当AI智能体掌管资金支出，支付监管如何应对？

AI智能体正从提供建议转变为直接采取行动，在支付领域，其后果往往即时发生且难以撤销。

金融机构长期以来建立的信任体系，依赖于明确知晓每笔交易背后的主体身份。而AI智能体的介入，在人与支付之间增加了一个新的层级，现有的监管机制并非为此而设计。

未来可信交易的构建，将不仅依赖严格的身份验证，还需要对意图、授权与上下文的深入理解。

一位小企业主让AI助手处理一项日常任务：审查未付发票、核查哪些供应商需要付款，并准备下一批付款清单。助手扫描邮件、比对到期日，并给出审批建议。

对这位企业主而言，这可以省去数小时的重复性工作。

但对于处理这些付款的金融机构来说，信任的性质已然改变。一笔付款可能仍来自合法账户，但背后的决策，或许已由代表某人行事的软件来塑造、准备或发起。

这给金融服务业带来了一项重大挑战：仅仅弄清交易背后是谁或什么，已经远远不够。金融机构现在需要判断，这笔操作是否真正反映了人或企业的真实意图。

支付场景中的挑战尤为突出。

国际货币基金组织曾指出，AI智能体的发展可能推动支付模式从"人工发起指令"转向"智能体介导决策"。支付并非普通的自动化流程，一旦资金流动，后果立竿见影且往往难以逆转。金融系统长期以来建立在一个前提之上：每笔付款指令都能追溯至拥有明确授权的个人、企业或机构。AI智能体的加入，在人与交易之间增加了新的中间层，使这一前提变得复杂。

这并不意味着AI智能体应当被排斥于金融活动之外。若使用得当，它们可以帮助个人和企业以更低的摩擦处理日常财务事务。但这些系统越有用，明确其行动条件就越重要。问题不在于AI智能体是否应当参与金融，而在于金融机构如何在不削弱问责机制的前提下支持其应用。

2026年，桑坦德银行与万事达卡联合展示了欧洲首笔由AI智能体在受监管银行环境中完成的实时支付。该交易基于预授权的客户许可、Token化凭证及现有银行控制机制完成，证明自主智能体可以在已有的监管与安全框架内运作，而非游离于框架之外。西班牙对外银行与Visa、北欧银行与万事达卡相继宣布的类似举措，也表明金融机构正积极探索如何让AI智能体代表客户行事，同时维持受监管金融服务所要求的治理、身份验证与可审计性标准。

能够跨多个系统快速行动的智能体，同样可能快速犯错。它可能遭到虚假信息、被篡改的指令或看似合法的欺诈请求的操控。在支付环境中，有益的自动化与有害的操作之间，往往只差金融机构能否在资金流动前判断清楚意图、授权与上下文。

当前，许多金融管控措施聚焦于身份层面：这位客户是谁？账户是否合规？交易是否符合预期行为？这些问题依然不可或缺，但可能已不再充分。如果AI智能体代表个人或企业行事，金融机构还需判断：该操作是否反映了真实的指令？是否在智能体被授权的范围之内？是否有足够的证据说明这笔交易发生的原因？

这正是智能体金融信任体系需要精心设计的核心之处。更强的身份验证固然重要，清晰的审计追踪同样关键。金融机构需要知道AI智能体在何时介入、被授权执行哪些操作，以及其行为是否能追溯至合法的人或企业决策。

可解释性也将变得愈发重要。当一笔交易被拦截、延迟或标记审查时，客户和合规团队需要明白原因所在。当一笔可疑交易被放行时，机构需要清楚哪些信号被遗漏了。在任何受监管的环境中，"黑箱决策"都令人不安；而在金融服务领域，决策直接影响人们获取资金、进入市场和使用基本服务的能力，这已成为一个直接的信任问题。

金融机构内部也有其人的维度。合规与反欺诈团队已在更快的支付速度、不断攀升的告警量和日趋复杂的犯罪手法面前承压运转。AI智能体或许能帮助他们识别规律、归纳案件、优先处置风险，但其角色应是辅助人类判断，而非取而代之。

监管层面也在随着技术进步同步演进。在英国，竞争与市场管理局发布指导意见，明确指出组织机构对代表其行事的AI智能体的行为负有责任。在欧洲，《欧盟人工智能法案》进一步强化了针对高风险AI系统的透明度、人工监督、治理与记录保存要求。这些进展共同指向一种正在成形的"自主合规"模式，即AI智能体须在严格的治理与审计框架内运行。

世界经济论坛发布的《金融服务业AI应用手册》指出，随着金融机构从试验阶段走向规模化AI部署，信任、治理与人工监督正成为关键检验标准。AI智能体的普及将使这些考验更加严苛：金融机构需要明确哪些领域的自主行动是可接受的，哪些仍需人工审批，以及当软件代表他人行事时，责任如何被记录在案。

可信交易的未来，不仅取决于识别"这个人是谁"，还取决于理解"他的意图是什么""其AI智能体被允许做什么"，以及"这一行为事后能否得到解释"。

随着AI智能体越来越深入地参与经济活动，金融信任也必须随之进化。前方的任务不是放缓进步的步伐，而是确保在AI开始行动之际，金融系统依然能够回答那个最根本的问题：这笔交易值得信任吗？

Q&A

Q1：AI智能体介入支付流程后，金融机构面临哪些新的信任挑战？

A：

AI智能体在人与支付之间增加了新的层级，使得金融机构仅靠身份验证已经不够。机构不仅要确认账户合法，还需判断智能体的操作是否真实反映了人或企业的授权意图，是否在被允许的范围内行事，并保留可追溯的审计记录。当前的控制机制并非为此设计，因此需要重构信任体系，涵盖意图识别、授权边界与可解释性等新维度。

Q2：目前已有金融机构在受监管环境中落地AI智能体支付了吗？

A：

已有相关实践。2026年，桑坦德银行与万事达卡展示了欧洲首笔由AI智能体在受监管银行环境中完成的实时支付，使用了预授权客户许可和Token化凭证。西班牙对外银行与Visa、北欧银行与万事达卡也宣布了类似探索。这些案例表明，AI智能体可以在现有监管与安全框架内运作，并非必须游离于体系之外。

Q3：各国监管机构对AI智能体的金融行为有哪些规范要求？

A：

英国竞争与市场管理局明确指出，组织机构对AI智能体代表其所执行的行为负有责任。欧盟《人工智能法案》则对高风险AI系统提出了透明度、人工监督、治理与记录保存等要求。整体趋势指向"自主合规"模式，要求AI智能体在严格的治理与审计框架内运行，以维护金融系统的问责机制。