OpenAI, Ajan Destekli Alışverişler İçin ChatGPT Wallet’ı Kullanıma Sunuyor

OpenAI, 13 Kasım 2026’da ChatGPT Wallet’ı kullanıma sundu. Böylece kullanıcılar, gerçek kart bilgilerini işletmelerle veya ajanlarla paylaşmadan ajan destekli alışverişleri onaylayabiliyor. American Express, Mastercard ve Visa ile geliştirilen cüzdan, ilk etapta uygun ABD tarafından verilmiş kartlara sahip, 18 yaş ve üzeri ABD’deki ChatGPT Pro abonelerine dots üzerinden sunulmaya başlanıyor.

Bu lansman, ChatGPT’nin kullanım alanını alışveriş araştırmasından işlemleri tamamlama aşamasına taşıyor. OpenAI, her hafta 1,2 milyar kişinin ChatGPT kullandığını ve bunların birçoğunun ürün araştırmak, seçenekleri karşılaştırmak ve ne alacağına karar vermek için hizmetten yararlandığını bildiriyor. Şirket, gerçek dünyadaki kullanımdan bilgi edinmek ve uyumluluk ile güvenilirlik konularında işletmeler, bankalar ve ödeme ağlarıyla birlikte çalışmak amacıyla hizmeti başlangıçta sınırlı sayıda kullanıcıya sunuyor.

Her Alışveriş İçin Onay ve Ödeme Token’ları

Kullanıcılar kartlarını bir kez ekliyor. Her alışverişten önce ürünleri, toplam tutarı ve seçilen kartı gözden geçirip Face ID veya parmak izi taraması gibi bir güvenlik kontrolüyle işlemi onaylıyor. Her onay, kullanıcının ajana ne satın alma yetkisi verdiğinin kaydını oluşturuyor. Bu nedenle ürünün ilk sürümünde her işlem için açıkça karar verilmesi gerekiyor.

Onaydan sonra ödeme ağı, kart numarası, güvenlik kodu ve son kullanma tarihini içeren bir ikame niteliğindeki ödeme token’ını sağlıyor. İşletmeden veya ajandan gerçek kart bilgileri paylaşılmadan seçilen karttan ücret alınıyor. OpenAI’nin ödeme belgelerinde, işletmelerin kart numarasının tamamı yerine ağ token’ı aldığı ve bu token’ı asıl ödeme hesabıyla ilişkilendirmek için Payment Account Reference’ı kullanabileceği belirtiliyor.

Onay yalnızca ilgili işlemi kapsıyor: İşletmeler, ödeme bilgilerini başka bir alışverişte kullanmamalı veya bu amaçla kaydetmemeli. Mevcut ödeme sayfası yinelenen ödemeleri destekliyorsa, müşteri yinelenen ödemelere onay veriyorsa ve işletme, ödeme işlemcisinin işletme tarafından başlatılan işlemlere ilişkin yönergelerine uyuyorsa yinelenen faturalandırma mümkün olmaya devam ediyor.

Kart sahipleri, kusurlu ürünlerle ilgili anlaşmazlıklar da dâhil olmak üzere, işletmelerle yaşadıkları uygun anlaşmazlıklarda mevcut ödül ve korumalarından yararlanmaya devam ediyor. Bankalar ve ödeme ağları işlemleri değerlendirmeyi sürdürüyor. Kullanıcılar işlemlerini doğrudan işletmelerle yapıyor; müşteri ilişkileri ile fiyatlandırma, sipariş karşılama, iadeler ve müşteri hizmetleri üzerindeki kontrol işletmelerde kalıyor. Siparişlerin işlenmesi ve dolandırıcılıkla ilgili kararlar da işletmelerin sorumluluğunda olmaya devam ediyor. İşletmeler ayrıca, mevcut ve yetkilendirilmiş kart bilgilerinin kayıtlı olduğu ödeme akışını Cüzdan’dan bağımsız olarak kullanmayı sürdürebiliyor.

Mevcut Ödeme Sayfaları ve Risk Sistemleri

ChatGPT Wallet, Cüzdan’a özel bir entegrasyon gerektirmeden mevcut ödeme sayfaları ve ödeme formlarıyla çalışıyor; isteğe bağlı uyumluluk kontrolleri ise güvenilirliği artırabiliyor. Web siteleri farkında olmadan ajanları engelleyebiliyor. Botları tespit etmek üzere ayarlanmış risk sistemleri de ChatGPT’nin bulut tarayıcısı nedeniyle tetiklenebiliyor ve alışverişlerin başarısız olmasına, reddedilmesine veya iptal edilmesine yol açabiliyor.

OpenAI, bu sorunu çözmek için kullanıcı sinyallerini Forwarded HTTP başlığında iletme desteğini kullanıma sunuyor. Sinyaller; gözlemlenen IP adresini, tahmini IP ülkesini, maskelenmiş ağ önekini, yerel ayarı, saat dilimini, otonom sistem numarasını ve tarayıcı ya da uygulama bilgilerini içerebiliyor. Bu bilgiler, işletmelere ve risk hizmeti sağlayıcılarına bir işlemi değerlendirmeleri için ek bağlam sunuyor. Kullanılabilir sinyaller, kullanıma sunma sürecinde farklılık gösterebilir.

OpenAI, meşru ajan alışverişlerini sistemlerinin tanımasına yardımcı olmak için dolandırıcılığı önleme ortakları Forter, Riskified, Sardine ve Signifyd’ın yanı sıra Adyen, Checkout.com ve Stripe adlı ödeme hizmeti sağlayıcılarıyla çalışıyor. Bu çalışma, ödemeyi kabul etmekten ayrı bir sorunu ele alıyor: Bir ödeme sayfası Wallet’ın token’ıyla işlemi gerçekleştirebilirken risk kontrolleri işlemi yine de reddedebiliyor.

Ticaret İş Ortağı Rehberi, keşif ve karşılaştırmayla başlayan, ardından tarayıcıda satıcının mevcut web sitesine ya da bir eklentiye yönelen bir satın alma yolculuğunu anlatıyor. Tarayıcı üzerinden kullanım, mevcut site akışını izler ve daha az entegrasyon çalışması gerektirir; eklenti ise yapılandırılmış eylemler sunar ve işletmenin arka uçtaki doğrulama ve yürütme süreçlerini kontrol etmesini sağlar. Satıcılar ayrıca güncel ürün akışlarını gönderebilir, CDN’lerinin veya güvenlik duvarlarının doğrulanmış ChatGPT tarayıcı ziyaretlerini engelleyip engellemediğini kontrol edebilir, hesap gerektiren durumlarda ChatGPT ile Oturum Aç özelliğini entegre edebilir ve bir İşletme Profilini yönetebilir.

Dots ve Gelecekteki Yetkilendirme

Wallet’ın ilk sunulduğu platform, OpenAI’nin 29 Eylül 2026’da kendi bulut bilgisayarları ve tarayıcıları olan, sürekli etkin ajanlar olarak tanıttığı dots. Dots, eklentiler aracılığıyla 4.000’den fazla uygulamaya bağlanabiliyor; kullanıcılar ise uygulama izinlerini kontrol edebiliyor, etkinlikleri inceleyebiliyor ve onay koşulları belirleyebiliyor. Wallet, bu gözetimli çalışma modeline bir ödeme adımı ekliyor.

OpenAI, gelecekte kullanıcıların harcama limitleri, alışveriş kategorileri veya zaman aralıkları belirleyerek alışverişleri tamamen devredebilmelerini ve biyometrik kontrolleri ve yetkilendirme kayıtlarını temel alan gelişmiş korumalarla bu alışverişlere önceden onay verebilmelerini sağlamayı umuyor. Ancak lansman sırasında ajan, kullanıcının incelemesi ve güvenlik kontrolü olmadan Wallet üzerinden bir alışverişi tamamlayamıyor.

Dolayısıyla bu sınırlı lansman, ödeme yetkilendirmesini işletmenin işlemi kabul etmesinden ayrı tutuyor. OpenAI, kullanıcının nasıl onay verip ödeme yapacağını belirledi; Wallet’ın pratikte ne ölçüde kullanılabileceği ise işletmelerin web sitelerinin ve risk sistemlerinin bu onaylanmış işlemleri tutarlı biçimde kabul edip edememesine bağlı.