2026 年 9 月 10 日，Visa、Mastercard 和蚂蚁国际宣布共同推进一个面向 AI 智能体支付的新框架——Know-Your-Agent，简称 KYA，可以理解为“了解你的 AI 代理”。这件事看似只是几家支付公司制定技术标准，实际上触及了 AI 智能体商业化过程中最关键的一道门槛：AI 不仅要会帮人找东西、做比较，还要能够被可信地授权去花真钱。 (Reuters)
从“AI 推荐商品”走向“AI 直接下单”
现在使用 AI 购物，大多数情况下仍然是：
用户问 AI → AI 推荐 → 用户打开网站 → 用户自己付款。
未来则可能变成：
用户提出需求 → AI 搜索和比较 → AI 选择商品 → AI 下单 → AI 完成支付。
例如，你只需要告诉 AI：“下个月去东京，帮我找一家每晚不超过 1200 元、地铁站附近的酒店，价格合适就订。”AI 可以持续监测价格，一旦达到条件就直接完成预订。
这就是所谓的 Agentic Commerce，也就是“智能体商业”。AI 从过去的“购物顾问”，逐渐变成拥有一定行动权的“数字代理人”。路透社报道，这正是三家公司此次合作的背景。(Reuters)
问题随之而来：商家怎么知道来下单的到底是正常 AI，还是恶意机器人？又怎么知道这个 AI 真的得到了你的授权？
KYA 就像给 AI 发一张“数字身份证”
传统金融系统有一个大家熟悉的概念叫 KYC，也就是“了解你的客户”。银行开户时要确认“你是谁”。
进入 AI 智能体时代以后，还需要回答另一个问题：
“这个替你办事的 AI 到底是谁？”
因此出现了 KYA。
三家公司提出的框架重点包括：AI Agent 必须能够追溯到经过验证的用户、企业或运营方；不同支付体系可以采用共同的认证要求；AI 的交易行为还可以持续接受监测和风险评估。(Ant International)
举个简单例子。
假设一个 AI 来到某电商网站购买价值 8000 元的电脑。未来商家可能不只是看到一个普通网络请求，而能够进一步确认：
这是一个经过认证的 AI Agent；它代表某个真实用户；这个用户确实允许它购买电脑；授权额度最高 1 万元；当前这笔交易没有超出授权范围。
这就是 KYA 想建立的信任基础。
为什么 Visa、Mastercard 和蚂蚁国际要一起做？
因为目前 AI 支付正在出现一个很现实的问题：各家都在建立自己的标准。
Visa 已经推出 Trusted Agent Protocol，用密码学方式帮助商家区分可信 AI Agent 和恶意机器人；Mastercard 推出了 Verifiable Intent，重点解决“用户到底授权 AI 做了什么”的证明问题；蚂蚁国际则推出了面向数字钱包、超级 App 和移动设备的 Agentic Mobile Protocol。(Visa开发者中心)
单独看，每套体系都可以运行。但如果未来一个 AI 同时需要访问 Visa 卡、Mastercard 卡、电子钱包、电商平台和旅游平台，就不能每进入一个网络都重新做一遍身份认证。
因此此次合作真正重要的关键词其实是：互操作性。
目标不是让三家公司放弃自己的系统，而是让不同系统能够相互识别某些共同的“可信信号”，减少重复认证和系统对接成本。(Reuters)
真正的问题不是“AI 能不能付款”，而是“出了问题算谁的”
这也是 AI Agent 与普通聊天机器人最大的区别。
聊天机器人回答错一道问题，最多只是信息错误；但一个拥有支付权限的 Agent 如果理解错了指令，可能真的把钱花出去。
比如你说：
“5000 元以内可以买。”
AI 究竟应该理解为“一次最多 5000 元”，还是“这个月总预算 5000 元”？
再比如 AI 买错商品，责任属于用户、AI 平台、商家、银行还是支付网络？
所以未来 Agentic Commerce 真正需要解决的，并不仅仅是支付接口，而是至少包括 身份、授权、权限边界、交易意图、风险控制、可撤销性和事后追溯。Mastercard 的 Verifiable Intent 就特别强调保存可验证的用户授权记录，使发生争议时能够追踪“用户到底要求 AI 做了什么”。(Mastercard)
这种信任问题也直接影响用户接受程度。Visa 在 2026 年 9 月公布的一项美国消费者调查中称，只有 23% 的受访者愿意相信生成式 AI 直接替自己处理支付；但当支付品牌参与其中时，信任度明显提高。这至少说明：AI 购物真正缺的可能并不是智能，而是信任。 (Visa)
这件事为什么值得关注？
因为它说明 AI Agent 正在经历一个非常重要的产业转折：
过去竞争的是：
“谁的 AI 更聪明？”
接下来越来越重要的问题会变成：
“谁的 AI 有身份？”
“谁授权它？”
“它能花多少钱？”
“它做过什么？”
“出了问题谁负责？”
Visa、Mastercard 和蚂蚁国际此次合作，并不意味着全球 AI 支付标准已经统一，它目前更像是在推动一套跨网络的共同信任原则。相关工作还将在新加坡金融管理局推动的 BuildFin.ai 平台下继续展开。(Reuters)
但它释放出的信号已经相当明确：
AI Agent 下一阶段的竞争，正在从“模型能力”进入“真实世界执行能力”。而一旦 AI 开始接触账户、钱包和支付，身份与信任基础设施就会变得和大模型本身一样重要。
换句话说，未来互联网中可能不仅“人需要账号”，AI 也需要自己的数字身份证、权限证明和信用记录。
这可能才是此次 Visa、Mastercard 与蚂蚁国际合作最值得关注的地方。