Navoka lanseres med betalingsverktøy for KI innenfor grenser satt av kontoinnehaveren

Wirex lanserte 12. november 2026 Navoka, en spesialisert KI-agent for betalinger og økonomi med en egen stablecoin-lommebok, IBAN og et debetkort, i forbindelse med arrangementet Full Stack London. Agenten kan handle, betale fakturaer og regninger, sende penger og håndtere utbetalinger til oppdragstakere etter instruksjoner og forbruksgrenser fastsatt av kontoinnehaveren.

Produktoversikten for Navoka oppgir kontoer i dollar, euro og pund med tilgang til ACH, SEPA, Faster Payments, SWIFT og stablecoin-nettverk, avhengig av hvilke tjenester brukeren er kvalifisert for ved innlogging. Tjenesten er atskilt fra Wirex One, og lommeboken, IBAN-nummeret og kortet er forbeholdt agentens transaksjoner, i stedet for å belaste kundens eksisterende kort.

Produktvilkårene angir Wirex Holdings Limited som programvareleverandør. En separat leverandør i Wirex-konsernet oppbevarer midler, utsteder kort og gjennomfører betalinger i henhold til sine egne vilkår. Navoka er i seg selv programvare, ikke en finanstjeneste, og skiller dermed KI-grensesnittet fra enheten som er ansvarlig for de underliggende kontoene og transaksjonene.

Forbruksreglene håndheves ved godkjenning

Dokumentasjonen om kontrollene beskriver månedlige budsjetter, godkjenningsgrenser, øvre beløpsgrenser per transaksjon, daglige grenser for antall betalinger og samlet beløp, lister over godkjente forhandlere og betalingsmottakere, tillatte mottakerland og begrensninger for forhandlerkategorier. For hver regel kan det kreves godkjenning av hver enkelt betaling, eller betalinger som oppfyller vilkårene, kan tillates automatisk.

Nye betalingsmottakere, beløp over godkjenningsgrensen, blokkerte kategorier og nye land holdes tilbake selv når automatiske betalinger er aktivert. Agenten kan lese mandatet, men ikke endre det, og godkjenningskontrollene er knyttet til kontoinnehaverens identitet og enhet eller nettøkt. Tilkoblede assistenter kan verken endre disse retningslinjene eller godkjenne sine egne betalingsforespørsler.

Reglene håndheves på konto- og kortautoriseringsnivå, i stedet for å være avhengige bare av instruksjonene som gis til modellen. En nødstopp sperrer kortene, setter reglene på pause og kobler fra assistentene, men å sette agenten på pause reverserer ikke transaksjoner som allerede er gjennomført.

Sikkerhetsarkitekturen sørger også for at hele debetkortnummeret oppbevares i kortutstederens hvelv. Agenten mottar et nettverkstoken, slik at kortnummeret ikke inngår i modellens kontekst, logger eller chat. Hver agent kjører i en isolert virtuell maskin med kryptert lagring og uten delt minne, filer eller kontekst mellom kundene. Den virtuelle maskinen slettes og bygges opp på nytt når tilgangen tilbakekalles.

For å sikre sporbarhet registrerer hovedboken betalingen, regelen som gjaldt, godkjenneren, begrunnelsen og tidsstemplene. En dokumentasjonspakke ved tvist kan samle disse opplysningene sammen med den opprinnelige instruksjonen og kvitteringen, slik at kontoinnehaveren får en oversikt over hvorfor en agent satte i gang en transaksjon, og hvilken kontroll som tillot den.

Assistenter og utviklere bruker samme konto

Ved innlogging opprettes en konto som umiddelbart kan oppbevare og sende USDC og EURC, mens identitetsverifisering kreves for IBAN og kort. Telegram er tilgjengelig nå, mens WhatsApp og iMessage er oppført som kommende tjenester. Brukerne kan også koble ChatGPT, Claude eller Grok til den samme kontoen og de samme reglene.

Tilkoblingsveiledningen lar disse assistentene be om betalinger, kjøp, overføringer og utbetalinger, og lese hovedboken og forbruksgrensene. De kan ikke se hele kortnummeret eller IBAN-nummeret, endre grensene eller godkjenne betalinger selv.

For utviklere beskriver Navokas tekniske dokumentasjon et Model Context Protocol-endepunkt som bruker OAuth 2.1 med PKCE, samt et tilsvarende REST-grensesnitt. Verktøyene dekker saldoer, fakturabetalinger, overføringer til privatpersoner og bedrifter, samlede utbetalinger, kortutstedelse og transaksjonsstatus. Forespørsler som bryter med retningslinjene, får status som tilbakeholdt, med en forståelig begrunnelse. Alle skriveoperasjoner krever en begrunnelse som lagres i hovedboken.

En kostnadsfri sandkasse tilbyr syntetiske betalingsnettverk og testkort uten identitetskontroll eller ekte penger. Dermed kan bedrifter teste godkjenninger, tilbakeholdelser og avslag før de kobler systemet til betalingsaktivitet i produksjon.

Eksisterende Wirex One-kunder kan overføre identitetsverifiseringen sin uten å sende inn dokumenter eller en selfie på nytt, og flytte penger umiddelbart og gebyrfritt mellom de to kontoene. Integrasjonsveiledningen opplyser også at agentens kort kan gi cashback etter kundens cashback-sats hos Wirex One, og at belønningene utbetales til Wirex One-kontoen i stedet for å beholdes av agenten.

Investeringer følger brukerdefinerte ordre

Navoka utvider den samme konto- og kontrollmodellen til planlagte og betingede kjøp av aksjer og tokeniserte aksjer. Ordrene styres av månedlige beløpsgrenser, øvre beløpsgrenser per ordre, godkjenningsgrenser og en liste over aktiva som brukeren selv velger. Hver gjennomførte handel føres i den samme hovedboken som betalingene.

Handelsdokumentasjonen fastslår at agenten utfører regler som brukeren har skrevet, i stedet for å velge investeringer eller forsøke å time markedet. Hver ordre må være knyttet til en regel, og tjenesten bruker verken giring eller derivater. Tokeniserte aksjer beskrives som krav mot utstederne, ikke som de underliggende aksjene, og slike ordrer gjøres opp i USDC eller EURC.

Navokas vilkår advarer om at KI-tolkninger av meldinger, fakturaer og forhandlersider kan være feilaktige, ufullstendige eller utdaterte. Brukerne blir bedt om å kontrollere beløp, mottakere og referanser før de godkjenner betalinger, samtidig som vilkårene fastslår at betalingsdata ikke brukes til å trene tredjepartsmodeller.

I praksis betyr dette at Navokas delegeringsmodell i stor grad avhenger av fullmakten og revisjonssporet. Rutinemessige transaksjoner kan gjennomføres uten gjentatte godkjenninger, men kontoinnehaveren har fortsatt ansvaret for de valgte grensene og for å kontrollere KI-resultatene.