Nel giro di poche settimane sono arrivati tre segnali che vanno nella stessa direzione. La sicurezza e-commerce si gioca sempre più sul traffico degli agenti AI. Servono nuovi standard per dimostrare che una transazione avviata da un’intelligenza artificiale sia valida. E i bug più diffusi nel software di e-commerce riguardano proprio i pagamenti.
Chi gestisce un e-commerce B2B o B2C deve quindi intervenire su tre livelli: sicurezza, tracciabilità delle transazioni e qualità del codice.
Sicurezza e-commerce: il traffico non umano è già maggioranza
Un report internazionale sulla sicurezza del commercio digitale, pubblicato il 15 luglio, fotografa un settore commerce diventato il bersaglio più colpito dai criminali informatici.
A dicembre 2025, il 47,9% del traffico commerce a livello globale era generato da bot di intelligenza artificiale.
Il settore continua inoltre a subire un flusso costante di attacchi DDoS applicativi e di exploit mirati alle API. Il confine tra attacco tradizionale e abuso dei nuovi canali agentivi diventa quindi sempre più sottile.
Per chi progetta l’infrastruttura di sicurezza, il traffico bot non è più un’anomalia da filtrare in blocco. Occorre distinguere tra agenti legittimi che acquistano per conto di un cliente e traffico malevolo.
Ed è una distinzione che i sistemi progettati esclusivamente per il traffico umano non sanno ancora gestire bene.
Come dimostrare che una transazione è stata avviata da un agente AI
Il 20 luglio è stato reso pubblico per commenti, fino al 14 agosto, un nuovo protocollo pensato per costruire un registro di prova in grado di stabilire la validità di una transazione avviata da un agente di intelligenza artificiale.
È un tassello che si aggiunge agli standard aperti già in circolazione dall’inizio del 2026, che regolano il modo in cui un agente può leggere un catalogo e completare un acquisto.
Se questi standard riguardano il momento dell’acquisto, il nuovo protocollo guarda a ciò che succede dopo.
La domanda diventa: come dimostrare, in caso di contestazione, che a completare l’ordine è stato davvero un agente autorizzato e non un errore o un abuso?
È un tema destinato a diventare sempre più rilevante con la crescita dell’agentic commerce.
Dove si nascondono davvero i bug
Un report sulla qualità del software, pubblicato nella stessa giornata, offre un altro dato che merita attenzione: il 22% dei problemi software di severità medio-alta segnalati nel 2026 riguarda i pagamenti.
Il dato pesa ancora di più in uno scenario in cui cresce la quota di transazioni avviate autonomamente da un agente AI.
Un bug nel pagamento non rappresenta più soltanto un momento di frustrazione per un cliente umano che può riprovare. Può diventare un punto di rottura silenzioso all’interno di un flusso automatizzato, senza che nessuno intervenga in tempo reale.
Per questo la qualità del codice e la sicurezza dei pagamenti diventano elementi centrali dell’affidabilità di un e-commerce.
Da dove iniziare
Prima di aprire il proprio catalogo agli acquisti automatizzati, conviene partire da una verifica in tre passaggi:
- Audit del traffico bot e della protezione delle API, in particolare quelle che espongono prezzi e disponibilità.
- Revisione della copertura dei test sui principali flussi di pagamento.
- Valutazione della piattaforma e-commerce, per capire quanto sia già pronta a documentare e tracciare le transazioni avviate da un agente AI.
Nessuno di questi passaggi richiede di aspettare che i nuovi standard diventino obbligatori.
Chi affronta oggi questi temi può arrivare preparato quando l’acquisto tramite agenti AI diventerà una componente strutturale del commercio digitale.
Vuoi verificare la sicurezza del tuo e-commerce?
Una revisione dell’architettura può aiutarti a individuare vulnerabilità, criticità nei flussi di pagamento e aree di miglioramento nella gestione del traffico AI.
