Evervault Browser Tokens запускает безопасные платежи для AI-агентов вместе с Browserbase

Evervault запустила Browser Tokens 20 октября 2026 года на конференции Money20/20 в Лас-Вегасе в партнерстве с Browserbase. Решение позволяет AI-агентам и браузерным автоматизациям выполнять покупки и входы на существующих сайтах торговцев с помощью короткоживущих токенов вместо реальных данных карт.

Технические особенности Browser Tokens

Продукт использует токены, сохраняющие формат данных: номера карт соответствуют алгоритму Луна и сохраняют BIN, а CVV и пароли заменяются плейсхолдерами. AI-агенты и сессии Browserbase получают только токены. Прокси Evervault подставляет исходные значения только для разрешенных хостов, заданных при создании токена. Срок действия по умолчанию составляет 15–30 минут, политики неизменяемы.

Интеграция начинается со сбора и шифрования данных карт через компоненты Evervault. Разработчик вызывает POST /browser-tokens API, указывая зашифрованные значения, TTL и разрешенные хосты. Возвращается конфигурация прокси для запуска сессии Browserbase или совместимого браузера на базе Playwright. Агент работает с токенами, а раскрытие значений происходит на уровне сети.

Решение поддерживает карты, пароли и другие секреты. Агент, код и провайдер браузера остаются вне зоны PCI DSS, поскольку соответствие обеспечивает Evervault. Ранние пользователи — платформы Ramp и Natural.

Ценообразование и дальнейшее развитие

В производственной среде стоимость составляет 0,25 доллара за сессию карты (номер и CVV) и 0,05 доллара за сессию учетных данных. Доступна песочница для тестирования. Продукт не требует изменений протоколов у торговцев или банков и ориентирован на глобальное использование в агентских платежах.

Следующие шаги включают расширение интеграций с другими браузерными платформами и увеличение типов поддерживаемых учетных данных. Компания продолжает работу над безопасностью agentic commerce без необходимости изменения инфраструктуры существующих сайтов.