智能体开始替企业付款

昨天，汇丰给智能体开的是“只读”通道，让它看数据；2026 年 10 月 20 日，Visa、BILL 与 Billtrust 把智能体推进到了“写”这一步——让它在供应商门户里替企业完成付款。

但这一步的边界划得极清楚：智能体只执行买方已经批准的发票付款，不做任何付款决策；不共享供应商门户的登录凭证，改用代币化支付凭证。

这是首个让可信智能体在买方与供应商平台之间端到端发起并完成已审批发票付款的实时试点，目前正在处理参与企业之间的真实交易。

三方分工明确：BILL 提供买方侧付款智能体，Billtrust 提供供应商侧收款门户，Visa 用可信智能体协议、智能体目录和支付能力做跨平台信任与结算。

对银行和支付行业，这标志着智能体从“自动化”走向“代客行动”，但行动的前提是身份可认证、授权可追溯、凭证不暴露、付款可对账。

一、从“只读”到“动手”

1. 读数据：前一天的汇丰 HSBCnio 让客户的 AI 工具通过 MCP 只读访问账户与交易数据，资金动作不在其中。
2. 写付款：Visa 三方试点让智能体真正跨越系统、把已批准的付款指令执行完毕，触及真实资金。
3. 最后一步的痛点：企业内部应付账款系统已能完成发票接收、核对、审批和付款安排，但供应商若要求通过其专门门户付款，自动化到门户门口就断了，需要人工重新登录、验证、填写。
4. 智能体补位：它承担的正是这段跨系统、跨企业的衔接工作，把人从重复登录和转录中解放出来。
5. 关键判断：这不是“AI 决定付不付钱”，而是“人决定之后，AI 负责把既定动作做对、做完”——这是受控写操作，与自主决策有本质区别。

二、试点是什么：三方分工

1. BILL（买方侧）：美国企业财务平台，业务覆盖应付账款、应收账款、费用管理与企业付款，官方称近 50 万家企业使用其服务，提供本次的 BILL Payment Agent。
2. Billtrust（供应商侧）：B2B 现金生成平台，提供电子发票、应收账款管理、支付接受与收款核销，运营覆盖 2000 多万买方、年贸易信用规模约 1 万亿美元的网络。
3. Visa（信任与支付）：通过 Visa Intelligent Commerce 体系中的可信智能体协议、智能体目录及代币化、支付控制能力，为跨平台交易提供基础设施。
4. 发起环节：BILL 付款智能体经可信智能体协议和智能体目录注册，使用代币化支付凭证，按买方已批准指令发起供应商发票付款。
5. 接收环节：Billtrust 用可信智能体协议识别、认证该智能体并授予门户访问权限，使 BILL 能代表买方完成发票付款，同时保留后续处理与核销所需信息。

三、第一道控制：身份认证

1. 门户的天然防线：供应商网站普遍设置登录验证、验证码和机器人识别，既挡住恶意程序，也可能误伤合法的企业自动化。
2. 可信身份替代共享登录：经认证的智能体通过可信身份机制满足网站访问保护，无需另设智能体专属门户账户，也不需要买方与智能体共享门户密码。
3. Visa 可信智能体协议：2025 年 10 月发布，最初面向智能体购物，利用现有网络基础设施和消息签名，让接收方验证智能体身份与请求可信性。
4. 智能体目录：2026 年 6 月推出，收录经 Visa 验证的智能体与商户，为交易方识别合法参与者提供依据。
5. 责任分离：门户访问资格由供应商侧验证，具体付款任务必须由买方企业批准——两项控制对应不同责任主体，避免“能进门”就等于“能付款”。

四、第二道控制：企业授权

1. 智能体不做决策：Visa 在公告问答中明确，智能体只执行买方已批准且符合条件的付款，不自主决定是否付款。
2. 付款决策保留在人：一张发票是否该付，涉及采购订单、合同、供应商信息、账期、金额核对和内部审批权限，企业按自身规则审核后形成有效指令。
3. 指令与控制绑定：智能体的支付控制与买方付款指令保持关联，执行范围围绕具体付款任务，与付款对象、金额和交易条件一一对应。
4. 减少转录错误：智能体依据已有指令执行，避免人工在门户中重录信息时选错对象、填错金额或对错发票。
5. B2B 更适合的原因：企业付款本就有明确对象、发票、审批记录和财务规则，智能体在这些既有边界内执行，结果也更容易与财务记录对应。

五、第三道控制：代币化凭证

1. 不暴露原始卡信息：试点采用代币化支付凭证，用专门数字凭证替代底层银行卡敏感信息，减少原始卡片信息在交易环节的直接暴露。
2. 身份与凭证职责分离：可信协议和目录负责身份识别与信任建立，代币化凭证负责交易执行，二者不混用。
3. 仍走卡支付规则：企业内部批准是业务依据，实际交易仍进入卡支付处理体系，按适用规则完成授权，并非绕开支付网络。
4. 与既有安全理念呼应：这与“让智能体看不见密码”“凭据不进模型”的思路一致——智能体拿到的是受限令牌，而非可复用的长期凭证。
5. 发票级付款路径：试点支持与特定发票关联的付款路径，并提供付款授权与完成状态的可见性，便于供应商把付款与应收账款匹配核销。

六、读与写的递进逻辑

1. 先读后写：行业正在按“先读数据、后写动作”的顺序灰度开放，汇丰的只读与 Visa 的受控付款分别对应两个阶段。
2. 写不等于放开：即使进入付款，智能体也只在“已批准、已绑定发票、已限定凭证”的窄通道内行动，而非获得任意资金操作权。
3. 控制对象的变化：读阶段要控制“能看到什么”，写阶段还要控制“能付多少、付给谁、何时付、出错怎么办”，控制面更复杂。
4. 共同的底座：两者都依赖开放标准、既有身份权限、最小授权和可审计日志，只是把边界从“读”延伸到了“写”。
5. 对银行的启示：银行不必在“一概封堵”和“完全放开”之间二选一，而应按读写分级设计不同的认证、授权、限额与复核机制。

七、支付网络的机会

1. 商业卡扩展：Visa 指出，买方平台有机会把商业卡付款扩展到过去主要靠 ACH 或支票自动付款的供应商场景。
2. 跨越门户障碍：当智能体能代替人工完成门户操作，商业卡进入更多企业付款流程的人工成本下降。
3. 仍受接受政策约束：供应商是否接受商业卡，取决于手续费、到账安排、账期和财务处理成本，自动化不能单方面改变这些约束。
4. 费用是主要障碍：Visa 委托 Forrester 于 2024 年发布的研究显示，在尚未接受商业卡的供应商中，68% 把较高处理费用列为主要障碍——此为厂商委托研究，需标注口径。
5. 双方收益不同：买方看重便利与资金管理，供应商关注收款效率与 DSO；支付网络的价值在于把原本由人工衔接的环节做成可信连接。

八、尚未解决的问题

1. 错误付款的处理：智能体按指令执行，但若指令本身有误、发票被欺诈或收款方信息被篡改，责任与追回机制仍需明确。
2. 争议与撤销：实时付款一旦完成，撤销和追款比只读操作复杂，需要对应的争议处理与熔断机制。
3. 规模化与跨网络：试点基于特定平台和卡网络，跨更多银行、支付方式和司法辖区时，身份互认与合规仍待验证。
4. 数据与监控细节：公开材料未充分说明付款过程中的异常监控、限额规则、会话约束及完整审计日志格式。
5. 试点而非全面商用：目前是在参与企业间处理交易的试点，参与范围、扩展时间表和最终商用形态仍未确定，不应把试点效果等同于规模化结论。

九、给银行的落地清单

1. 按读写分级设计开放路径，先只读、后受控写，每一级明确数据域、金额上限与审批要求。
2. 把付款决策保留在人，智能体只执行已批准、已绑定具体发票的指令，不开放自主付款。
3. 采用代币化、有时限、可撤销的支付凭证，避免把原始卡信息或长期密码交给智能体。
4. 建立智能体身份注册与认证机制，用可信协议替代共享门户登录，并与供应商侧验证打通。
5. 为付款设置限额、对象白名单、异常熔断与人工复核，把财务控制延伸到智能体链路。
6. 提供发票级付款路径与授权、完成状态可见性，支持供应商对账核销。
7. 对智能体会话全量留痕，明确错误付款、欺诈与争议的责任划分和追回流程。
8. 先在沙箱和小范围真实交易中验证，再逐步扩大客户、供应商与支付方式范围。
9. 评估对少数身份协议、目录与支付网络的共同依赖，纳入集中度与运营韧性管理。
10. 与监管报告、数据保护和反欺诈要求对接，向客户清楚说明哪些能力已上线、哪些仍在试点。

结语

Visa、BILL 与 Billtrust 的试点，把智能体从“帮人看”推进到“替人做”，但它真正成熟的地方在于：让智能体动手付款的同时，把付款的决定权、凭证的控制权和交易的可见性牢牢留在人和企业制度这一侧。 身份认证解决“能不能进”，企业授权解决“能不能付”，代币化凭证解决“怎么安全地付”，发票绑定与状态可见性解决“付完怎么对账”。这与前一天的只读开放共同勾勒出一条清晰的路径——先读、后写；先鉴权、后行动；先把控制边界和责任划分说清楚，再让智能体触碰真实资金。对银行而言，智能体付款的竞争力不在于谁先让 AI 把钱付出去，而在于谁能让每一笔自动付款都有授权、有限额、有凭证、有记录、可对账、可追责。做到这一点，“受控写”才会从试点走向可被监管、企业和审计共同接受的长期能力。

（口径说明：本文核心事实来自 Visa 官方新闻稿（2026-10-20，拉斯维加斯）、Visa 官方自动化支付能力页面及支付之家等中文报道。该项目为首个买方与供应商平台之间的可信智能体付款实时试点，目前在参与企业间处理端到端交易，属于试点而非全面商用。Visa 可信智能体协议于 2025 年 10 月发布、智能体目录于 2026 年 6 月推出；“智能体不做付款决策、不共享门户凭证”以 Visa 官方 FAQ 为准。商业卡费用障碍数据（68%）来自 Visa 委托 Forrester 于 2024 年发布的研究，属于厂商委托研究。BILL 近 50 万企业、Billtrust 2000 多万买方及约 1 万亿美元年贸易信用规模均为公司自述。错误付款责任、争议撤销、跨网络互认与规模化时间表尚未明确，本文已逐项标注。本文为行业与风险管理分析，不构成法律或投资建议。）