Visa&OpenAI智能体商务测评：AI代购可靠吗？

智能体商务正在成为AI领域增长最快的方向——这话听起来有点大，但谷歌在I/O大会上推出“通用购物车”功能，Visa本周又宣布与OpenAI联手，种种迹象表明，这个趋势已经不只是概念了。这次合作的核心，是让AI智能体在付款时更安全、更可靠。但问题来了：当你把钱&包交给AI代管，它真的靠谱吗？

两家公司本周三正式签了合作协议，打算在OpenAI平台里引入受Visa保护的智能体交易能力，目标是“把智能体商务推向主流”。Visa搞了一套叫可信智能体协议的东西，配上授权和安全层，跟OpenAI的Atlas、ChatGPT购物这些产品打通。这样一来，开发者和商家就能接住来自AI智能体的支付请求了。

Visa的说法是：“所有交易都跑在消费者或企业设定的规则框架里头，比如消费限额、批准门槛、权限层——简单说，就算智能体在操作，买家也始终握着主导权。”

对普通用户来说，这就意味着AI可以帮你挑东西、比价，连个人偏好都预设好，然后自动下单；对商家来说，多了个AI驱动的场景接触消费者，买起来更流畅，也能拉新客。

值得留意的是，Visa在公告里提了一句“覆盖OpenAI不断扩展的AI产品矩阵”，但当ZDNET追问这包不包含OpenAI即将出的“超级应用”时，Visa没正面回答。

Visa说得很直白：目标是“让全球消费者和企业都能更便捷、更安全、更可信地体验智能体商务”，而他们自家的“智能商务平台”是这盘棋的底座。

大型金融机构扎堆搞智能体商务，这已经不新鲜了。OpenAI之前就和Stripe合作推了“即时结账”功能，靠的是智能体商务协议，商家可以用ChatGPT安全完成支付授权。差不多同期，谷歌也出了智能体支付协议。就在本周三，万事达卡也推出了“Agent Pay”服务，专为机器间交易设计，目标是提升规模和速度。

尽管动作这么多，不少用户对把支付控制权交给AI还是存着疑虑——毕竟AI智能体“越界”的事也不是没发生过。

ZDNET就拿这个问题去问了Visa：对于那些担心支付控制权交出去的消费者，你们有什么建议？万一智能体绕过了安全措施，或者发起未授权交易，公司有预案吗？

Visa回答得很干脆：“我们的核心理念是用户控制、透明度和安全性。所有交易都在用户自定义的权限范围里跑，包括消费限额、商户类别、审批要求，我们还用了Token化凭证、实时授权、欺诈监控这些手段。”

但业界的专家还是放不下心。

Forrester首席分析师杰夫·凯恩斯在邮件里说：“就算有Token化和欺诈监控这些老办法，智能体支付还是带来了新风险——现在的问题从‘验证用户身份’变成了‘确保智能体按规则办事’。消费者和企业最怕的就是：未经授权或误操作交易、责任归属不清、还有欺诈扩散速度太快，传统争议处理机制根本跟不上。”

Visa方面强调，对于安全标准严格的金融机构和企业客户，跨交互追踪智能体凭证有助于防止它乱来，能在不增加风险的前提下提升流程效率。

除此之外，AI领域的老毛病也缠上了智能体商务。《卫报》上周报道，AI购物助手可能把钓鱼网站当合规零售商推给用户。支付流程本身也许没问题，但整个生态在用户进结账环节之前就有了信任漏洞。

那么，现阶段智能体支付值不值得推？

凯恩斯的观点算是比较中肯的：“智能体支付带来的便利性本身不会固有地增加风险，但它把身份验证从明确的用户交互，扭成了持续的、基于风险的动态验证——授权委托和‘代表用户’的控制机制成了信任体系的核心。这个领域还在持续演进。”

Q&A

Q1：Visa与OpenAI合作的智能体支付是如何保障安全的？

A：Visa采用可信智能体协议，配合Token化凭证、实时授权和欺诈监控等多重机制，所有交易都在用户预设的权限范围内执行——包括消费限额、商户类别和审批要求，确保用户始终掌握主导权。

Q2：AI智能体代购会产生未授权交易吗？

A：有这个风险。Forrester分析师指出，智能体支付把挑战从“验证用户身份”变成了“确保智能体按规则办事”，可能出现未授权或误操作交易、责任归属模糊、欺诈响应滞后等问题。目前技术体系还在完善中。

Q3：ChatGPT购物智能体目前支持哪些支付功能？

A：ChatGPT目前支持“即时结账”功能，依托与Stripe联合开发的智能体商务协议，商家可安全接受来自ChatGPT智能体的支付请求。这次与Visa的合作将进一步扩展至Atlas等产品，支持更广泛的智能体商务场景。