蚂蚁国际、Mastercard 和 Visa 宣布启动一项名为 Know-Your-Agent(KYA)的互操作合作,目标是让卡组织、数字钱包、代理平台和线上商城彼此认得出对方批准过的 AI 代理。三家保留各自的准入和风控流程,共享的是代理的身份与行为记录。
名字仿的是银行业那套 Know-Your-Customer。区别在于对象换成了程序:一个替人下单的代理找上门时,收单一侧要知道它归谁运营、有没有被授权、过去干过什么。
三根支柱
按公告的说法,框架落在三件事上。
第一是跨网络的运营商可追溯性,每个代理都要关联到一个经过验证的运营方,代理本身不作为独立主体存在。第二是共享的认证要求,代理需要满足一套安全和行为标准才能被认作可信。第三是持续的交易监控,用多路信号做连续评估,而不是在准入那一刻查一次就结束。
这三条合起来指向同一个问题:代理会出错,也会被人拿去做别的事。三方援引的理由里,代理产生幻觉的可能性被单独拎了出来——一笔由程序发起的付款,收款方现在很难判断它背后的授权链是不是完整的。
三家各带一套协议进场
合作不是从零起步,桌上已经摆着三份东西:Visa 的 Trusted Agent Protocol、Mastercard 的 Verifiable Intent、蚂蚁国际的 Agentic Mobile Protocol。
三者的切入点并不一样。Visa 那套从”这个代理是不是可信的那一个”入手,重点在身份;Mastercard 的做法围绕”这笔操作是不是用户真实意图”展开,重点在授权凭据;蚂蚁国际的协议长在移动钱包这一侧,处理的是代理怎么在 App 环境里完成一次调用。三条路径此前各走各的,商户接入哪一家就只认哪一家的凭证。
把它们对齐的技术难度不小,公告没有正面写清楚合并的口径——是三套映射到一个中间格式,还是互相承认对方的签发结果,目前无法从公开材料判断。
蚂蚁国际在这里的位置
蚂蚁国际带进来的是钱包侧的量。公告给的数字是,Alipay+ 的钱包网关连接约 1.5 亿商户,接入 50 个全球数字钱包和银行应用,覆盖 20 亿用户账户。
对两家卡组织来说,钱包网络是卡网络之外的另一条主干道,在亚洲尤其如此。蚂蚁国际首席创新官杨江明的表述是,卡网络和钱包网络之间可互操作的 KYA,对保住支付伙伴之间的信任很关键。Visa 全球增长产品与战略合作负责人 Rubail Birwadker 给的角度是,代理在人们发现和购买商品的过程里分量越来越重,信任要跟着一起扩展。Mastercard 首席数字官 Pablo Fourez 则把互操作性直接说成代理商务上规模的前提。
三段话指的是同一件事:谁也没法单独定标准,谁也不想让别人定。
3 万亿到 5 万亿这个数字
三方共同援引的是麦肯锡的预测:到 2030 年,AI 代理可能经手全球消费者商业交易中的 3 万亿至 5 万亿美元。这是第三方给的估算区间,不是三家自己的业务预期,上下限之间差着近七成,说明连做预测的人也没把握。
有意义的部分是它划出的时间窗。2030 年之前,如果代理付款真的走到这个体量,身份和授权的问题必须在此之前有答案。眼下三方公布的是启动合作,没有试点名单,没有阶段目标,也没有说第一批接入方是谁。这些空白什么时候被填上,会比这份公告本身更能说明进展。
参考来源:蚂蚁国际、Mastercard 与 Visa 联合公告,CocoLoop,CNBC、路透社;联合公告核验 KYA 三项机制、三方现行协议名称、Alipay+ 商户与账户规模及麦肯锡预测区间。