当 AI 替你下单：万事达卡 Agent Pay 信任层上线，全球支付业从 KYC 走向 KYA

2026 年 9 月 30 日，万事达卡为智能体支付方案 Agent Pay 新增"信任与情报"服务，把身份、意图、行为、欺诈四类信号整合进交易授权，帮助发卡行和商户判断这笔交易究竟是人还是软件发起的。 首个情报层产品——一个估计"交易由 AI 智能体发起概率"的评分——目前仅在美国测试。

万事达卡将这套做法概括为 Agent Pay 信任框架，含身份、意图、控制、可信执行、情报五层；其与谷歌合作的"可验证意图"（Verifiable Intent）试图为"用户到底授权了什么"留下加密、防篡改的记录。 但截至 10 月初，该评分的准确率、误报率、欺诈损失改善与定价均未公开，可验证意图是否完全接入也未确认。

几乎同期，中国支付清算协会在中国人民银行指导下，于 8 月 24 日发布《智能体支付应用自律公约》，在"了解你的客户（KYC）"之上首次提出探索"了解你的智能体（KYA）"机制，要求持牌经营、报备安评、签订责任清晰的授权协议，并对老年人、未成年人专门保护。

一边是卡组织在网络侧铺设运行时风控信号，一边是中国以行业自律划定持牌与授权边界——当支付的发起者从"人"变成"替人办事的智能体"，银行的发卡、收单、反欺诈与争议处理体系都需要重做一遍身份与授权逻辑。 本文先核验事实，再拆解机制，最后给出银行的改造清单。

一、事件核验：9 月 30 日上线了什么

1. 新增服务：万事达卡官方新闻稿称，新服务为 AI 发起的交易提供"更充分的上下文"，使金融机构与商户对 AI 驱动的活动形成共同、清晰的理解，从而做出更聪明的授权决策、减少不必要的摩擦。
2. 五层信任框架：身份（识别智能体本身）、意图（承载客户明确指令，如商品与价格）、控制（客户预设的消费规则与限额）、可信执行（在规则内处理支付）、情报（风险与欺诈信号，含新的概率评分）。
3. 概率评分现状：首个情报层产品给发卡行一个"该交易由合法 AI 智能体发起的可能性"分数，现仅在美国测试，万事达卡未公布英国或其他市场的上线时间、参与银行或商户。
4. 规划中的输入：万事达卡称评分未来可能纳入行为信息、商户风险、交易模式、凭证风险与消费者倾向——这是"拟用输入"，并非现网实际使用口径，需加以区分。
5. 关键缺口（一方自述之外）：据 FinTechPulse 10 月 4 日的逐项核查，万事达卡未披露评分的误报率、对欺诈损失或授权通过率的影响、定价，以及银行/商户/消费者如何就错误分类申诉，亦无公开的独立测试。

二、从"认卡认人"到"认识智能体"

Agent Pay 最早于 2025 年 4 月 29 日公布：AI 购物智能体在网络注册、获得唯一数字标识，并使用令牌化凭证（tokenised credential）支付，不暴露真实卡号，使银行和商户能在事后识别、追溯智能体发起的交易。2026 年 9 月 21 日，万事达卡与丹麦丹斯克银行（Danske Bank）完成了丹麦首笔由 AI 智能体代消费者完成选购并支付的交易。

但注册与令牌化只回答了一个较窄的问题——"这笔交易是不是由一个已注册、可识别的智能体执行的"，它本身并不能证明"智能体背后的客户确实想要这一笔购买"。这正是身份与意图必须分开的原因：身份解决"谁在动"，意图解决"主人让它做什么"。

三、最难的是意图，不是身份

万事达卡于 2026 年 3 月 5 日宣布、与谷歌联合开发的"可验证意图"（Verifiable Intent），旨在生成防篡改的加密记录，把三个要素绑定：消费者身份（谁授权的）、原始指令（商品、价格上限等具体要求）、交易结果（最终购买与原始意图的关联）。 万事达卡当时称将在"未来几个月"将其接入 Agent Pay 的意图接口，但截至 10 月 4 日并无材料确认集成已完成。

英国的法律对照尤其能说明问题之难：

1. 授权的定义：《2017 支付服务条例》第 67 条规定，支付只有在付款人按与支付机构约定的形式与程序同意该笔或该系列交易时才算授权；给智能体的一条加密指令记录可作为"同意"的证据，但不自动等同于法律意义上的同意。
2. 模糊指令的灰区："订一间每晚 150 英镑以下的酒店"这类宽泛指令，是否构成对其后每一笔扣款的同意，现行规则没有定论。
3. 举证责任：第 75 条规定，若客户否认授权，举证交易已认证、已正确记录的责任在支付机构而非客户；仅凭"支付工具被使用过"（哪怕是已验证的智能体令牌）并不足以证明授权、欺诈或客户重大过失。
4. 限额与强认证：第 71 条为发卡侧设定消费限额提供了依据；强客户认证（SCA）要求在电子支付发起时额外验证，但如何适用于覆盖后续多笔智能体支付的"长期委托"，尚无 FCA 指引。
5. 退款与越权：第 76 条要求对未授权交易通常在次工作日前退款；但"智能体确获授权、却买错东西、超出网络读不懂的指令、或事后被商户操纵"这一类情形，处于未授权与履约纠纷之间的真空地带。英国财政部已于 2026 年 7 月 14 日就此开启咨询；英国竞争与市场管理局（CMA）则明确企业对自家智能体的责任等同于对员工，但这不解决"消费者自己的购物智能体越权"时谁担责。

四、中国路径：自律公约里的 KYA

中国支付清算协会 8 月 24 日发布、即日实施的《智能体支付应用自律公约》，适用于提供账户管理、交易处理、收单、转接清算等服务的会员单位，核心安排包括：

1. KYA 机制：要求会员在"了解你的客户（KYC）"基础上，探索建立"了解你的智能体（KYA）"机制，并加强与外部智能体开发者、服务提供者的合作风险管控。
2. 授权管理：明确智能体支付应用的授权边界，与用户签订责任清晰的授权协议。
3. 持牌与安评：支付核心业务必须由持牌机构承担；智能体自主发起支付前须报备并通过安全评估（公开报道口径）。
4. 分级分类与资金安全：建立分级分类管理机制，加强资金安全管理。
5. 消费者保护：禁止排他合作、强制捆绑、低价补贴；建立投诉受理与消费者教育机制，并为老年人、未成年人设置专门保护。

五、两条路径的横向对照

六、对银行的风控改造清单（风险管理视角）

1. 把智能体纳入身份主体管理（KYA 建档）。 参照客户主档，为每个接入的智能体建立档案：注册标识、归属自然人/企业、运营方与开发者、可访问账户、权限范围与有效期，并与外部开发者风险挂钩。
2. 授权从"一次验证"改为"持续委托 + 限额事前执行"。 支持按商户、类目、金额、时间窗、地域设置可机读的硬限额，并在交易执行前于系统内强制拦截，而非事后告警；同时明确撤销指令的生效时效与"在途交易"处置。
3. 重训反欺诈模型，避免双向误判。 传统反欺诈围绕"人的行为"建模，容易把合法智能体订单误判为可疑（假阳性上升）；同时要识别"伪装成善意智能体"的恶意脚本。应把"人/智能体概率分"作为新特征，并要求卡组织提供评分口径与误报、申诉机制。
4. 把意图证据纳入争议处理。 预先设计"原始指令—购物车—扣款"三段凭证的留存与比对，明确未授权、越权、履约差错三类情形的分流；注意中国语境下持牌机构的主体责任与英国式举证责任的差异。
5. 守住持牌与安评边界（中国机构）。 智能体支付核心环节不得外包给无牌主体；新业务上线前完成报备与安全评估，合同中约定智能体开发者的数据、安全与赔付责任。
6. 建立消费者侧的可见与可控。 为客户提供智能体清单、一键查看/撤销授权、交易通知与专门通道，并对老年人、未成年人设置更审慎的默认策略与人工兜底。

结语

万事达卡把这套服务命名为"信任"，白皮书里有一句话点破本质——当 AI 智能体开始动用真金白银，消费者要的不只是快，而是"它在正确的授权内、按批准的额度、且责任可追溯"。 身份可以注册、意图可以加密、限额可以预置，但在概率评分的准确率未公开、"宽泛指令是否等于逐笔同意"未裁决、"授权却越权"的损失如何分担未落地之前，信任仍是一件未完工的产品。对银行而言，真正的护城河不是接上哪一个智能体支付协议，而是率先把 KYA、持续授权、意图举证与争议分流做成可审计的风控能力——让"AI 替人花钱"这件事，在每一笔交易上都经得起追问。

（注：万事达卡相关能力、五层框架与丹斯克交易为其官方披露并标注日期；概率分"仅美国测试""未披露准确率/误报率/定价"等以 FinTechPulse 2026-10-04 逐项核查为准；中国公约条款以中国支付清算协会发布文本及新华社、人民网、上海证券报等报道为准。文中已区分官方事实、拟用规划与媒体核查，不构成法律或投资意见。）