大家好，我是陈天宇宙。

今天做一个深度科普，大厂们都在抢着入局，制定标准的：AI代理支付。

上周我刷到一个视频：一个帅哥对着电脑说，“帮我订张去纽约的机票，预算5600元，周三走，周五回”。然后他的AI助手就开始自己上网搜机票、比价格、填信息，最后弹出一个确认框：“找到符合要求的机票，价格765美元，是否支付？”

帅哥点了个“确认！”，完事。

但你有没有想过，如果连这个“确认”都不用点呢？

如果AI不仅能帮你找机票，还能直接从你的账户里把钱付了，然后发条消息告诉你“机票已订好，座位是12A”呢？

这不是科幻。这是正在发生的AI代理支付。

今天这篇文章，我尽量用大白话，把这件事的前因后果、技术架构、可落地场景、机构布局与进展等，掰开揉碎了讲给你听。全文有点长，但保证你读完能成为朋友圈里最懂AI支付的那个崽。

01.

到底什么是AI代理支付？

先说个最基本的逻辑。

我们现在用手机支付，不管是扫码还是刷脸，核心动作都是“人发起，人确认”。你打开App，扫个码，输密码或按指纹，钱出去了。这是人-机-人的模式。

AI代理支付是什么？

简单说，就是机器替你去支付。

这个机器不是那种笨蛋自动售货机，而是能理解你意图、自己做决策、然后执行动作的AI智能体，也就是我们说的AI Agent。

举个例子你就懂了：

传统模式：你打开美团，搜川菜，翻半天评价，选一家，下单，付款，等饭。

AI代理模式：你对手机说“我中午想吃点辣的，预算50以内，别太远”。AI自动搜索周边川菜馆，对比评价，选一家符合要求的，然后用你的钱下单付款。整个过程你可能就说了那一句话，剩下的全是AI搞定。

更进阶的AI代理模式：你的日历显示你今天中午有空，你的健康App记录你最近想吃点辣的，你的位置信息显示你在公司附近，于是你的AI主动说：“根据你的日程和偏好，已为你预订了公司附近评分最高的川菜馆，人均45元，12点前能吃完，不影响下午会议。需要取消吗？”你什么都没说，它已经安排好了。

看出来差别了吗？

传统支付是人驱动的，AI代理支付是意图驱动的。你告诉AI你要什么，剩下的它自己搞定，包括付钱。

这就带来一个本质问题：机器凭什么能动你的钱？

02.

方便和安全怎么兼得？

这才是整个故事最精彩的部分。

让AI替你付钱，听起来很爽，但细思极恐：

万一AI被骗了呢？万一AI理解错了呢？万一AI被盗了呢？万一AI自己学坏了呢？

你可能会说：“那我宁可自己付，麻烦点就麻烦点。”

但问题是，当你的竞争对手都在用AI降本增效的时候，你不用，你就输了。

企业级的场景更明显：一个大型采购经理，每天要处理几百张发票、几十个供应商付款。如果有个AI能自动核对、自动付款、自动记账，他能省下多少时间？公司能省下多少人力成本？

所以，AI代理支付不是要不要的问题，而是怎么安全地实现的问题。

目前行业里摸索出来的解决方案，可以概括为三个关键词：授权、分层、审计。

1.授权：不是让AI随便花，而是给它设置预算

你不可能让AI拿着你的银行卡随便刷。所以现在的做法是预授权。

你可以给AI设定规则：

• 单笔不超过500元

• 每月总额不超过2000元

• 只能在指定的几家电商平台用

• 只能买生活用品，不能买奢侈品

这就好比你把家里的备用钥匙给保姆，但告诉她只能上午10点到12点来打扫卫生，不能进卧室。

谷歌推出的AP2协议（Agent Payments Protocol）就是干这个的。他们把交易分成三层授权：

来源：比推

第一层：意图授权。你对AI说“帮我买件200美元以下的冬装”，这个指令被记录成一份数字合约。

第二层：购物车授权。AI搜索全网，找到符合条件的商品，加进购物车。这时候系统会确认：商品是否符合你要求的“冬装”？价格是否在200美元以内？

第三层：支付授权。你最后确认一眼（或者如果规则明确，AI直接执行），钱通过Google Pay付出去。

这个三层结构的好处是：每一层都可以独立监控、独立审计。万一出问题，能追溯到是哪个环节的锅。

2.分层：把支付这件事拆成几个角色各司其职

你可能会问：AI怎么知道选哪个支付渠道？怎么判断这笔交易有没有风险？怎么处理退款？

这就涉及到AI代理支付的分层架构了。

我根据行业内的一些实践，帮你理一理这背后的分工：

第一层：消费端AI平台。就是ChatGPT、Gemini、Claude这些你直接对话的AI。它们的任务是理解你的需求，帮你发现商品，然后把你的意图传递给商家。

第二层：商家AI代理。大型商家会有自己的AI代理。当消费端AI过来说“有个客户想买一双120英镑的运动鞋，周二前要送到”，商家AI会查库存、算物流、匹配促销，然后打包成一个最优报价返回去。

第三层：支付AI代理。这是最核心的一层。它负责处理所有和钱有关的事：欺诈检测、路由优化、授权处理、纠纷管理。比如，它会在100毫秒内判断这笔交易走哪条通道成功率最高、成本最低，要不要过3DS验证，有没有欺诈风险。

第四层：卡组织/银行AI。Visa、Mastercard这些巨头也在进化。它们能识别出这是AI代理发起的交易，然后应用不同的规则：对可信的AI降低验证门槛，对陌生的AI加强审查。

So，一套完整的AI代理支付，背后是四层AI在协同作业。你只说了句话，背后已经跑了一圈。

3.审计：让每一笔AI交易都可追溯、不可抵赖

最后也是最关键的：出了问题怎么办？

如果AI自作主张买了不该买的东西，谁来负责？如果AI被盗用了，怎么证明不是你授权的？

这就需要可审计性。

万事达卡最近联合谷歌推出了一个叫Verifiable Intent的方案。核心思路是：给每一笔AI交易生成一个加密的意图证明。这个证明记录了谁授权的、什么时间、什么条件、授权给了哪个AI。而且采用选择性披露技术：只给相关方看必要的信息，比如商家只需要知道这笔交易已获授权，不需要知道你的卡号。

支付宝也推出了类似的ACT协议（Agentic Commerce Trust Protocol），围绕委托授权域、商业交互域、支付服务域、信任服务域四大模块，让AI执行商业任务的全过程可追溯、可验证。

简单说就是：让AI做的每一笔支付，都像区块链一样有据可查，但又不像区块链那样所有人都能看。

03.

AI代理支付能干什么？

聊完技术，我们来看看这玩意儿到底能用在哪儿。

很多人一说AI支付就想到AI帮我买东西，但其实这只是冰山一角。我把它分成四大类场景：

场景一：个人消费，你的AI管家

这是最直观的场景。

日常购物：你对AI说“家里的洗衣液快用完了，帮我买两瓶之前用的那个牌子，有优惠就多买点”。AI会查你之前的购买记录，比价，下单，付款。整个过程你可能只说了10秒钟。

旅行规划：“帮我订十一去日本的机票和酒店，预算1万以内，最好能看枫叶”。AI会搜索各大平台，组合出性价比最高的方案，然后等你确认或者直接按规则执行。

订阅管理：AI会监控你所有的订阅服务，发现那些你很少用的，主动问你要不要取消；发现那些快到期但你还想续的，自动帮你续上。

支付宝的AI付已经在做类似的事了。

春节期间他们搞了个“千问请客计划”，用AI帮用户找优惠、比价格，然后用户确认支付。虽然还是需要最后一步确认，但前面的搜索比价环节已经全自动化了。

场景二：企业采购，你的AI采购员

这才是真正的降本增效的大头。

想象一下一个大公司的采购流程：业务部门要买个东西，填采购申请单、发邮件给采购部、采购部找供应商询价、比价、选供应商、签合同、财务付款。一套流程走下来，少则三五天，多则半个月。

有了AI代理支付呢？

业务员直接对AI说：“我需要找个四方支付源码供应商，下周三用，预算80万以内。”

AI自动搜索供应商库，筛选出符合条件的几家，发询价邮件，收报价，对比，生成对比表，然后按预设规则选出最优的一家，自动发起合同审批流程，审批通过后自动付款。

整个过程，人类的参与可能就是最开始那一句话，和最后看一眼结果。

GEP公司已经在做类似的事了。他们的AI代理网络可以覆盖从采购需求到付款的全流程：一个代理负责处理需求，一个代理负责寻源，一个代理负责谈判，一个代理负责付款。多个代理协同工作，人类只在关键节点介入。

场景三：机器对机器支付

这是最科幻但也正在发生的场景。

随着AI代理越来越多，它们之间也会产生交易需求。

比如，你的AI数据分析师需要调用另一个AI的图像识别能力来完成某个任务。它可以主动发起交易：“我付你0.01美元，帮我分析这张图片”。对方AI收到钱后，提供服务。

再比如，一个电商网站的AI需要购买天气数据来预测销售趋势，它会自动向数据服务商的AI发起支付请求，用稳定币买下需要的数据。

这种A2A支付（Agent-to-Agent），没有人类参与，完全是机器和机器之间的经济往来。

你可能会问：机器赚的钱归谁？当然是归拥有这个机器的你。你的AI在帮你工作的同时，还能帮你赚点外快。

区块链领域已经在探索这个方向了。

以太坊的ERC-8004标准给AI代理提供链上身份和声誉凭证，Coinbase的x402协议支持智能合约驱动的自动结算。MultiversX区块链更是直接集成了OpenAI和Stripe的代理商务协议，让AI代理能在链上完成发现商品、执行购买、结算支付的全流程。

来源：比推

场景四：跨境支付，你的AI帮你换汇、付款、对账

做跨境生意的朋友应该深有体会：钱在不同国家之间流动，慢、贵、麻烦。

空中云汇（Airwallex）正在用AI解决这个问题。

他们的Optimize 360引擎，本质上是一个AI原生的支付优化系统。它能基于每一笔实时交易的数据反馈，动态调整支付路由、风险阈值和成本策略。

什么意思呢？

比如你的跨境电商网站来了个泰国客户。系统会自动为这个用户匹配泰国人最喜欢的PromptPay支付方式，而不是硬塞给他信用卡。这样一来，支付成功率从原来的60%多直接提升到80%以上。

再比如，一笔交易失败了，系统会分析失败原因，如果是误判（比如银行抽风误拒），它会自动换条路由重试，而不是傻傻地让客户放弃购买。

据说有跨境电商平台接入这个系统后，支付成功率提升了3.1%，每年挽回超百万美元损失。

更厉害的是，空中云汇还在打造能执行真实财务工作流的AI智能体。比如：

• 费用报销：AI自动识别票据，智能归类

• 跨境付款：AI根据历史数据选择最优支付路径

• 现金流预测：AI结合实时收支和汇率走势，给出资金划转建议

04.

巨头们的AI支付卡位战

AI代理支付这事儿，不是哪一家公司在做，而是几乎所有巨头都在抢。

谷歌：生态闭环派

谷歌的策略很明确：把我生态里的东西都AI化。

2025年9月，谷歌联合60多家机构推出了AP2协议（Agent Payments Protocol）。合作伙伴名单相当豪华：美国运通、Paypal、JCB、Shopee、银联国际、阿里巴巴、蚂蚁国际、携程……

同时，谷歌还在8月底推出了新一代AI图像生成模型NanoBanana，上线一周就完成了超2亿次图像编辑，吸引超1000万新用户涌入Gemini应用。

为什么图像生成和支付协议要一起推？因为谷歌要的是用户留在自己生态里。你在Gemini里P图、聊天、搜东西，最后买东西也可以直接在Gemini里完成，用Google Pay付款。

这就是典型的生态闭环打法。

蚂蚁集团/阿里：标准制定派

蚂蚁的路数是：我做标准，你们都来用。

2026年1月，支付宝推出了ACT协议（Agentic Commerce Trust Protocol），这是中国首个专为AI代理商业场景设计的开放性技术框架。

ACT协议的核心是解决了“AI代购”场景下的信任问题。它设计了四种服务域：委托授权、商业交互、支付服务、信任服务，让AI执行商业任务的整个过程可追溯、可验证。

同时，蚂蚁还在跨境领域推UCP协议（Universal Commerce Protocol），试图在全球化场景下建立标准。

马云在今年3月罕见公开露面，带阿里和蚂蚁的核心管理层集体亮相，主题就是AI。信号已经非常明确：AI是阿里系压倒一切的战略重心，而支付是串联各类AI应用的核心枢纽。

腾讯：中后台渗透派

腾讯的打法不太一样。他们不准备和蚂蚁正面刚，而是把AI支付能力渗透到微信生态里。

目前的落地场景是商户端：元宝AI支持拍照识别菜单、自动生成收款项目、顾客扫码下单自动核算金额。这在餐饮等小微商户场景里很实用。

用户端：元宝AI已经可以实现对话式餐厅推荐、订座、点单。

腾讯的优势是微信的超级粘性和极高打开率。你的AI助手就住在微信里，随时能用。配合微信支付分的信任体系，这种“润物细无声”的渗透，可能比大张旗鼓推独立App更有效。

华为/苹果：硬件入口派

别忘了硬件厂商。

华为的小艺已经深度集成在鸿蒙系统底层。你可以在任意界面通过语音指令“小艺，帮我叫辆去机场的车并付款”，系统直接唤起Petal出行完成叫车，开通华为支付免密后甚至能自动扣款。

苹果的Apple Intelligence也在做类似的事。

硬件厂商掌握着设备标识、生物特征、传感器数据等最底层的信任要素。他们如果把支付和“设备身份”强绑定，可能定义一套全新的、更封闭的“设备即钱包”的信任协议。

这对支付宝、微信支付这些独立App来说，是实实在在的入口级威胁。

Visa/万事达卡：基础设施派

卡组织也没闲着。

Visa在2025年10月推出了Trusted Agent Protocol（TAP），与Cloudflare合作开发，给AI代理提供加密验证能力。

万事达卡则推出了Agent Pay，让AI代理能拿着“我是ChatGPT，代表Alex B”的凭证去交易。今年3月，他们又联合谷歌推出Verifiable Intent，为AI交易打造信任范式。

这些传统支付巨头的优势是网络效应。他们已经连接了全球几十亿张卡、几千万家商户。如果能让AI代理在这个现成的网络上跑起来，那就是降维打击。

05.

封闭生态vs开放协议

看了上面的布局，你会发现一个有意思的现象：大家的打法虽然不同，但本质上是两种路线的博弈。

路线一：科技巨头的封闭生态

谷歌、苹果、蚂蚁这些大厂，倾向于在自己生态内解决问题。

你的AI助手用我的，搜东西用我的，买东西用我的，付钱还用我的。全流程可控，体验一致，出了问题也好追责。

但这种模式的问题是：你被锁死了。你买机票只能买接入我生态的航空公司，你比价只能比和我合作的商家。

谷歌的AP2协议目前也只支持合作伙伴网络内的公司。这是为了确保稳定性和监管合规，但也限制了开放性和互操作性。

路线二：加密领域的开放协议

Coinbase、以太坊基金会这些人，走的是另一条路：用开放协议实现无许可互操作。

他们推出的x402协议，本质上是让任何AI代理、任何服务商、在任何区块链上，都能直接进行支付，不需要中间平台。

x402这个名字来源于HTTP协议里一个长期闲置的状态码“402 Payment Required”。Coinbase把它复活了，让互联网天生具备支付能力。

以太坊的ERC-8004标准则给AI代理提供链上身份和声誉凭证。代理可以积累自己的信用记录，交易对手可以透明地评估是否值得信任。

这种模式的优势是开放。任何AI代理都能和任何服务商交易，不需要申请、不需要审核。缺点也很明显：出了问题谁负责？没有中心化机构兜底，全靠代码和共识。

未来可能是混合模式

这两种路线不是非此即彼的。

很可能未来的图景是：日常消费走大厂的封闭生态，因为方便、安全、有保障；机器间的专业交易走开放协议，因为灵活、高效、成本低。

标普的最新报告也指出，2026年金融科技的核心特征不再是速度和便利，而是对金融体系的重构。可编程、智能化、互操作的金融系统将定义未来十年。

06.

AI支付没那么快

聊了这么多美好的前景，也得泼点冷水。AI代理支付要真正普及，还得翻过几座大山。

1.信任问题：你敢让AI花你的钱吗？

这是最核心的障碍。

就算技术再成熟，就算授权再明确，心理那道坎很难过。尤其对于大额交易，你还是想亲自确认一下。

万事达卡的研究也承认，信任是支付新范式的核心。他们推出的Verifiable Intent，本质上就是为了解决这个问题，通过加密技术让交易全过程可追溯、可验证，从而建立信任。

但这需要时间。就像二维码支付刚出来时，大家也觉得不安全，现在不也天天用？

2.责任界定：AI闯祸谁背锅？

假设AI自作主张买了一堆你不想要的东西，钱能退吗？谁负责退？

如果是AI理解错了你的意图，是AI厂商的责任还是支付机构的责任？如果是AI被黑产攻破了，损失算谁的？

标普的报告专门警告：自主代理将成为下一大欺诈载体。深度伪造、合成身份、恶意代理正在工业化地放大风险。

行业正在探索“了解你的代理，KYC for Agents”、可验证身份、可审计性、可追溯性等机制。但这些机制要真正落地，还需要监管的明确指引。

3.监管合规：法律跟得上技术吗？

现行金融监管的基石，要求支付指令必须“真实、准确、完整且不可抵赖”。

但一句“帮我订张最便宜的票”，能构成对一笔数千元消费的充分授权吗？

目前的法律框架下，支付的最终裁决权不可能真正让渡给机器。这也是为什么所有AI支付产品都保留着最后一步用户确认，不是技术做不到，是法律不允许。

监管机构也需要时间研究这些问题：AI代理算不算法律意义上的“代理人”？AI犯错的民事责任怎么划分？跨境AI交易适用哪国法律？

4.数据隐私：AI知道你太多秘密了

要让AI替你买东西，就得让它知道你的偏好、预算、习惯、甚至行踪。

这些数据如果被滥用，后果不堪设想。

支付宝的ACT协议在设计上强调了隐私保护和开放协作。万事达卡的Verifiable Intent采用了选择性披露技术，只在必要时共享最小必要信息。

但数据隐私没有完美解决方案，只有权衡和取舍。

07.

AI支付元年已经来了

聊了这么多，你可能想问：那现在到底发展到哪一步了？

我用一个数字回答你：2026年，将成为自主代理产生实质性交易额的第一年。

行业里已经有人在跑起来了：

• 谷歌的AP2协议已经落地

• 支付宝的ACT协议已经推出

• 万事达卡的Agent Pay正在扩展至拉美

• 空中云汇的AI智能体已经在处理真实的财务工作流

• Stripe和OpenAI合作的代理商务协议已经被区块链项目集成

当然，大部分还在B端试水，C端普及还需要时间。

Stripe对代理式商业的分级特别有意思：

第1级.消灭网页表单：AI帮你填表，你来确认

第2级.描述式搜索：你不用搜关键词，只需描述场景

第3级.记忆持久：AI记住你的偏好，不用重复介绍

第4级.授权委托：AI替你完成交易，你只定预算

第5级.主动预测：你需要的东西刚好在你需要之前出现，你都不用开口

按照这个分级，我们现在处于第1级和第2级的边缘。行业还在摸索标准，还在建立信任，还在跑通流程。

但方向已经明确：支付的主体正在从人转向机器。

未来已来，只是尚未流行。

但当你的AI开始自己赚钱、自己花钱、还帮你赚钱的时候，你就会明白，我们今天讨论的这一切，不是科幻，是正在发生的事实。

如果有一天，你的AI不仅能替你买东西，还能替你做投资、买保险、处理税务，你会放心授权吗？

边界在哪里？控制权在谁手里？

本文参考资料：中国银河证券科创板周报、GEP采购报告、Everest Group研究报告、Stripe代理商务白皮书、谷歌AP2协议文档、支付宝ACT协议介绍、万事达卡Verifiable Intent发布信息、空中云汇AI布局解读、标普2026金融科技报告、十字财经·AI支付已来等。