale getirmek olarak tanımlayacak kadar ileri gitti.

Yazar aynı prensibi başka yerde de görüyor: Circle'ın yakın tarihli "Steve" deneyinde sekiz yapay zeka agenti, kaldıramayacakları bir limit altında gerçek parayla otonom olarak bahis oynadı. Birbirinden çok farklı iki şirketin birbirinden birkaç hafta arayla aynı güvenceye varması, bu kalıbın uzlaşıya dönüştüğünü gösteriyor.

Kalabalık bir yarışta tek şerit

Yazıda ortaya konan zaman çizelgesine göre zemin 2025'te atıldı: Mastercard Agent Pay hattını Nisan'da açtı, Coinbase x402'yi Mayıs'ta yayımladı ve Google, Eylül'de 60'tan fazla partner kuruluşla birlikte Agent Payments Protocol'ü (AP2) başlattı. Bu yıl tempo arttı: Haziran'da Mastercard, Agent Pay'i "Agent Pay for Machines" ile genişleterek agentlerin kuruşun kesirlerine kadar birbirlerine ödeme yapmasına izin verdi; partnerler arasında Coinbase, Stripe ve Adyen yer alıyor. Cloudflare'ın hamlesi bu makinayı ağ altyapısı katmanına yerleştiriyor. Bu sistemler örtüşüyor ama birbiriyle çalışmıyor ve yazı, bazı analistlerin 2030'a kadar 3–5 trilyon dolarlık bir "agent ekonomisi" öngörüsüne atıfta bulunuyor.

Bir uyarı: bu, agent ödemeleri alanında ürün geliştiren bir kurucunun tekil, görüş bildiren bir blog yazısı; bu yüzden ayrıntıların — özellikle tarihlerin ve partner sayılarının — Cloudflare'ın kendi duyurularıyla karşıdan kontrol edilmesi gerekiyor.

Neden önemli

Buradaki sinyal stablecoinden çok delege etmeyle ilgili. İşlem yapabilen agentler, ancak biri onları finanse etmeye istekliyse yararlıdır ve eksik parça hiçbir zaman ödeme yapabilme yetisi değildi — ele geçirilmiş ya da hata yapmış bir agentin size neye mal olabileceğini sınırlamanın bir yoluydu. Cloudflare'ın katkısı bu sınırı yapısal hale getirmek: agentin pazarlık edemeyeceği, tamamen modelin dışında duran bir limit. Agentic sistemler kuran ekipler için pratik çıkarım, bütçeleri bir API anahtarına, cüzdan politikasına veya platform zorlamasına yerleştirmek — asla prompt'a değil. Mastercard, Google, Coinbase, Circle ve şimdi Cloudflare'ın aynı yönde ray döşemesiyle makine tarafından başlatılan ödeme, deneyden beklenen altyapıya kayıyor ve güvenlik rayları da bununla birlikte standartlaşıyor.