Gemini Spark AI Agent کو کارڈ نہیں، والیٹ چاہیے
گوگل نے Gemini Spark کا اعلان 19 مئی 2026 کو کیا: ایک چوبیس گھنٹے سرگرم agentic اسسٹنٹ جو آپ کی Gmail پڑھتا ہے، جوابات تیار کرتا ہے، چیزیں بک کرتا ہے، اور لیپ ٹاپ بند کرنے کے بعد بھی کام کرتا رہتا ہے۔ اس کا وعدہ ایک ہمہ وقت سرگرم agentic اسسٹنٹ کا ہے جو آپ کی نیند میں آپ کے ان باکس کا بورنگ نصف حصہ سنبھال لے۔
Gmail کے ڈیموز کے پیچھے ایک ایسا مسئلہ دفن ہے جسے کوئی بھی اسٹیج پر کہنا نہیں چاہتا تھا۔ جیسے ہی کوئی ایجنٹ آپ کی موجودگی کے بغیر کام کرتا ہے، کارڈ ادائیگیوں میں بنیادی طور پر شامل ہر قیاس منہدم ہو جاتا ہے۔ ادائیگی منظور کرنے کے لیے کوئی انسان نہیں۔ 3-D Secure کوڈ وصول کرنے کے لیے کوئی فون نہیں۔ نہ کارڈ موجود، نہ کارڈ ہولڈر موجود، نہ کوئی سیشن۔
میرے خیال میں یہی Gemini 3.5 لانچ کی اصل کہانی ہے، اور اس کا ای میل سے تقریباً کوئی تعلق نہیں۔
ہمہ وقت سرگرم agentic اسسٹنٹ آپ کا کارڈ کیوں استعمال نہیں کر سکتا
کارڈ ریلز ایک انسان کو فرض کرتی ہیں۔ پوری اینٹی فراڈ اسٹیک، CVV، 3-D Secure، وہ چھوٹا SMS کوڈ، ویلاسٹی چیکس، اس لیے موجود ہے تاکہ تصدیق کی جا سکے کہ لین دین کے پیچھے ایک انسان ہے۔ Spark اس کے بالکل الٹ ہے۔ یہ گوگل کے کلاؤڈ میں ایک ایسا عمل ہے جو رات 3 بجے جاگ کر ایک منسوخ پرواز دوبارہ بک کرتا ہے۔
Visa کی ریلز کے خلاف ایک خودمختار ایجنٹ چلائیں اور آپ جلد ہی دیوار سے ٹکرائیں گے:
- ڈیٹا سینٹر IP سے کارڈ-نہیں-موجود لین دین پر جھنڈا لگایا جاتا ہے یا انکار کر دیا جاتا ہے۔
- 3-D Secure چیلنجز اس انسان تک پہنچتے ہیں جو سو رہا ہے۔
- چارج بیک ذمہ داری تاجر پر پڑتی ہے ایسی خریداری کے لیے جسے کسی انسان نے اجازت نہیں دی۔
- ایجنٹ کو 40 ڈالر کی روزانہ خرچ کی حد دینے کا کوئی صاف طریقہ نہیں جو روز ری سیٹ ہو اور خالی نہ کی جا سکے۔
گوگل کی اپنی AI Ultra پوزیشننگ سبسکرپشن بنڈلنگ پر اس لیے انحصار کرتی ہے کیونکہ فی عمل ادائیگیاں حل طلب ہیں۔ آپ گوگل کو ماہانہ فلیٹ فیس دیتے ہیں، گوگل ایجنٹ کے اخراجات برداشت کرتا ہے، اور کسی کو بھی یہ سوچنا نہیں پڑتا کہ ایجنٹ کسی تیسرے فریق کو کیسے ادائیگی کرے۔ یہ تب تک کام کرتا ہے جب تک ایجنٹ کو گوگل کی بند باغیچے کے باہر سے کچھ خریدنا نہ پڑے۔
ڈیمانڈ سائڈ آخرکار آ گئی
دو سال تک ایجنٹ پیمنٹس کی دنیا نے ایسے گاہک کے لیے ریلیں بنائیں جو موجود ہی نہیں تھا۔ میں نے اس خلا کے بارے میں AI Agent Payments: Anvita, x402, and Who Owns the Rail میں لکھا تھا، ٹیکنالوجی تیار تھی، خودمختار خرچ کرنے والے نہیں تھے۔
Spark نے یہ حساب بدل دیا ہے۔ Google کروڑوں ہمیشہ فعال ایجنٹس بھیجنے والا ہے جنہیں بالآخر لین دین کرنا ہوگا۔ یہی وہ مانگ ہے جس کا ان ریلوں کو انتظار تھا۔
جو اسٹیک ابھرا ہے وہ صحیح معنوں میں سادہ ہے:
- x402 غیرفعال HTTP 402 "Payment Required" اسٹیٹس کوڈ کو دوبارہ زندہ کرتا ہے تاکہ کوئی سرور قیمت بتا سکے اور ایجنٹ اسے ایک ہی درخواست میں، اسٹیبل کوائنز کے ذریعے، ادا کر سکے۔
- AWS AgentCore نے پیمنٹس کا راستہ شامل کیا تاکہ Amazon کے کلاؤڈ میں چلنے والے ایجنٹس ہر چارج کے لیے انسانی منظوری کے بغیر تصفیہ کر سکیں۔
- Pay.sh اور اس جیسے ٹولز USDC-on-Base کو ایسی چیز میں لپیٹتے ہیں جسے ایجنٹ کسی بھی دوسرے API کی طرح کال کر سکے۔
مشترک دھاگہ: USDC on Base۔ سستی حتمیت، ایک سینٹ سے کم فیس، اور ایک اسٹیبل کوائن جسے کوئی کارپوریٹ خزانہ واقعی رکھ سکتا ہے بغیر کمپلائنس ٹیم کے کوئی قانونی اعتراض دائر کیے۔
USDC on Base ہی کیوں، خاص طور پر
ایجنٹ پیمنٹس دراصل مائیکروپیمنٹس ہیں۔ ایک ایجنٹ موسم کی API سے استفسار کے لیے $0.003 یا کوئی ڈیٹا سیٹ خریدنے کے لیے $2 ادا کر سکتا ہے۔ Ethereum mainnet کی گیس تو خود ادائیگی سے بڑی ہوگی۔ Base نے اس سائیکل میں روزانہ $1B سے زیادہ DEX والیوم سیٹل کیا، اور اس کی فیس ایک سینٹ کے اجزاء میں ہے، جو واحد فیس نظام ہے جہاں مشینی رفتار سے مائیکروپیمنٹس قابل عمل ہیں۔
اسٹیبل کوائنز چین سے زیادہ اہم ہیں۔ ایک ایجنٹ کوئی غیرمستحکم اثاثہ نہیں رکھ سکتا؛ ادائیگی کی منظوری اور تصفیے کے درمیان 4 فیصد قیمت کا اتار چڑھاؤ قابل قبول نہیں۔ USDC ڈالر میں قیمت گذار، قابل تبادلہ، اور ایک ریگولیٹڈ ادارے کی جاری کردہ ہے۔ GENIUS Act AML rulemaking نے اسٹیبل کوائن جاری کنندگان کو بینک جیسے نگرانی کے نظام میں شامل کرنے کے بعد، ایک CFO USDC رکھنے کی منظوری اس طرح دے سکتا ہے جیسا وہ کبھی کسی غیرپشتیبان ٹوکن کے ساتھ نہیں دے سکتا تھا۔
وہ ریگولیٹری وضاحت ہی اصل کنجی ہے، تھرو پٹ نہیں۔ میں نے ادارہ جاتی سودوں کو ٹھیک اسی سوال پر دم توڑتے دیکھا ہے: "ذمہ دار کون ہے، اور کیا جاری کنندہ نگرانی میں ہے۔"
مشکل حصہ ادائیگیاں نہیں، اختیار ہے
کسی ایجنٹ کو ایک والیٹ دینا آسان بیس فیصد ہے۔ باقی اسی فیصد گورننس ہے:
- خرچ کی ایسی حدود جو قائم رہیں۔ ایجنٹ والیٹ کو آن چین نافذ سخت حد چاہیے، نہ کہ ایپلیکیشن کوڈ میں کوئی نرم حد جسے پرامپٹ انجیکشن آسانی سے نظرانداز کروا سکے۔
- قابلِ واپسی تفویض۔ آپ ایجنٹ کو گروسری کے آرڈر کے لیے مجاز کرتے ہیں، اپنی بچت منتقل کرنے کے لیے نہیں۔ یہ دائرہ بندی کرپٹوگرافک ہونی چاہیے، محض ایک چیک باکس نہیں۔
- قابلِ آڈٹ ہونا۔ ہر ایجنٹ ادائیگی کسی ایسی پالیسی سے منسوب ہونی چاہیے جو کسی انسان نے مقرر کی ہو۔ "اے آئی نے فیصلہ کیا" کوئی ایسا جواب نہیں جسے ریگولیٹر قبول کرے۔
یہیں سے پرامپٹ انجیکشن کا خطرہ حقیقی شکل اختیار کرتا ہے۔ ہم پہلے دیکھ چکے ہیں کہ ایک لیک ہوئی کلید کیا کر سکتی ہے، ملاحظہ کریں Polymarket exploit۔ اب تصور کریں کہ وہ کلید ایک ایسے ایجنٹ میں ہو جو سارا دن غیر بھروسہ مند ای میل پڑھتا ہے اور رقم خرچ بھی کر سکتا ہے۔ حملے کی پوری سطح ان باکس ہے۔
آگے کیا دیکھنا ہوگا
Google اس سال Spark میں USDC نہیں ڈالے گا۔ پہلا ورژن سب کچھ Google Pay اور Google کی اپنی بلنگ کے ذریعے روٹ کرے گا، کیونکہ یہ قابلِ کنٹرول ہے اور کیونکہ Google ریل کرایے پر لینے سے بہتر خود اس کا مالک بننا چاہتا ہے۔
لیکن جو ایجنٹ رات تین بجے آپ کی پرواز بک کرتا ہے، وہ بالآخر کسی ایسے وینڈر کو ادائیگی کرنا چاہے گا جس سے Google کا کوئی بلنگ تعلق نہیں۔ جب ایسا ہوگا تو سب سے سستا راستہ کسی کھلے پروٹوکول پر اسٹیبل کوائن ادائیگی ہوگی، نہ کہ ہر مرچنٹ کے لیے الگ کارڈ انٹیگریشن۔ جیتنے والا ریل وہی ہوگا جسے ایجنٹ کسی پیمنٹس جائنٹ سے اجازت مانگے بغیر استعمال کر سکے۔
والیٹ ایجنٹ کے لیے آنے والا ہے۔ صرف یہ سوال کھلا ہے کہ یہ Google کے اندر ایک بند لیجر ہوگا یا ایک کھلا لیجر جس پر کوئی بھی تعمیر کر سکے۔ میری شرط کھلے پر ہے، اسی وجہ سے جس وجہ سے ویب نے AOL کو شکست دی۔