ИИ-агент сам заплатил за страницу: что такое x402

x402 - это протокол, по которому одна программа платит другой прямо в момент запроса: без карты, логина и подписки. На днях разработчик поставил цену в один цент за страницу своего сайта, и ИИ-агент Claude зашёл, увидел ценник и заплатил сам. Дальше разберём, как это устроено и что меняет.

Звучит как мелочь, но за этим центом стоит сдвиг, который готовили Coinbase, Cloudflare, а теперь и Google со Stripe и Visa. Речь про то, чтобы дать агенту кошелёк и правила трат - и чтобы он сам расплачивался за данные, API и страницы, пока делает твою задачу.

Что вообще произошло

Разработчик собрал маленький сайт на Cloudflare Workers, где одна страница стоит один цент. Обычный человек её просто откроет и ничего не заметит. А вот ИИ-агенту сервер в ответ на запрос говорит: «страница платная, плати цент» - и агент платит.

Технически со стороны Claude это работает через хук, который перехватывает попытку загрузить страницу. Хук видит ответ «нужна оплата», сверяет цену с лимитами (не дороже пяти центов за один запрос, не больше двадцати пяти центов в день), и если вписывается в бюджет - проводит платёж и отдаёт агенту и содержимое страницы, и чек о транзакции. Всё это без единого клика с моей стороны.

Важная честная оговорка: демо крутится на тестовой сети, то есть монеты там не настоящие. Но механика ровно та же, что и с реальными деньгами, - меняется только сеть. На момент запуска через сайт уже прошло несколько успешных микроплатежей.

Что такое x402 простыми словами

Весь фокус держится на старом коде из веба, о котором почти все забыли. В протоколе HTTP есть статусы ответа - привычные 404 «страница не найдена» и 200 «всё хорошо». Среди них с 1991 года зарезервирован статус 402 с подписью «Payment Required», то есть «нужна оплата». Его заложили на будущее и оставили пустым - тридцать пять лет он просто лежал в спецификации без дела.

x402 берёт этот пустой статус и наполняет его смыслом. Протокол выпустила Coinbase весной 2025 года: сервер отвечает «402, вот сколько и куда платить», клиент подписывает платёж стейблкоином и повторяет запрос уже с подтверждением оплаты. Никаких аккаунтов, ключей API и предварительной регистрации - плати и получай доступ.

Как проходит оплата шаг за шагом

Обмен укладывается в четыре шага и занимает секунды. Агент запрашивает страницу, получает отказ с ценником, подписывает ровно нужную сумму и повторяет запрос - сервер проверяет платёж и отдаёт контент.

Четыре шага оплаты по протоколу x402: запрос, ответ 402 с ценой, подпись платежа стейблкоином, выдача контента с чеком

Проверку и зачисление платежа берёт на себя отдельный сервис-посредник (в терминах протокола - фасилитатор): он подтверждает, что деньги действительно ушли, и фиксирует транзакцию в блокчейне. Продавцу контента не нужно самому возиться с приёмом платежей, а покупателю - заводить счёт. USDC списывается с точностью до шестого знака, так что цена в один цент - это никакая не условность, а конкретная сумма на блокчейне.

Тут стоит держать в голове разницу с обычным вебом. Человек в такой ситуации упёрся бы в форму оплаты, достал карту, ввёл данные, прошёл подтверждение. Агент проходит весь этот путь сам за пару секунд, потому что у него есть кошелёк и заранее заданные правила трат.

Почему это всплыло именно сейчас

Причина простая: агентов стало много, и они постоянно во что-то упираются. Хочешь дать агенту свежие данные, платный API или статью за пейволлом - и всякий раз это карта, подписка, логин, то есть человек в середине. Пока задачу делает человек, это терпимо. Когда её делает агент в цикле из сотни шагов, каждый такой барьер его останавливает.

x402 убирает человека из этого места. И идею подхватили не энтузиасты на выходных: в сентябре 2025 года Coinbase и Cloudflare объявили о создании отдельного фонда x402 Foundation, а весной 2026 года его оформили под крылом Linux Foundation - той же организации, что держит ядро Linux. В списке участников Google, Stripe, Visa, Mastercard, Amazon, Microsoft, Circle, Shopify. Сам протокол при этом открытый и не берёт комиссию за свою работу.

Масштаб уже не игрушечный. К весне 2026 года через x402 прошло больше 119 миллионов транзакций в одной сети и ещё 35 миллионов в другой, а годовой оборот оценивают примерно в 600 миллионов долларов. Сравнение, которое любят повторять авторы протокола: x402 хотят сделать для платежей агентов тем же, чем SSL стал для защищённых сайтов - незаметным слоем, который просто есть.

Обратная сторона: как теперь берут деньги с ИИ

У этой истории есть второй конец, и он касается уже не тех, кто строит агентов, а тех, у кого есть сайт. Тот же самый статус 402 позволяет владельцу контента развернуть логику наоборот: не агент платит за нужную страницу, а сайт выставляет счёт ИИ-краулерам, которые скачивают его тексты для обучения моделей.

Cloudflare запустила такую штуку под названием pay-per-crawl - сначала в закрытой бете летом 2025 года, потом общедоступно в конце августа. Смысл в том, что владелец сайта может выбрать: пустить ИИ-бота бесплатно, брать с него фиксированную цену за обход или заблокировать совсем. По данным самой Cloudflare, её клиенты отдают ИИ-краулерам больше миллиарда ответов «402, плати» в день, а крупные издания вроде Condé Nast, TIME, The Atlantic и Fortune по умолчанию закрывают ботов от бесплатного скачивания.

Как не дать агенту разориться

Соблазн понятный: выдал агенту кошелёк, и он сам добывает всё, что нужно для задачи. Но агенту, который умеет тратить деньги без спроса, нужны те же рамки, что и любому автономному процессу, - иначе одна ошибка в цикле обойдётся в реальную сумму.

Рамки для платящего агента: лимит на один платёж, дневной потолок, белый список сайтов, логи каждой оплаты

В том самом демо это и сделано правильно: лимит на один платёж, дневной потолок, и агент не может выйти за них, даже если очень захочет. Соберёшь своего - закладывай ту же логику: потолок на разовую трату, дневной бюджет, белый список сайтов, которым вообще разрешено платить, и лог каждой транзакции, чтобы потом разобрать, за что ушли деньги. Это ровно та же дисциплина, что и с границей контроля для любого агента: решаешь заранее, что он делает сам, а что - только с подтверждения.

Что это значит для тебя

Если коротко - у агентов появляется собственный способ расплачиваться, и это открывает и новые возможности, и новые риски.

Строишь агентов. Появился стандартный способ дать агенту доступ к платным данным и API без человека в середине. Но начинать стоит с жёстких лимитов и тестовой сети, а не с боевого кошелька.
У тебя есть сайт или API. Ты теперь можешь либо закрыть контент от бесплатного скачивания ИИ-ботами, либо начать брать за доступ - через Cloudflare это делается без своей платёжной обвязки.
Просто смотришь со стороны. Держи в голове, что «машина заплатила машине» перестало быть фантастикой. Когда агент в следующий раз возьмётся сам ходить по интерфейсам и сервисам, где-то на этом пути он вполне может и заплатить.

Цент за страницу выглядит несерьёзно. Но это первый видимый кирпич инфраструктуры, где покупатель и продавец - две программы, а не два человека. И судя по тому, кто уже вписался в этот фонд, кирпичей будет много.