Amex推出AI代理授权支付框架，防范未授权交易

美国运通（American Express）近日发布了一套全新的框架，旨在确保AI代理（AI agents）在执行购物任务时，只能进行用户已授权的交易。这一举措直击当前AI代理商用场景中最敏感的痛点——当自主智能体获得支付能力后，如何防止它们“自作主张”地花钱。

为什么AI代理支付需要“授权框架”

随着基于大语言模型的AI代理逐渐从“聊天”走向“办事”，它们开始具备浏览电商网站、比价、下单甚至完成支付的能力。用户只需一句“帮我买一箱牛奶”，代理便可能自动完成从选品到结账的全流程。

便利的背后是风险：如果代理误解了指令、被恶意提示注入攻击，或者仅仅是因为算法偏差而购买了错误商品，谁来承担损失？美国运通认为，传统的支付授权机制是为人类设计的，并不适合AI代理高频、自动化、语义模糊的决策模式。

新框架的核心目标是在AI代理发起支付前，验证该笔交易是否真正获得了用户的明确授权。这听上去简单，但在技术实现上涉及身份验证、意图解析、额度控制与实时风控等多个环节。

提示注入攻击（Prompt Injection） 是AI代理面临的一类典型安全威胁。攻击者通过在网页、邮件或商品评论中嵌入隐藏的恶意指令，诱导代理偏离用户的原始意图。例如，一个被要求“买最便宜的牛奶”的代理，可能在读取了某个商品页面里的隐藏文本后，转而购买高价商品，甚至将资金转给攻击者指定的账户。由于大语言模型难以稳定区分“用户指令”和“外部数据中的指令”，这类攻击在代理具备支付能力后危害会被显著放大。美国运通框架中强调的“授权凭证”和“交易意图绑定”，本质上就是为了在支付环节设置一道独立于代理决策的校验关卡，即便代理被注入攻击操控，也无法完成未经用户授权的交易。

框架可能如何运作

美国运通并未披露全部技术细节，但从其表述中可以推断出几个关键设计思路：

• 用户授权前置：AI代理不能自行决定支付，必须携带可验证的用户授权凭证。
• 交易意图绑定：授权与具体的商品类别、金额上限、商户范围绑定，避免“一次授权，无限消费”。
• 争议预防机制：当交易被判定为未授权时，系统可自动拦截，减少事后拒付和客服纠纷。

这套思路与当前AI代理支付领域的主流方向一致——把“信任”从代理本身转移到可审计的授权链条上。换句话说，不是让AI更聪明地花钱，而是让支付网络更聪明地判断“这笔钱该不该花”。

可验证授权凭证（Verifiable Credential） 是理解该框架技术路径的关键概念。它通常指由用户设备或身份服务签发、带有密码学签名的数字凭证，能够证明某笔交易确实获得了用户的同意，且内容未被篡改。在AI代理支付场景中，代理发起支付时需要附带这样一份凭证，支付网络验证其签名和有效期后才会放行。与传统密码或短信验证码不同，可验证凭证可以精确绑定商品类别、金额上限和商户范围，并且能够在不暴露用户敏感信息的前提下完成验证。这种机制使得支付网络可以在不信任代理本身的情况下，仍然信任“用户授权”这一事实，从而把风控重心从“代理是否可靠”转移到“授权链条是否完整可审计”。

对行业意味着什么

AI代理购物被视为下一个重要的商业入口。OpenAI、Google、Anthropic等公司都在推动代理能力，而支付网络则掌握着交易能否落地的“关卡”。美国运通此举释放了一个明确信号：支付巨头不会被动等待AI代理生态成熟，而是试图从底层定义规则。

对商家而言，这意味着未来接入AI代理时可能需要适配新的授权协议；对消费者而言，这可能降低“AI乱花钱”的恐惧，从而更愿意把支付权限交给代理；对竞争对手Visa和Mastercard而言，美国运通的框架可能成为事实标准的候选，倒逼它们跟进。

当然，框架的成败取决于落地细节：授权凭证如何防伪造？跨平台能否通用？用户教育成本有多高？这些问题目前还没有答案。但方向已经清晰——AI代理要想真正接管你的购物车，先得学会“请示”。

代理支付协议（Agentic Payment Protocol） 是当前支付与AI行业竞争的一个新兴焦点。它指的是让AI代理能够代表用户安全完成支付的标准化通信规则，涵盖身份认证、授权传递、交易确认和争议处理等环节。目前，Visa、Mastercard以及部分金融科技公司都在探索各自的方案，但尚未形成统一标准。美国运通此次发布的框架，实际上是在争夺这一标准的定义权。如果其方案被广泛采纳，商家和代理开发者就需要按照它的规则来接入，支付网络也将从单纯的交易通道升级为代理经济的信任基础设施。反之，如果各支付网络各自为政，代理购物的跨平台体验将变得碎片化，用户也可能面临“一个代理只能在一个支付网络内使用”的尴尬局面。