The Pulse
Evervault lancia Browser Tokens per gli acquisti degli agenti di IA
Evervault ha presentato Browser Tokens al Money20/20 di Las Vegas il 20 ottobre 2026. Il prodotto consente agli agenti che operano nel browser di usare carte di pagamento e credenziali senza che i relativi dati in chiaro passino attraverso
AI.info Team · Scritto con l’IA · verificato ·
Evervault ha annunciato Browser Tokens al Money20/20 di Las Vegas il 20 ottobre 2026, offrendo agli sviluppatori un modo per consentire agli agenti di IA di completare acquisti online senza fornire loro i dati delle carte in chiaro. Il prodotto copre anche password e altre credenziali usate nei flussi di lavoro basati sul browser. Secondo Evervault, lo stesso approccio funziona con i siti dei commercianti esistenti, senza richiedere un nuovo protocollo per il checkout.
I token passano attraverso il browser, i dati in chiaro no
Browser Tokens sostituisce i dati sensibili con valori temporanei che ne conservano il formato. Un agente o un sistema di automazione del browser inserisce questi valori come farebbe con i normali dati di una carta o di un account; quando il browser invia una richiesta attraverso il proxy di Evervault, il proxy li sostituisce con i valori originali per le destinazioni approvate dallo sviluppatore. Secondo Evervault, i token delle carte conservano proprietà come la lunghezza del numero della carta e la riconoscibilità del BIN, e superano la verifica Luhn usata dai moduli di checkout.
L’approccio si applica anche alle password, consentendo a un agente di accedere all’account di un utente e usare una carta già salvata presso un commerciante. L’azienda cita le configurazioni basate su Playwright e il provider ospitato Browserbase tra gli ambienti supportati dal prodotto. Secondo Evervault, Ramp e Natural sono tra i primi clienti che sviluppano soluzioni con Browser Tokens.
La proposta di Evervault: una soluzione indipendente dai circuiti
Evervault presenta il prodotto come un’alternativa ai programmi per i pagamenti tramite agenti promossi dai circuiti, tra cui Visa Intelligent Commerce e Mastercard Agent Pay. L’azienda afferma che la disponibilità di questi programmi può dipendere dal circuito, dall’emittente, dall’area geografica e dal supporto del commerciante, mentre Browser Tokens funziona attraverso i flussi esistenti per carte e account. Questa compatibilità è il punto centrale della proposta: i commercianti non devono adottare una nuova procedura di checkout perché un agente possa inviare i dati di pagamento.
«I pagamenti tramite agenti sono semplicemente pagamenti. Gli agenti di IA diventeranno utili nel commercio solo se potranno agire senza diventare un altro luogo in cui i dati sensibili vengono esposti e senza che i commercianti debbano adottare uno dei tanti nuovi standard per i pagamenti tramite agenti», ha dichiarato Shane Curran, fondatore e CEO di Evervault. Curran ha affermato che Browser Tokens consente agli sviluppatori di usare carte, credenziali e siti web esistenti, mantenendo i dati in chiaro fuori da agenti, prompt, log e infrastruttura del browser.
Le regole sui nomi host riducono l’esposizione, ma non autorizzano i pagamenti
Gli sviluppatori possono limitare le destinazioni a cui viene rivelato il valore sottostante a un token e impostare un periodo di validità. La documentazione di Evervault afferma che il suo proxy non rivela un valore a un nome host non previsto dalla policy e che l’azienda non conserva i dati in chiaro né una corrispondenza lato server tra i valori dei token e i dati originali. Il commerciante o il fornitore di servizi di pagamento riceve comunque i dati originali della carta quando la richiesta raggiunge una destinazione approvata.
Questi controlli non autorizzano un acquisto né impongono limiti di spesa. Secondo la documentazione di Evervault, l’autorizzazione della transazione resta di competenza dell’emittente della carta o del gestore dei pagamenti, e un token può essere usato più di una volta prima della scadenza. Il proxy, inoltre, non gestisce le verifiche a livello di browser, come l’autenticazione a più fattori o le verifiche 3D Secure; queste possono richiedere l’intervento dell’utente o il supporto della piattaforma browser.
Disponibile per i clienti, ma con una riserva sulla versione preliminare
Evervault afferma nell’annuncio che Browser Tokens è già disponibile per i suoi clienti e che i nuovi sviluppatori possono iniziare gratuitamente. La documentazione, tuttavia, definisce il prodotto una versione preliminare soggetta a modifiche e invita gli sviluppatori a contattare l’assistenza per ottenere l’accesso. La distinzione conta per i team che valutano se possono avviare subito un’integrazione.
Walt Leung, cofondatore e responsabile dei prodotti di Natural, ha dichiarato: «Gli agenti completano il checkout con dati tokenizzati e la carta reale viene inserita al posto del token solo quando questo raggiunge il commerciante». Ha aggiunto che l’approccio consente al commercio tramite agenti di usare i siti web esistenti, anziché aspettare che i commercianti adottino nuovi protocolli. Per i team che testano il prodotto, il confine è concreto: l’agente gestisce un token, mentre il proxy fornisce il valore originale solo quando il traffico raggiunge una destinazione approvata.