• ING持卡人告诉AI助理自己的需求：想要寻找音乐会体验、偏好的日期以及预算。
• AI助理随即访问荷兰皇家音乐厅管弦乐团（Royal Concertgebouw Orchestra）的网站，推荐了几款符合偏好的门票选项。
• 客户浏览建议后，做出了选择。
• 随后，助理在商户网站上处理结账流程，但客户全程保持控制权，并在支付提交前给予了明确的批准。

在后台，这笔交易运行在三方合作伙伴在荷兰和比利时联合部署的生产基础设施上，利用的是万事达卡网络。ING作为发卡行，Worldline则通过其实时支付平台处理了这笔支付。交易中集成了三家公司各自的安全认证和授权机制，不过在此次具体交易中使用的确切认证方法（例如密钥或生物识别技术）尚未被合作伙伴公开详细说明。

这一成果证实了，代表商户行事的人工智能代理能够安全地在多个欧洲市场发起并通过支付认证。

消费者控制是核心原则

这次交易中最重要的设计选择，并非技术层面，而是理念层面：消费者必须全程在场。

ING明确将这次体验描述为AI“只在你允许时才为你购物”。AI助理帮忙进行商品搜索和结账，但它从未进行过任何自主购买。客户告诉助理想要什么，从推荐中挑选，并在任何资金转出前给出最终批准。

这种模式与万事达卡Agent Pay的整体架构一脉相承，该架构建立在AI代理只能在预设边界内运行的原则之上。该系统使用代理令牌（Agentic Tokens）——一种令牌化的银行卡凭证，将一张卡与一个特定的代理、特定的商户范围和特定的消费参数绑定在一起。这意味着，一个被授权购买音乐会门票的AI助理，无法用这张卡购买其它任何东西，也不能超出持卡人及其银行设定的额度。

万事达卡针对代理发起购买行为的规则，也将明确的消费者同意作为前提，并指出“用户意图并非推断而来——它被验证、被同意，并置于每笔交易的中心”。

Agent Pay：里程碑背后的框架

万事达卡Agent Pay是使这笔交易得以实现的支付框架。该框架于2025年4月29日宣布，扩展了其现有的数字支持服务（MDES），以生成代理令牌。这些令牌确保AI代理永远不会持有原始卡号，只能在严格限定的权限范围内进行交易。

该框架还定义了AI代理如何被注册、验证和认证。其目标是建立一个可信赖的代理商务网络级基础，让银行、商户和AI服务商能够基于共同标准展开合作。

截至2026年6月2日，万事达卡表示，所有欧洲的万事达卡发卡机构都已从网络层面启用了Agent Pay，欧洲大陆的多家银行也已完成受控的、实时的代理交易。

下一步是什么

三家公司的公告指出了未来几个月几个清晰的优先事项：

• 拓展音乐会门票以外的应用场景：购买音乐会门票展示了一个单一的消费者零售场景，但合作伙伴们认为代理支付将扩展到更广泛的商务类别，并可能进入企业对企业（B2B）的流程中。
• 扩大地理覆盖范围：6月2日的交易在设计上跨越了荷兰和比利时两国的支付基础设施。这些公司打算在此跨境基础上再接再厉，覆盖更多欧洲市场。
• 推动商业化落地：ING将这项进展描述为让客户能够体验AI辅助购物和支付的工作的一部分，但尚未宣布商业推广的时间表。万事达卡的公开声明也指出，对于某些实施，近期的公告“在此阶段不构成商业推广”。
• 强化信任与互操作性：Worldline将代理商务定位为“今日即可投产”。万事达卡则将Agent Pay定位为长期的基础设施层，其安全、同意和透明机制可在参与的银行和商户之间规模化扩展。

阿姆斯特丹的这笔交易并不意味着AI代理一夜之间就能开始为欧洲消费者购买一切。但它确实意味着背后的所有“管道”——令牌化、认证、网络启用和发卡行集成——已在生产环境中顺利运作。下一个篇章，是要将一套行之有效的基础设施，转变为数百万消费者可以安全、自主使用的产品。

• ING持卡人告诉AI助理自己的需求：想要寻找音乐会体验、偏好的日期以及预算。
• AI助理随即访问荷兰皇家音乐厅管弦乐团（Royal Concertgebouw Orchestra）的网站，推荐了几款符合偏好的门票选项。
• 客户浏览建议后，做出了选择。
• 随后，助理在商户网站上处理结账流程，但客户全程保持控制权，并在支付提交前给予了明确的批准。

在后台，这笔交易运行在三方合作伙伴在荷兰和比利时联合部署的生产基础设施上，利用的是万事达卡网络。ING作为发卡行，Worldline则通过其实时支付平台处理了这笔支付。交易中集成了三家公司各自的安全认证和授权机制，不过在此次具体交易中使用的确切认证方法（例如密钥或生物识别技术）尚未被合作伙伴公开详细说明。

这一成果证实了，代表商户行事的人工智能代理能够安全地在多个欧洲市场发起并通过支付认证。

消费者控制是核心原则

这次交易中最重要的设计选择，并非技术层面，而是理念层面：消费者必须全程在场。

ING明确将这次体验描述为AI“只在你允许时才为你购物”。AI助理帮忙进行商品搜索和结账，但它从未进行过任何自主购买。客户告诉助理想要什么，从推荐中挑选，并在任何资金转出前给出最终批准。

这种模式与万事达卡Agent Pay的整体架构一脉相承，该架构建立在AI代理只能在预设边界内运行的原则之上。该系统使用代理令牌（Agentic Tokens）——一种令牌化的银行卡凭证，将一张卡与一个特定的代理、特定的商户范围和特定的消费参数绑定在一起。这意味着，一个被授权购买音乐会门票的AI助理，无法用这张卡购买其它任何东西，也不能超出持卡人及其银行设定的额度。

万事达卡针对代理发起购买行为的规则，也将明确的消费者同意作为前提，并指出“用户意图并非推断而来——它被验证、被同意，并置于每笔交易的中心”。

Agent Pay：里程碑背后的框架

万事达卡Agent Pay是使这笔交易得以实现的支付框架。该框架于2025年4月29日宣布，扩展了其现有的数字支持服务（MDES），以生成代理令牌。这些令牌确保AI代理永远不会持有原始卡号，只能在严格限定的权限范围内进行交易。

该框架还定义了AI代理如何被注册、验证和认证。其目标是建立一个可信赖的代理商务网络级基础，让银行、商户和AI服务商能够基于共同标准展开合作。

截至2026年6月2日，万事达卡表示，所有欧洲的万事达卡发卡机构都已从网络层面启用了Agent Pay，欧洲大陆的多家银行也已完成受控的、实时的代理交易。

下一步是什么

三家公司的公告指出了未来几个月几个清晰的优先事项：

• 拓展音乐会门票以外的应用场景：购买音乐会门票展示了一个单一的消费者零售场景，但合作伙伴们认为代理支付将扩展到更广泛的商务类别，并可能进入企业对企业（B2B）的流程中。
• 扩大地理覆盖范围：6月2日的交易在设计上跨越了荷兰和比利时两国的支付基础设施。这些公司打算在此跨境基础上再接再厉，覆盖更多欧洲市场。
• 推动商业化落地：ING将这项进展描述为让客户能够体验AI辅助购物和支付的工作的一部分，但尚未宣布商业推广的时间表。万事达卡的公开声明也指出，对于某些实施，近期的公告“在此阶段不构成商业推广”。
• 强化信任与互操作性：Worldline将代理商务定位为“今日即可投产”。万事达卡则将Agent Pay定位为长期的基础设施层，其安全、同意和透明机制可在参与的银行和商户之间规模化扩展。

阿姆斯特丹的这笔交易并不意味着AI代理一夜之间就能开始为欧洲消费者购买一切。但它确实意味着背后的所有“管道”——令牌化、认证、网络启用和发卡行集成——已在生产环境中顺利运作。下一个篇章，是要将一套行之有效的基础设施，转变为数百万消费者可以安全、自主使用的产品。