“了解你的智能体”——支付清算协会给AI支付发了一张“准生证”

文 | 中国金融网CFN 金捷

图 | 微摄

AI替你花钱的时代，说来就来了

你有没有想过这样一个场景——

你对手机说：“帮我订一张下周去上海的高铁票，靠窗的。”

然后AI自动打开12306，查询车次，选好座位，完成支付，把电子票存进你的日历。

全程不需要你打开任何一个APP，不需要你输入任何一个密码。

这不是科幻电影。这是智能体支付。

所谓智能体，是指感知环境、主动采取行动以实现特定目标的软件系统。智能体支付应用，就是利用大模型等人工智能技术，在用户授权的前提下，让智能体替你发起和执行支付指令。

2026年5月，支付宝宣布AI支付已完成3亿笔AI智能体支付，支持95%的主流智能体框架，成为全球首个大规模商用的AI原生支付基础设施。京东推出“京东AI付”，面向AI智能助手、智能眼镜等多种软硬件载体。互联网巨头正在扎堆加码AI支付。

智能体替你下单、替你付钱的时代，已经来了。

但问题也随之而来：一个AI替你付了钱，出了事谁负责？

如果智能体被黑客劫持，擅自发起交易怎么办？如果智能体误解了你的意思，买了一堆你不需要的东西怎么办？如果智能体的开发者卷款跑路，谁来赔？

这些问题，在《智能体支付应用自律公约》出台之前，没有标准答案。

从KYC到KYA——给智能体发一张“身份证”

8月24日，中国支付清算协会印发了《智能体支付应用自律公约》，自发布之日起实施。

公约最核心的创新，是一个叫“KYA”的概念——了解你的智能体（Know Your Agent）。

在金融行业，KYC（了解你的客户）是反洗钱和风险控制的基石——银行得知道你是谁、你的钱从哪来。现在，公约要求会员单位在KYC的基础上，进一步探索建立KYA机制。

给每一个接入支付链路的智能体发一张“身份证”——识别它的身份、验证它的资质、明确它和用户之间的对应关系。

这意味着什么？

意味着以后每一个能替你付钱的AI，都得先“验明正身”。你是谁开发的？你的能力边界在哪？你能替用户花多少钱？这些信息都得清清楚楚。

公约还要求会员单位明确智能体支付应用的授权边界，与用户签订责任清晰的授权协议。智能体能做什么、不能做什么，得事先说清楚。

此外，公约要求建立分级分类管理机制，通过交易限额等方式加强资金安全管理。智能体不是想花多少就花多少——额度得有限制，风险得可管控。

核心业务必须持牌——“谁服务谁负责”划出红线

KYA解决的是“智能体是谁”的问题。但还有一个更根本的问题：谁来为智能体的行为负责？

公约的回答很干脆：智能体支付应用涉及账户管理、交易处理、资金清结算等支付业务核心环节的，相关业务应由银行业金融机构、非银行支付机构、清算机构等持牌机构开展。

翻译成大白话：替你付钱的AI，背后必须是一家有牌照的正规金融机构。

不是随便一个AI开发者就能替你管钱。不是随便一个APP就能接入支付系统。核心环节，必须持牌经营。

公约还明确了“谁提供支付服务谁负责”的原则。会员单位对用户的账户安全、交易安全、资金安全、信息安全承担主体责任。

这个原则划出了一条清晰的红线：技术可以创新，责任不能模糊。

公约还要求会员单位不得通过排他合作、强制捆绑、低价补贴等方式限制用户选择。不得扰乱市场经营秩序。不得进行歧视性差别对待。

智能体支付的市场，必须是开放的、公平的。

三个发展阶段，一份公约管到底

公约还做了一个很有前瞻性的事情——给智能体支付的发展画了一张“路线图”。

协会有关负责人介绍，结合智能体技术发展、用户授权深度的演进趋势来看，智能体支付发展存在三个阶段：

第一阶段：智能体辅助支付。AI帮你填信息、帮你选方案，但最后的支付确认还是你亲自按。

第二阶段：预设条件下智能体自主支付。你事先设定好规则——“单笔不超过500元”“只在这个APP上用”——AI在规则内自主完成支付。

第三阶段：泛条件智能体自主支付。AI在更宽泛的条件下替你决策和支付。

公约要求，会员单位应坚持以应用为导向、以场景为牵引，审慎探索开展智能体自主发起支付交易等应用。

更重要的是：在智能体自主发起支付交易的应用落地实施前，会员单位应向中国支付清算协会报备。必须充分开展业务有效性、技术安全性、伦理符合性等方面评估验证，配套人工服务、风险监控、舆情监测、应急处置、回退机制等保障措施。

创新可以快，但不能莽。

支付产业网创始人刘刚的评价很到位：“协会发布的《智能体支付应用自律公约》，是支付行业在‘人工智能+’时代迈出的关键一步。它不仅是对国务院相关行动的落实，更是为智能体介入金融支付这一核心环节划定了明确的‘安全红线’。”

博通咨询首席分析师王蓬博指出，智能体支付细分市场存在大量模糊地带——业务权责划分、风险处置尚未形成统一共识，数据管理与消费者权益保护也缺少统一标尺。公约的出台具备现实必要性，可以有效引导市场创新，将技术创新限定在安全可控范围内。

让创新有章可循

3亿笔AI支付已经完成。

95%的主流智能体框架已经支持。

支付宝、京东、各大互联网平台正在跑步入场。

智能体替你付钱的时代，不是“即将到来”，是“已经到来”。

但技术跑得越快，规矩越不能缺席。一个AI能替你花钱，但不能替你承担责任。一个智能体能帮你下单，但不能帮你承担风险。

《智能体支付应用自律公约》的出台，正是在这个关键时刻，给狂奔的智能体支付踩了一脚刹车——不是要它停下，是要它跑得更稳。

KYA机制给智能体发“身份证”。持牌经营划出“谁服务谁负责”的红线。三个发展阶段让创新有章可循。

从“野蛮生长”到“有规可依”，智能体支付的拐点，来了。

下一个问题更现实：你的下一个“钱包”，可能不是一个APP，而是一个AI。