一場在阿姆斯特丹完成的購票交易，如何讓 AI 代理支付從概念驗證正式走上歐洲的實際金流系統

最終的結果被視為一項驗證，證明了代表商家行事的 AI 代理人，確實有能力在多個歐洲市場中安全地發動並完成經過認證的支付 。

消費者掌控權才是核心原則

在這筆交易中，最重要的設計選擇並非技術面的，而是哲學層面的：消費者必須全程參與決策。

ING 明確地將這次體驗定調為：AI 只會在你允許的情況下，替你購物（"if you let it"） 。AI 助理協助了商品搜尋和結帳流程，但它從未進行任何未經授權的自主購買。消費者告訴 AI 助理要找什麼，從推薦清單中做選擇，並在任何金錢轉移出去之前，給予最終的批准。

這種做法也呼應了 Mastercard Agent Pay 的整體架構，其核心原則正是 AI 代理人只能在預先定義好的邊界內運作。該系統使用了「代理令牌」（Agentic Tokens）——一種將代碼化（tokenized）的卡片憑證，綁定給特定的代理人、特定的特約商店範圍，以及特定的消費限額 。這意味著，一個被授權去購買音樂會門票的 AI 助理，就無法再拿同一張卡去買其他任何東西，也不能超過持卡人與其發卡銀行所設定的額度。

Mastercard 針對 AI 代理人發動的購買行為所制定的規則，也強制要求必須取得消費者明確的同意，並將其視為先決條件。其聲明指出：「使用者的意圖不會被推斷，而是被驗證、經同意，並被擺在每筆交易的核心位置。」

Agent Pay：奠定里程碑的背後框架

Mastercard Agent Pay 正是讓這筆交易化為可能的支付架構。這項方案在 2025 年 4 月 29 日對外發布，它延伸了該公司現有的數位賦能服務（Mastercard Digital Enablement Service, MDES），用於產生代理令牌 。這些令牌能確保 AI 代理人永遠不會持有原始的信用卡號碼，並且只能在被嚴格限定的權限範圍內進行交易。

這個架構也定義了 AI 代理人該如何被註冊、驗證與認證。其目標是為可信任的代理商務，建立一個網路層級的基礎，讓銀行、商家與 AI 服務供應商能夠遵循一套共同的標準來合作 。

截至 2026 年 6 月 2 日，Mastercard 表示，歐洲所有的 Mastercard 發卡機構，在網路層級上都已啟用 Agent Pay 的功能，且歐洲多間銀行也已完成受控制的、實際的代理交易 。

下一步是什麼

從這三家企業的公告中，可以看出未來幾個月有幾項明確的優先事項：

• 將應用場景從售票擴展出去：這次的音樂會門票交易展示了一種消費者對零售商的單一場景，但合作夥伴們預見代理支付將擴展至更廣泛的商務類別，甚至可能延伸到企業對企業（B2B）的交易流程中 。
• 擴展地理版圖：在設計之初，6 月 2 日的這筆交易就橫跨了荷蘭與比利時兩地的基礎設施。這些公司打算在這個跨境的基礎上再接再厲，觸及更多歐洲市場 。
• 推動商業化普及：ING 形容這項工作是為了將 AI 輔助的購物與支付體驗帶給客戶的一環，但尚未宣布任何商業推廣的時間表 。Mastercard 的公開聲明也提到，近期的公告對於某些應用來說，「現階段並不構成商業推廣」 。
• 強化信任與互通性：Worldline 認為代理商務在今天已是「可實際部署的現實」 。Mastercard 則將 Agent Pay 定位為長遠的基礎設施層，其安全、同意機制與透明度機制，能夠在參與的銀行與商家之間大規模地擴展 。

這筆在阿姆斯特丹完成的交易，並不代表 AI 代理人明天就會開始替歐洲消費者包辦所有購物。它代表的意義是，那些基礎管線——代碼化技術、身分認證、網路的啟用，以及發卡銀行的整合——都已經正式上線並在生產環境中運作了。下一個篇章，將是把這套可運作的基礎設施，轉化為數百萬消費者都能安全、且按照自身意願使用的產品。