UPI में होने जा रहा है अब तक का सबसे बड़ा बदलाव: बिना PIN और QR कोड के AI करेगा आपका पेमेंट; जानें क्या है ‘Unified Agent Protocol’

कल्पना कीजिए कि आप अपने स्मार्टफोन के AI असिस्टेंट से कहते हैं, “अगले मंगलवार के लिए मुंबई से दिल्ली की सबसे सस्ती फ्लाइट बुक कर दो।” आपका AI असिस्टेंट सिर्फ आपको फ्लाइट्स के ऑप्शन नहीं दिखाता, बल्कि खुद सबसे बेस्ट और किफायती ऑप्शन चुनता है, आपकी पैसेंजर डिटेल्स भरता है और आपके बैंक अकाउंट से पेमेंट भी कर देता है। आपको न तो कोई फॉर्म भरना पड़ा, न क्यूआर कोड स्कैन करना पड़ा और न ही अपना गोपनीय यूपीआई पिन (UPI PIN) डालना पड़ा।

यह कोई साइंस-फिक्शन फिल्म की कहानी नहीं है, बल्कि भारत के डिजिटल पेमेंट सिस्टम में आने वाला बेहद क्रांतिकारी बदलाव है। आज आर्टिफिशियल इंटेलिजेंस (AI) एजेंट ऑनलाइन शॉपिंग या फ्लाइट बुकिंग के लिए ऑप्शंस खोज सकते हैं, लेकिन जब यूनिफाइड पेमेंट्स इंटरफ़ेस (UPI) के जरिए फाइनल पेमेंट की बात आती है, तो यह प्रोसेस रुक जाता है। ऐसा इसलिए है क्योंकि सुरक्षा नियमों के मुताबिक सिर्फ यूजर और रजिस्टर्ड पेमेंट ऐप्स (जैसे PhonePe, Google Pay) ही UPI ट्रांजेक्शन कर सकते हैं, कोई AI एजेंट नहीं।

लेकिन बहुत जल्द यह रुकावट दूर होने वाली है। भारत में UPI का संचालन करने वाली संस्था नेशनल पेमेंट्स कॉरपोरेशन ऑफ इंडिया (NPCI) एक अभूतपूर्व सिस्टम पर काम कर रही है, जिसका नाम है यूनिफाइड एजेंट प्रोटोकॉल (Unified Agent Protocol – UAP)। आइए विस्तार से समझते हैं कि यह तकनीक कैसे काम करेगी और इसके क्या मायने हैं।

वर्तमान में AI सीधे पेमेंट क्यों नहीं कर सकता?

UPI इकोसिस्टम में वर्तमान में ‘ऑटो-पे’ (AutoPay) और ‘रिजर्व पे’ (Reserve Pay) जैसे शानदार फीचर्स मौजूद हैं। इनकी मदद से यूजर एक निश्चित खर्च की सीमा तय करके और एक बार अपने UPI पिन से ऑथेंटिकेट (सत्यापित) करके बार-बार होने वाले पेमेंट (जैसे नेटफ्लिक्स, ओटीटी सब्सक्रिप्शन या बिजली का बिल) को ऑटोमैटिक मोड पर डाल देते हैं।

लेकिन यह व्यवस्था किसी AI एजेंट को स्वतंत्र रूप से बाजार में खरीदारी के फैसले लेने और यूजर की अनुपस्थिति में उसकी ओर से नया पेमेंट करने की आजादी नहीं देती। इसी तकनीकी और कानूनी अंतर को पाटने के लिए NPCI द्वारा ‘यूनिफाइड एजेंट प्रोटोकॉल’ (UAP) को विकसित किया जा रहा है। यह UPI नेटवर्क के भीतर AI एजेंट्स को सुरक्षित रूप से वेरिफाई और ऑथराइज्ड करने का एक प्रस्तावित डिजिटल ढांचा (Framework) है।

UAP से कैसा आएगा बदलाव? मौजूदा UPI का क्या होगा?

‘बिजनेस स्टैंडर्ड’ ($Business\ Standard$) की एक विशेष रिपोर्ट के अनुसार, UAP को एक बेहद भरोसेमंद, सामान्य और इंटरऑपरेबल इंफ़्रास्ट्रक्चर के रूप में डिजाइन किया जा रहा है।

  • वेरिफिकेशन लेयर: UAP मौजूदा UPI सिस्टम को रिप्लेस (बदल) नहीं करेगा। इसके बजाय, यह वर्तमान सिस्टम के ऊपर एक सुरक्षा और वेरिफिकेशन लेयर (Layer) के तौर पर जुड़ जाएगा।

  • इंफ्रास्ट्रक्चर में कोई बदलाव नहीं: इसके आने से भारत के मौजूदा पेमेंट इंफ्रास्ट्रक्चर में कोई बड़ा बदलाव नहीं करना पड़ेगा। यह पेमेंट इकोसिस्टम को एक ऐसा टूल देगा, जिससे ट्रांजेक्शन प्रोसेस होने से ठीक पहले यह 100% वेरिफाई किया जा सके कि संबंधित AI एजेंट यूजर की वास्तविक सहमति और तय सीमाओं के भीतर ही काम कर रहा है।

आसान भाषा में समझें: यह पूरा सिस्टम कैसे काम करेगा?

हालांकि इस तकनीक के पूर्ण विवरण अभी आधिकारिक रूप से सार्वजनिक नहीं किए गए हैं, लेकिन तकनीकी विशेषज्ञों के अनुसार इसकी कार्यप्रणाली का प्रवाह ($Flow$) कुछ इस तरह हो सकता है:

[यूजर का निर्देश] ➔ [AI असिस्टेंट द्वारा बेस्ट ऑप्शन का चुनाव] ➔ [पेमेंट रिक्वेस्ट जनरेशन] ⬇ [पेमेंट का स्वतः निष्पादन] ⬅ [UPI नेटवर्क पर ट्रांजैक्शन] ⬅ [UAP द्वारा AI क्रेडेंशियल्स का वेरिफिकेशन]
  1. कमांड: यूजर अपने एआई असिस्टेंट को कोई काम (जैसे ग्रोसरी या टिकट बुकिंग) सौंपेगा।

  2. प्रोसेस: AI असिस्टेंट इंटरनेट पर ऑप्शंस को कंपेयर करके सबसे बेस्ट डील चुनेगा और एक डिजिटल पेमेंट रिक्वेस्ट जेनरेट करेगा।

  3. वेरिफिकेशन: इस चरण में UAP लेयर एक्टिव होगी। यह तुरंत चेक करेगी कि रिक्वेस्ट भेजने वाला AI एजेंट रजिस्टर्ड, भरोसेमंद और यूजर द्वारा ऑथराइज्ड है या नहीं।

  4. फाइनल पेमेंट: वेरिफिकेशन सफल होने पर रिक्वेस्ट UPI के पास जाएगी। नियमों के आधार पर, या तो यूजर के स्क्रीन पर ‘एक टैप अप्रूवल’ का पॉप-अप आएगा, या फिर पहले से मंजूर (Pre-approved) की गई छोटी लिमिट वाले पेमेंट्स के मामले में ट्रांजैक्शन बिना किसी पिन या मानवीय हस्तक्षेप के अपने-आप पूरा हो जाएगा।

क्या AI को मिल जाएगा आपके बैंक अकाउंट का पूरा एक्सेस?

इस तकनीक का नाम सुनते ही सबसे पहला डर यह सताता है कि क्या AI हमारे पूरे बैंक खाते को खाली कर सकता है? तो इसका जवाब है— बिल्कुल नहीं

हालांकि फाइनल फ्रेमवर्क की घोषणा अभी बाकी है, लेकिन आरबीआई (RBI) के कड़े सुरक्षा मानकों को देखते हुए यह सिस्टम मौजूदा ऑटोपे की तरह ही काम करेगा।

  • खर्च की सीमा (Spending Limit): यूजर अपने बैंक अकाउंट का अनलिमिटेड एक्सेस देने के बजाय, अपने AI एजेंट के लिए एक दैनिक या प्रति-ट्रांजैक्शन खर्च की सीमा (जैसे अधिकतम ₹2,000) पहले से तय (Pre-approve) कर सकेंगे।

  • जवाबदेही और सुरक्षा: प्रस्तावित प्रोटोकॉल में यह प्रावधान होगा कि यदि कोई AI एजेंट अपनी तय सीमाओं का उल्लंघन करता है, तो ट्रांजैक्शन तुरंत ब्लॉक हो जाएगा और उसकी जवाबदेही तय की जाएगी। ध्यान रहे कि UAP को भारत में लाइव करने से पहले NPCI को भारतीय रिजर्व बैंक (RBI) से अंतिम सुरक्षा मंजूरी लेना अनिवार्य होगा।

सुरक्षा की नई चुनौतियाँ और साइबर फ्रॉड का खतरा

जिस तरह तकनीक इंसानों के काम को आसान बनाती है, उसी तरह साइबर अपराधी और हैकर्स भी उसका दुरुपयोग करने के रास्ते तलाश लेते हैं।

  • एजेंट हाइजैकिंग: यदि किसी यूजर का AI असिस्टेंट किसी मैलवेयर या बग की चपेट में आ जाता है, तो फ्रॉड करने वाले यूजर की जानकारी के बिना उसके नाम पर अवैध खरीदारी कर सकते हैं।

  • शुरुआती जोखिम: चूंकि यह तकनीक अभी वैश्विक स्तर पर अपने बिल्कुल शुरुआती (एजेंटिक एआई) दौर में है, इसलिए कंज्यूमर प्रोटेक्शन (उपभोक्ता संरक्षण) और डेटा प्राइवेसी को लेकर वित्तीय जगत में अभी कई नई बहसें और आशंकाएं बनी हुई हैं।

भारत के लिए यह तकनीक क्यों है एक ऐतिहासिक कदम?

यदि NPCI का यह यूनिफाइड एजेंट प्रोटोकॉल (UAP) सफलतापूर्वक लागू हो जाता है, तो भारत दुनिया का पहला ऐसा देश बन सकता है जिसके पास ‘एजेंटिक पेमेंट्स’ (Agentic Payments) के लिए एक आधिकारिक और राष्ट्रीय स्तर का डिजिटल इंफ्रास्ट्रक्चर होगा। यह भारत के गौरवशाली UPI को एक ऐसे सिस्टम से बदलकर, जिसे आज हम और आप मैन्युअल रूप से उंगलियों से चलाते हैं, एक ऐसे नेक्स्ट-जेनरेशन सिस्टम में तब्दील कर देगा जहाँ हमारे भरोसेमंद AI रोबोट्स हमारे लिए वित्तीय लेनदेन को सुरक्षित रूप से अंजाम दे सकेंगे।