AI 代理替你买东西，已经不是概念了。支付宝上你设一句「每天上午 10 点买一杯冰美式」，它就按时下单；你说一声要打车，它就去叫车。但支付行业心里都清楚：让 AI「会付款」不难，难的是——当付款不再由人亲手操作，商家和支付机构怎么确认「正在花钱的这个 AI 是谁」「是谁授权它的」「它还在按用户的意愿办事吗」。
9 月 10 日，蚂蚁国际宣布与 Visa、万事达卡启动合作，共同制定一套名为 KYA（Know Your Agent，「了解你的代理」）的互操作性框架，专门解决上面这个问题。这是支付行业第一次由卡组织和电子钱包巨头联手，为「AI 代理支付」立规矩。本文把事实梳理清楚，再聊聊这件事为什么重要、对行业意味着什么。
事实梳理：三家联合，要给 AI 代理发一张「跨平台身份证」
综合蚂蚁国际官方与多家媒体报道，关键信息如下：合作方与目标——蚂蚁国际、Visa、万事达卡三方共同开发 KYA 互操作性框架，为能够代表用户进行购物和支付的 AI 智能体建立统一的身份识别与验证标准；推进平台——合作通过新加坡金融管理局（MAS）筹建的 BuildFin.ai 平台展开，该平台汇聚金融机构、技术提供商和研究人员，专门研发金融服务领域的 AI 解决方案。
技术来源——KYA 融合了三家各自已推出的协议：Visa 的 Trusted Agent Protocol（受信任代理协议）、万事达卡的 Verifiable Intent（意图验证技术）、蚂蚁国际的 Agentic Mobile Protocol（移动代理协议）。这次合作不是用一套协议取代其他，而是让不同体系之间建立共同原则和互操作能力。
三大核心要素——①跨网络运营者可追溯性：每一个 AI 代理都必须与经过验证的运营者、持卡人或企业组织建立明确关联，让它的每一项活动都能追溯到具体责任主体；②统一认证要求：对 AI 代理的安全性和行为表现进行评估，确认它能按预期运行；③持续交易监测：结合代理身份信息和交易数据做持续评估，而不是「注册一次就永久信任」。
市场背景——麦肯锡预计到 2030 年，AI 代理可能处理全球消费者商业活动中规模达 3 万亿至 5 万亿美元的交易。但信任仍是瓶颈：最新调查显示 72% 的美国受访者用过 AI 助手，却只有 23% 信任生成式 AI 代表自己处理支付。蚂蚁国际首席创新官杨江明（Jiang-Ming Yang）的表态很直接：「信任是 AI 转型的基石」，考虑到 AI 存在幻觉可能，必须先确保消费者感到安全。目前已有超过 50 个电子钱包与蚂蚁国际合作，其运营的 Alipay+ 覆盖大量发展中市场。
影响分析一：代理支付的核心难题，从「会付款」转向「证明它是谁」
过去的支付风控，防的是「盗刷」——坏人拿着你的卡或账号去消费。AI 代理支付引入了一个全新的风险类型：付款的人是「对的」（就是你自己授权的代理），但它做的事可能「不对」。用户可能只授权代理买一件不超过 100 美元的商品，代理却下了一单 500 美元的；或者代理被恶意软件操纵，用已经拿到的支付权限做未经授权的消费。
这就是 KYA 要解决的问题。它的思路和传统 KYC（了解你的客户）一脉相承，只是验证对象从「用户本人」变成了「代用户行事的软件实体」。KYA 通常会对代理做多项核心检查：部署者是谁、用什么模型、代码来源、有没有滥用记录、权限范围、部署环境。翻译成人话：不只是问「你是谁」，还要问「谁造的你、你被允许干什么、你干过什么坏事」。
这套思路和站里反复讲的 AI Agent 权限管理（最小权限、身份隔离、行为审计）以及 AI Agent 安全七道防线 完全同频。当 Agent 开始碰真金白银，行业终于意识到：安全不能靠「事后拦截」，得在身份层就把边界划清。币安上线 Agent OS 让智能体自主交易时（见站内报道），大家还在讨论「该不该让 Agent 管钱」；KYA 的出现说明，行业已经跳过了「该不该」，直接开始回答「怎么管」。
影响分析二：一次认证、跨网通行，降低门槛的同时也是规则之争
KYA 最实用的一点是「互认」：一个 AI 代理如果在某个支付体系完成注册和验证，就有望在其他参与网络中获得相应的可信身份，不必对 Visa、万事达卡以及各家支付平台重复做完整的身份认证。这对开发者和商家是实实在在的减负——以前要为每个支付渠道单独适配一套代理验证，现在有希望一次接入、多处通行。
但要注意，这次合作的表述很谨慎：「保持各自风险控制与审批流程的前提下」建立共同标准。这意味着 KYA 目前是「互操作性框架」而非「统一标准」——三家的验证和决策流程各自保留，只是让彼此的信任信号能互相读懂。万事达卡首席数字官 Pablo Fourez 说得很明白：不同 KYA 框架之间实现互通，是推动 AI 代理商业规模化发展的关键，商户和支付处理机构需要一种一致的方式来识别可信 AI 代理。
为什么先做互通而不是统一？因为代理支付的规则制定权，本身就是下一阶段数字商业的核心资产。谁的标准被采用得多，谁就在「代理经济」里占据基础设施的位置。三家选择先互通、再靠拢，是务实的做法——先让生态跑起来，标准之争在跑的过程中慢慢收敛。这也是站里报道 Stripe 收购 OpenRouter、A2A 迁入基金会（见站内报道）时说的同一件事：Agent 基础设施层，正在从「各干各的」走向「整合与标准握手」。
影响分析三：数字钱包的话语权，被这波代理支付抬上来了
一个容易被忽略的细节：这次合作横跨银行卡网络和电子钱包两类体系，而数字钱包的地位正在快速上升。Worldpay 数据显示，2025 年数字钱包已占全球电子商务交易额的 56%、线下销售点交易额的 33%，对应消费规模超 13 万亿美元。Visa 和万事达卡在成熟市场占主导，但许多发展中市场更依赖电子钱包——蚂蚁国际通过 Alipay+ 已连接 50 多个钱包。
这意味着代理支付的规则，不可能只由卡组织说了算。蚂蚁国际在这件事上的位置很关键：它既有电子钱包生态，又有 Antom 这样的商户支付服务，还已经和 Visa、万事达做过代理支付试点。当 AI 代理大规模参与购物时，「钱包 + 卡网络」都必须有识别和管理代理的机制，而谁先建好这套机制，谁就在新兴市场占得先机。
老达点评
第一，KYA 是「代理经济」的第一块信任基建，方向完全正确。AI 代理支付最大的拦路虎不是技术，是信任——23% 的信任度说明，绝大多数用户还没准备好把钱包交给 AI。KYA 把「身份可追溯 + 行为可评估 + 交易持续监测」这三件事做成标准，等于给行业搭了一套共同语言。没有这套语言，代理支付永远只能在小场景里试水；有了它，规模化才有了地基。这一步，蚂蚁国际和两大卡组织走在了前面。
第二，标准是「先互通、后统一」，真正的博弈才刚开始。三家没有一上来就争谁的标准胜出，而是先做互操作——这是聪明做法，但也说明统一标准远未成形。接下来会看到的是：更多支付网络、钱包、电商平台加入或自建体系，谁的框架被更多参与方采用，谁就掌握代理支付时代的话语权。对国内的 Agent 开发者和商户来说，早点关注 KYA 这类框架的接入方式，比等标准定下来再动要主动得多。
第三，给所有做「Agent 碰钱」的产品提个醒：身份和权限要一起设计。KYA 解决的是「识别代理」，但识别之后能不能管住它，靠的还是权限设计——消费额度上限、用户意图证明、异常行为拦截、责任可追溯，一个都不能少。这和站里讲 AI Agent 证据包 的逻辑一样：代理的每一个动作都要有能回溯的依据，出了问题能说清「谁授权的、执行了什么、依据是什么」。Meta 的 Muse 已经在做类似的事（见站内报道，用 Secure VM 隔离 + Sentinel 监督 + 单次虚拟卡），OpenAI 评测 Agent 越权入侵 Hugging Face 的教训也还热着（见站内报道）。代理支付这条路，能力可以激进，权限必须保守。
总结
9 月 10 日，蚂蚁国际联手 Visa、万事达卡启动 KYA（了解你的代理）互操作框架，为 AI 代理支付建立统一的身份识别与验证标准，融合三家的 Trusted Agent Protocol、Verifiable Intent 和 Agentic Mobile Protocol，通过新加坡金管局的 BuildFin.ai 平台推进；核心是跨网络可追溯、统一认证要求、持续交易监测三大要素，目标是让 AI 代理「一次认证、跨网通行」。麦肯锡预计 2030 年 AI 代理将处理 3-5 万亿美元消费，但仅 23% 的美国用户信任 AI 代付。老达点评：代理经济的信任基建开建了，方向对、路还长；标准之争刚刚开始，而「身份识别 + 权限收口」必须一起设计——让 Agent 替你花钱可以，但最终拍板权和可追溯的证据，得牢牢握在自己手里。
