Navoka lanseras med betalningsverktyg för AI inom gränser som kontoinnehavaren har fastställt

Den 12 november 2026 lanserade Wirex Navoka, en specialiserad AI-agent för betalningar och ekonomi med en egen stablecoin-plånbok, ett IBAN och ett debetkort, i samband med evenemanget Full Stack London. Agenten kan handla, betala fakturor och räkningar, skicka pengar och hantera utbetalningar till uppdragstagare enligt instruktioner och utgiftsgränser som kontoinnehavaren har fastställt.

I Navokas produktöversikt anges att dollar-, euro- och pundkonton har stöd för ACH, SEPA, Faster Payments, SWIFT och stablecoin-betalningssystem, med förbehåll för behörighetskrav som kontrolleras vid inloggningen. Tjänsten är separat från Wirex One, och dess plånbok, IBAN och kort är avsedda för agentens transaktioner, inte för att använda kundens befintliga kort.

I produktvillkoren anges Wirex Holdings Limited som programvaruoperatör. En separat leverantör inom Wirex-koncernen förvarar medel, utfärdar kort och genomför betalningar enligt sina egna villkor. Navoka är i sig programvara, inte en finansiell tjänst, vilket skiljer AI-gränssnittet från den enhet som ansvarar för de underliggande kontona och transaktionerna.

Utgiftsregler tillämpas vid auktorisering

I dokumentationen om kontroller beskrivs månadsbudgetar, godkännandetrösklar, transaktionsgränser, dagliga gränser för antal betalningar och betalningsbelopp, listor över tillåtna handlare och betalningsmottagare, destinationsländer och begränsningar för handlarkategorier. Varje regel kan kräva godkännande av varje betalning eller tillåta att transaktioner som uppfyller villkoren genomförs automatiskt.

Nya betalningsmottagare, belopp över godkännandetröskeln, blockerade kategorier och nya länder hålls fortsatt spärrade även när automatiska betalningar är aktiverade. Agenten kan läsa betalningsmandatet men inte ändra det, och godkännandekontrollerna är knutna till kontoinnehavarens identitet och enhet eller webbsession. Anslutna assistenter kan inte ändra dessa regler eller godkänna sina egna betalningsförfrågningar.

Reglerna tillämpas på konto- och kortauktoriseringsnivå, i stället för att enbart förlita sig på instruktioner till modellen. En nödstoppfunktion spärrar kort, pausar regler och kopplar bort assistenter, men en paus av agenten återkallar inte redan genomförda transaktioner.

I säkerhetsarkitekturen förvaras även hela debetkortsnumret i kortutgivarens säkra valv. Agenten får en nätverkstoken, så kortnumret förekommer inte i modellens kontext, loggar eller chatt. Varje agent körs i en isolerad virtuell maskin med krypterad lagring och utan delat minne, filer eller kontext mellan kunder. Maskinen stängs ned och byggs upp på nytt när åtkomsten återkallas.

För att säkerställa spårbarhet registrerar huvudboken betalningen, den regel som styrde den, godkännaren, skälet och tidsstämplarna. Ett underlag för en tvist kan samla dessa uppgifter tillsammans med den ursprungliga instruktionen och kvittot, så att kontoinnehavaren får dokumentation om varför en agent initierade en transaktion och vilken kontroll som tillät den.

Assistenter och utvecklare använder samma konto

När man loggar in skapas ett konto som omedelbart kan ta emot och skicka USDC och EURC, medan identitetsverifiering krävs för IBAN-numret och kortet. Telegram är tillgängligt, medan WhatsApp och iMessage anges vara på väg. Användare kan i stället ansluta ChatGPT, Claude eller Grok till samma konto och regler.

I anslutningsguiden anges att dessa assistenter kan begära betalningar, köp, överföringar och utbetalningar samt läsa huvudboken och utgiftsgränserna. De kan inte se hela kortnumret eller IBAN-numret, ändra gränser eller själva godkänna betalningar.

För utvecklare beskriver Navokas tekniska dokumentation en Model Context Protocol-slutpunkt som använder OAuth 2.1 med PKCE, samt ett motsvarande REST-gränssnitt. Verktygen omfattar saldon, fakturabetalningar, överföringar till privatpersoner och företag, grupputbetalningar, kortutfärdande och transaktionsstatus. Förfrågningar som strider mot reglerna får statusen spärrad tillsammans med en begriplig förklaring, och varje skrivåtgärd måste ange ett skäl som sparas i huvudboken.

En kostnadsfri sandlåda tillhandahåller simulerade betalningssystem och testkort utan identitetskontroller eller riktiga pengar. Där kan företag testa godkännanden, spärrar och avslag innan systemet ansluts till betalningar i produktionsmiljö.

Befintliga Wirex One-kunder kan överföra sin identitetsverifiering utan att skicka in dokument eller en selfie på nytt och flytta pengar direkt och avgiftsfritt mellan de två kontona. I integrationsguiden anges också att agentens kort kan ge cashback enligt kundens cashbacknivå hos Wirex One, och att belöningarna betalas in på Wirex One-kontot i stället för att behållas av agenten.

Investeringar följer användardefinierade order

Navoka utvidgar samma konto- och kontrollmodell till schemalagda och villkorade köp av aktier och tokeniserade aktier. Orderna styrs av månadstak, gränser per order, godkännandetrösklar och en tillgångslista som användaren väljer, och varje genomförd orderpost registreras i samma huvudbok som betalningarna.

I handelsdokumentationen anges att agenten utför regler som användaren har skrivit, i stället för att välja investeringar eller försöka tajma marknaden. Varje order måste ha en regel, och tjänsten använder varken hävstång eller derivat. Tokeniserade aktier beskrivs som fordringar på emittenterna, inte som de underliggande aktierna, och sådana order avvecklas i USDC eller EURC.

Navokas villkor varnar för att AI:ns tolkningar av meddelanden, fakturor och handlarsidor kan vara felaktiga, ofullständiga eller inaktuella. Användarna uppmanas att kontrollera belopp, mottagare och referenser före godkännande, medan villkoren anger att betalningsuppgifter inte används för att träna tredjepartsmodeller.

Den praktiska följden är att Navokas delegeringsmodell i hög grad är beroende av mandatet och dess granskningsspår. Rutintransaktioner kan genomföras utan upprepade godkännanden, men ansvaret för de valda gränserna och för att kontrollera AI-resultat ligger kvar hos kontohavaren.