AI替你下单前，支付网络先要确认“这个代理是谁”

AI代理正从“帮你找商品、比价格”，走向可能直接替你完成下单和付款。问题也随之变得更现实：商家、钱包、收单机构或卡组织如何确认，发起交易的代理是否真实可信、背后由谁运营，以及它是否获得了用户授权？

2026年9月10日，Visa、万事达卡和蚂蚁国际宣布开始协作开发“了解你的代理”（Know Your Agent，KYA）互操作框架。其目标是简化AI代理在银行卡网络、数字钱包、代理平台和线上市场之间的身份识别与接入流程，使不同生态的参与者能够识别可信代理；但每家参与者仍保留自身的审批、验证和风险管理机制。16

KYA是什么，不是什么

KYA是一项围绕代理身份和接入建立共同原则的协作，并非已经发布、可立即上线的通用产品，也不是一个由单一机构集中审批的系统。三方明确表示，各网络将继续自行处理验证和决策。112

这一区别很关键。互操作性有望减少AI代理跨钱包、市场和支付通道运行时的重复摩擦，但不意味着某个代理在一个场景获准后，就会在所有场景自动获得批准。

三家公司的既有方案如何衔接

三方此前已分别推出面向代理商业的协议：

• **Visa：**Trusted Agent Protocol（可信代理协议）
• **万事达卡：**Verifiable Intent（可验证意图）
• **蚂蚁国际：**Agentic Mobile Protocol，简称AMP（智能代理移动协议）

KYA的意图是让这些方案围绕跨网络的共同原则实现衔接，而不是取代它们。蚂蚁国际也在通过数字钱包和收单机构生态推广AMP。612

简而言之，框架希望让支付系统在代理跨生态活动时，更容易评估其身份与运行背景；至于是否信任、是否放行交易，最终决定权仍在相关网络或参与机构手中。

拟议中的三大支柱

有关该方案的报道列出了三项核心工作方向：3

1. 跨网络运营方可追溯性
   让参与者能够识别AI代理由哪一家组织运营，并在代理跨系统流转时建立问责链条。

2. 共享认证要求
   探索代理准入和接入的共同要求，帮助不同生态判断一个代理是否满足基础标准。

3. 持续交易监测
   信任不能只依赖一次性接入审核。对代理行为和交易进行持续监测，被视为长期风险管理的一部分。

这三项原则试图解决代理支付的核心难题：支付系统需要看见的，不应只有支付凭证，还应包括代表消费者行动的软件是谁，以及它依据何种授权行事。

为什么支付巨头看重这块市场

三家公司援引的预测显示，到2030年，AI代理可能协调全球3万亿至5万亿美元的消费者商业交易。这是对潜在市场规模的预测，并不等同于KYA的采用规模、交易额或收入预测。1114

万事达卡则预计，到2030年，超过十分之一的线上消费者可能会经常使用AI代理购物和支付。其报告认为，杂货、药品和订阅服务等规则较明确、重复性较强的消费，可能成为较早交由代理处理的场景。2021

一项由万事达卡委托、覆盖13个国家2.6万名13至18岁青少年及家长的研究发现，青少年使用AI辅助购物决策的比例约为家长的两倍。2427

不过，常被引用的“62%”需要准确理解：它指的是英国受访年轻人中认为AI将显著改变本代人购物方式的比例，并非覆盖13国的所有青少年调查结果。24

真正难题仍未解决

KYA公告是早期基础设施动作，并不代表代理商业已经大规模落地。共同识别框架或许能降低生态间的摩擦，但商家、发卡机构、消费者和监管者仍需要对以下问题建立信心：

• 代理身份是否被准确确认；
• 消费者是否作出了明确同意；
• 代理可购买什么、金额或条件边界在哪里；
• 代理引发非授权、欺诈或争议交易时，由谁承担责任；
• 可疑行为如何被及时发现和阻止。

万事达卡的研究同样强调，身份、同意、授权和责任归属需要清晰的制度框架。21 9月10日的公告没有披露具体实施时间表或商户试点计划，框架本身也仍有待进一步开发。16

结论

Visa、万事达卡和蚂蚁国际想搭建的，是一层可跨支付生态使用的AI代理信任基础设施。KYA若能落地，可能让代理身份更具可识别性和可追溯性；但它刻意不会取代各支付网络独立的审核与风控机制。

其成败最终取决于行业能否把共同原则变成可执行的身份、授权、持续监测和责任规则。136