Rain成立 Agentic Payments Alliance：Visa、Mastercard等26個創始成員要為AI代理支付訂規矩

APA的首要工作，是由成員共同訂立聯盟章程和使命，再進行聯合研究、制定框架，並測試AI代理身份及授權的新方法。

所謂「代理身份」，是要回答：交易中的AI代理究竟是誰、由哪一個人或企業控制，以及商戶和支付服務商如何核實它。至於「授權」，則涉及用戶到底給予代理甚麼權限——例如可以花幾多錢、只可向哪些商戶付款、可否購買某一類產品，以及授權如何被撤銷和追蹤。

聯盟亦會處理Rain指出的幾個實際難題，包括：

• 如何偵測由AI代理發起的欺詐交易；
• 如何在代理跨平台及跨交易活動時，延續積分、忠誠計劃和獎賞；
• 如何處理代理式商業帶來的監管問題。

為何要在標準和法規出台前先組成聯盟？

Rain引用McKinsey預測，2030年全球代理式商業規模可能達到 3萬億至5萬億美元。 這個市場不只是AI代人揀貨和落單，亦包括機器對機器的微型付款，例如支付運算能力、API呼叫和數據服務費用。

當交易由軟件自動執行，而且可能以極高頻率發生，業界就需要一套可互通的方法去確認：

1. 代理的身份；
2. 用戶是否真的授權這項交易；
3. 代理可以花費的金額和範圍；
4. 發生錯誤或欺詐時由誰負責；
5. 不同平台之間如何共享反欺詐訊號。

如果各家公司各自使用互不相容的協議，市場可能出現「一盤散沙」的局面，拖慢採用速度，亦可能留下讓攻擊者利用的安全漏洞。 因此，APA的集體治理模式，重點在於避免規則由單一公司主導，並嘗試令不同支付軌道和代理系統可以互相配合。

Visa和Mastercard在APA扮演甚麼角色？

Mastercard的 Agent Pay for Machines 是一項相關但獨立的執行層計劃，目標是讓AI代理和連接系統之間進行自動化、包括極小額的付款。 Mastercard亦形容這項服務是為高頻、低延遲和低金額的機器交易而設。

Visa同樣在發展代理式支付能力。兩間大型支付網絡加入APA，並不代表它們放棄各自的產品或把產品合併；較準確的理解是，主要支付軌道建設者加入同一個跨業界討論平台，協調其產品日後需要依賴的身份、授權和互操作規則。

創始成員可獲Rain創業計劃的早期接觸

APA創始成員可優先了解Rain的 Agentic Startup Program。首批計劃有5間初創公司參與，並設有成員可以參加的示範日。

參與初創公司可使用Rain的發卡及資金轉移基礎設施，並獲得 5,000美元測試額度，用於發行卡片或支付虛擬賬戶費用；計劃亦包括每兩星期一次的專家交流和辦公時間支援。

相關工具包括限制用途的虛擬卡，以及透過Rain Agent Control Layer 設定付款護欄，讓企業和開發者在交易發生前，先界定AI代理可以怎樣花錢和轉移資金。

最大障礙：AI代理可以動用真金白銀，但責任未有答案

APA面對的並非只有技術問題，還有一系列監管、保安和金融風險。

• 監管和責任不清： 現行消費者保障、交易授權、反洗錢及「了解你的客戶」（AML/KYC）制度，大多以人類直接作出付款決定為前提，未必能直接套用到由AI代理發起的交易。
• 數碼資產風險： 如果代理使用加密貨幣，而不是受監管的法定貨幣或穩定幣，價格波動會令預算和結算金額難以預測。區塊鏈及智能合約交易一旦由代理或攻擊者執行，亦可能難以撤回。
• 保安和私隱漏洞： Prompt injection（提示注入）、被盜用的登入資料或錢包私鑰、惡意商戶、資料外洩、模型決策不透明，以及不足的審計紀錄，都可能令原本獲授權的代理變成未經授權的消費工具。
• 自主性與人類控制的拉鋸： 讓軟件接觸真實資金，不能只靠代理聲稱「我已獲授權」。系統需要清晰的授權指令、消費上限、商戶或類別限制、即時撤銷機制、轉交人類處理的安排，以及可追究責任的紀錄。國際貨幣基金組織（IMF）亦把授權可追溯性、決策不透明、網絡保安、代理的同步或連鎖行為，以及未解決的法律和責任問題列為核心風險。

所以，APA現階段應被視為一次在市場仍在成形時，先建立共同安全護欄和協調機制的嘗試，而不是一套已經完成的行業標準或監管制度。