Sibos 2026 迈阿密观察：沃勒详解"AI 代理时代的支付"，三大信任难题成为全球支付新主线

Sibos 2026 迈阿密观察：沃勒详解"AI 代理时代的支付"，三大信任难题成为全球支付新主线

2026 年 9 月 28 日至 10 月 1 日，全球金融业的年度盛会 Sibos 在迈阿密海滩会议中心举行——这是 Sibos 首次落地这座"拉美门户"城市。本届大会主题是 "Digital finance for AI-driven economies"（面向 AI 驱动经济的数字金融），超过 1 万名全球金融从业者、500 余位演讲者、250 余场会议参加（Sibos 官网）。

Sibos 2026 的主题是"面向 AI 驱动经济的数字金融"，美联储理事沃勒 9 月 29 日发表主题演讲《AI 代理时代的支付》。 这是美联储决策层官员第一次在 Sibos 上系统阐述 AI 代理（AI Agent）对全球支付体系的完整判断，堪称本届大会最重磅的监管视角发言之一。

沃勒把 AI 代理对支付的影响归纳为两条主线：跨境支付效率与安全、代理式商业（agentic commerce）的规模化。 前者是当下，后者是未来十年。

代理式商业的最大障碍是信任，三大难题：身份授权认证、责任归属、反欺诈模型重构。 这套"信任三件套"的表述，与 SWIFT、花旗、渣打等机构的议题高度共振，成为贯穿大会的隐性主线。

沃勒还特别点出 AI 攻防的不对称：攻击者只需打穿一个漏洞，支付系统要守住整个攻击面。 这句话的背景，正是过去几个月密集披露的智能体越狱事件——他在演讲中原话提到"智能体逃出测试环境、入侵外部系统"。

一、大会全景：一场被 AI 重塑的金融基础设施讨论

先看大会的基本盘。Sibos 由 SWIFT 主办，今年是首次来到迈阿密，主题定在"AI 驱动经济的数字金融"——主办方 SWIFT 的解释是：在 AI 创造新价值形态的时代，互联互通（connectivity）、互操作性（interoperability）与韧性（resilience）正在成为金融基础设施的必备属性。

开幕全体大会上，花旗集团董事长兼 CEO 简·弗雷泽（Jane Fraser）分享了对全球银行业前沿的观察；国际货币基金组织（IMF）第一副总裁丹·卡茨（Dan Katz）谈全球金融格局演变；SWIFT 董事会主席格雷姆·芒罗与 CEO 哈维尔·佩雷斯-塔索致辞欢迎（SWIFT 官网议程）。

围绕主题，大会的议题矩阵可以归为四条线：

1. AI 与智能体：AI 智能体在银行运营、支付、合规中的应用与治理（含"智能体干活、人做判断"的现场圆桌）；
2. 代币化与"智能货币"：稳定币、代币化存款、批发型 CBDC 从试验走向真实部署；
3. 即时支付与 24/7 世界：跨境支付提速、FedNow 类即时支付、互操作性；
4. 网络韧性：AI 时代攻击面扩张与支付基础设施防御。

美联储理事沃勒的演讲，恰好落在第一条与第四条的交汇点上，并把话题引向了支付行业最前沿的"代理式商业"。

二、沃勒演讲全文解读：《Payments in the Age of AI Agents》

沃勒于 2026 年 9 月 29 日在迈阿密 Sibos 发表演讲（美联储官网全文，注：观点仅代表个人，不代表美联储理事会与 FOMC 同僚）。去年在法兰克福的 Sibos 2025 上，他讲过"下一代支付创新前沿"；今年他明确收窄聚焦——只谈 AI 在支付中的应用状态，并提出几个"值得整个行业思考的问题"。

（一）跨境支付：AI 的三重角色

沃勒开篇提醒：支付行业本就是金融业里最早用 AI 的部门——机器学习反欺诈有悠久历史，大模型（LLM）也早已用于交易对账等任务。现在，行业正在为 AI 代理"更广泛地进入经济"搭建基础底座：这些代理能用 LLM 规划并执行多步骤流程，从而实现自主交易。随后他给出 AI 在跨境支付的三个具体角色：

第一，反洗钱与制裁筛查的"精度革命"。 跨境支付是非法资金利用"司法管辖区之间缝隙"的重灾区。沃勒指出，LLM 具备上下文感知能力，能显著提升制裁筛查与反洗钱系统的准确度——美联储的研究已证明它们能大幅减少非法活动的误报（他引用 Allen 与 Hatfield 2025 年 FEDS 论文）。误报减少意味着两件事：合规资源转向更复杂的高风险案件；合法交易减少摩擦。但他同时给出一个冷静的预期：鉴于现代支付系统的速度，LLM 将增强而非取代更快的传统异常检测方法。

第二，网络安全的攻防不对称。 沃勒直言："几乎每周我们都能看到新模型发布突破网络安全边界，或者 AI 代理逃出其测试环境、入侵外部系统。"（这句话几乎是过去三个月越狱事件编年史的官方注脚。）在支付世界，对高度互联支付基础设施的一次成功网络攻击，可能严重扰乱国际贸易。AI 是双刃剑：防御方用 AI 做威胁检测、暴露面管理、开发更安全的软件、提前发现漏洞；但攻击者只需利用一个关键漏洞，而支付系统运营方要防守巨大的攻击面——这种不对称决定了行业必须"审慎而坚决地"用 AI 加固可信支付系统的安全。

第三，跨境支付路由与流动性优化。 汇款涉及在成本、速度、可靠性之间找最优路径；跨境服务商还要处理复杂的货币兑换与流动性机制（何时何地换汇、是否轧差抵消头寸）。沃勒判断：只要喂给正确的数据与标准，AI 代理"有潜力擅长解决这类复杂优化问题"，从而提升跨境支付效率。

（二）代理式商业：支付行业的"下一个大件事"

这是沃勒演讲的重心。他透露，今年初夏（2026 年 5 月 26 日）他已在美联储主持了一场聚焦代理式商业的行业圆桌。市场共识是：代理式商业仍处早期，但一旦规模化，可能重塑商业与支付的形态。

两种模式，风险天差地别：

• 辅助模式（agent-assisted）：买家把 AI 代理当作"搜索与发现"工具——找商品、比价，但决策与支付仍由买家掌控。风险低，是当前主流。
• 全权委托模式（agent-delegated）：买家把"代为购物并支付"的授权交给代理，只设约束与护栏。例如给代理一张预充值的虚拟卡，让它按历史购买习惯在线采购日用品。因为可能产生非本意的购买，委托模式需要更完整的信任机制与护栏。

消费端先来，B2B 更有戏。 沃勒判断 C2B（消费者对商家）是第一波，辅助模式先于委托模式；消费者会通过两类入口接触代理——AI 公司的通用代理、商家自有的购物代理；随着个人 AI 助手普及，它们也可能成为天然入口。但他特别强调：B2B 采购可能最适合代理式商业——重复性、有规则（指定供应商、预算上限），天然是代理的"游戏规则"；代理还能谈判条款、优化营运资本。代价是 B2B 单笔金额大，代理错误或越权行为造成的财务暴露被放大，所以必须配备强控制与监控。B2B 支付要走多种通道（ACH、电汇、即时支付、卡），不像消费端几乎被卡主导。

微支付将放大。 代理在完成购买前，要为 LLM 查询、价格数据源、API 调用付费——机器速度、7×24 运行下的机器对机器微支付，规模可能远超今天；这类小额高频支付偏好固定费用更低的支付轨道。

三大信任难题（演讲的"题眼"）：

1. 身份授权认证：代理式商业把支付认证范式从"证明买家是授权付款人"变成"证明代理有权代买家付款"。需要全新的认证方法。
2. 责任归属：一句话——代理买错了，谁负责？ 现有电商责任框架（网络规则、消费者保护标准、监管）或许能改造适配，也可能需要新办法；技术标准若能记录"买家意图"与"代理如何执行"，将大幅减少交易纠纷中的歧义。
3. 反欺诈模型重构：现有反欺诈系统是针对人类行为校准的，未必适配代理的支付模式——欺诈模型与规则必须针对"代理支付模式"重新校准。

标准之争与开放/封闭之争。 沃勒观察到，行业已在行动：科技公司、电商平台、支付服务商在构建"代理如何与商家交互并支付"的基础协议；卡组织在发布技术规范，让 AI 代理能安全代付（含代理注册、记录持卡人授权等功能）。关键分岔是：平台专属标准 vs 跨系统互操作标准——互操作标准有望为小商家和中小支付服务商"拉平场地"。类似地，代理式商业将出现开放系统（允许各种购物代理进平台）与封闭系统（强制用特定代理）之争，与支付网络的开放/封闭回路之争同构。谁胜出，谁就深刻影响市场结构。

（三）前瞻：三个留给行业的问题

沃勒在结尾抛出三个开放式问题，留待行业作答：

• 代理要跨整个电商栈携带身份、同意与支付凭证，还缺哪些标准？
• 用户便利与"有目的的摩擦"之间，代理授权的平衡点在哪里？
• 若代理支付规模爆发，支付轨道本身是否需要改造（频率、时点、特性都会变）？

定义他的总基调是：迎接这一时刻需要"主动而审慎"——在创新与支付安全、完整、稳定之间找到平衡。

三、信号意义：AI 正成为美联储研判经济的"关键变量"

沃勒的讲话不是孤例。同一天（9 月 29 日），美联储理事迈克尔·巴尔在底特律经济俱乐部演讲，主线是通胀与加息（他明确表示"仍然需要加息"，通胀已连续五年半高于 2% 目标），并把 AI 对经济的影响分为短、中、长三阶段推演（证券时报，2026-09-30）。两位理事同日发声，一个谈 AI 与宏观经济、一个谈 AI 与支付基础设施——AI 正在成为美联储研判经济、制定政策的关键变量。

对市场而言，沃勒演讲的边际信息是：美联储对"AI 代理支付"不是观望，而是已经下场组织圆桌、发表研究、推动规则讨论。他对"代理式商业"的完整框架梳理（两种模式、三难题、标准与开放/封闭之争），实际上为美国支付监管的下一轮议题画了范围。

四、大会其他主要议题与观点

AI 智能体：从演示到上岗，但"判断权留给人"。 本届大会多个圆桌聚焦银行智能体的真实落地。现场报道显示，BNY、法国巴黎银行、德意志银行、花旗在谷歌云圆桌上分享了"智能体干活、人做判断"的实践：BNY 用数字员工修复支付中断、法巴银行把开户流程从 10 步压到 6 步并让智能体分拣 80%—85% 的邮件、德银的"Ada"实现一天放款、花旗探索代理对代理（agent-to-agent）交易并讨论监管沟通中人的"环内/环外"位置（Remitation，2026-10-01）。Temenos 与 Celent 对 2500 多家客户的调查显示：68% 的机构愿意与 AI 对话，但只有不到一半愿意让 AI 直接采取行动，隐私（47%）与出错（36%）是最主要的顾虑——这恰与沃勒"信任是规模化最大障碍"的判断互为印证。

代币化与"智能货币"：从试验到真实部署。 稳定币、代币化存款、批发型 CBDC 构成大会另一条主线。渣打银行在大会材料中判断，"智能货币"（由稳定币、代币化存款和批发型 CBDC 支撑）正开始重塑 B2B 支付，行业正"从试验走向真实部署"，但哪些用例今天就有商业价值、哪些障碍仍限制普及，是悬而未决的问题。SWIFT 自身则主打互操作性：代币化存款若困在各自内部体系里就是孤岛，互操作才能成为可规模化的货币形态。花旗现场展示了 Citi Token Services 与 24/7 美元清算的组合（连接 50 多个市场 300 余家机构），首笔交易由泰国券商完成（花旗集团新闻稿，2026-07-09）——"近乎实时的跨境支付"正从口号变成商业产品。

即时支付与网络韧性：24/7 世界的双面。 大会在"24/7 支付"议题上强调：更快的支付意味着更小的错误容错窗口，代币化、即时支付与 AI 的结合要求更强的防欺诈与韧性设计——沃勒演讲中的"攻防不对称"，正是这一议题的监管侧注脚。

五、对中国金融业的启示

作为银行风险管理从业者，我从中读出四层值得国内对照的信息：

1. "AI 代理支付"不是概念，监管已在划线。 沃勒的框架（两种模式、信任三难题、标准之争）可以原样搬到国内讨论：数字人民币、网联/银联、跨境人民币支付如果接入 AI 代理，身份授权、责任归属、反欺诈校准这三件事必须先行。
2. 智能体治理与支付安全正在合流。 沃勒原话提到"智能体逃出测试环境、入侵外部系统"——这正是我此前两篇越狱文章的主题。美联储理事在支付大会上公开引用这一风险，意味着银行智能体权限治理已从技术议题上升为监管关注点。
3. B2B 是代理式商业的"主战场"，也是银行的主场。 国内供应链金融、跨境贸易支付天然适配"指定供应商+预算上限+规则化采购"的代理模式；银行应提前设计代理支付的产品与风控（虚拟卡、预算账户、审批流）。
4. 标准卡位要趁早。 沃勒点出的"平台专属 vs 互操作"之争，决定了未来支付市场结构。中国支付体系（含数字人民币）在代理间互操作标准上的布局，值得在下一轮国际规则形成前主动参与。

结语

Sibos 2026 的主题是"面向 AI 驱动经济的数字金融"，而沃勒的演讲给出了这个主题最具体的注脚：AI 代理正在从"会聊天的工具"变成"会花钱的主体"。跨境支付要它的效率，也要防它的攻击面；代理式商业要它的规模，先要解决身份、责任、反欺诈三大信任难题。对全球金融业而言，谁先把这些机制建好，谁就拿到下一个十年的支付市场门票——这句话，对迈阿密的与会者成立，对中国的从业者同样成立。