9月10日，Visa、万事达卡和蚂蚁国际宣布启动一项新的合作：共同开发“Know Your Agent”，即KYA互操作框架。
这套框架希望让银行卡网络、数字钱包、AI智能体平台和线上市场跨越不同支付生态，识别那些能够代表用户发起交易的可信AI智能体，同时保留各自的审批和风险管理流程。
三家公司并不是从零开始。
Visa已经推出Trusted Agent Protocol（可信智能体协议），万事达卡拥有Verifiable Intent（可验证意图）体系，蚂蚁国际则推出了Agentic Mobile Protocol（移动智能体协议，AMP）。此次合作的目标，是让这些原本相对独立的协议能够相互识别和验证，降低不同平台之间的接入成本。
合作将在新加坡金融管理局召集的BuildFin.ai平台下推进。这个平台汇集金融机构、技术提供商和研究机构，主要推动金融AI解决方案的开发、部署与治理。
需要说明的是，这是一项刚刚启动的行业合作。目前三家公司并未发布一套已经在全球落地的最终KYA标准，也没有宣布统一的上线时间表。
但它真正释放出的信号已经非常清楚：
AI正在从影响交易的“推荐工具”，变成能够获得用户授权、代表用户执行交易的代理人。
过去，AI可以告诉你应该买什么；接下来，它可能直接替你把钱花出去。
当屏幕前不再有人亲自点击“确认支付”，整个商业系统都要重新回答一个问题：
商户、银行和支付网络，凭什么相信面前这个AI真的代表用户？
过去几年，AI在消费和商业中的主要角色，是帮助人做决策。
它可以搜索商品、比较价格、总结评价、制定旅行计划，也可以根据用户的预算和偏好推荐产品。
但是在多数情况下，真正的购买动作仍然由人完成。
用户需要自己进入平台、选择商品、确认订单，再通过密码、短信、指纹或者人脸完成支付。
AI只是参与了决策，没有真正进入交易。
智能体商业改变了这一点。
用户未来可能只需要向AI提出一个任务：
“帮我订一张周五晚上去上海的机票，经济舱，价格不超过1500元，不要红眼航班。”
AI随后可以自主完成搜索航班、比较价格、筛选条件、填写乘机人信息、提交订单和发起支付。
在企业端，这种交易可能更加复杂。
一家物流企业的智能体，可以根据货物位置自动购买临时仓储服务、预约装卸时间、支付冷链监测费用；一家小企业的智能体，也可能按照预算购买域名、云服务、软件订阅和广告资源。
一项人类发出的任务，可能被AI拆解为一连串由机器自动执行的交易。
这意味着AI在商业系统中的角色正在经历三次变化：
到了第三阶段，问题就不再只是“AI推荐得准不准”。
支付体系必须判断：
这正是KYA出现的背景。
路透社关于Visa、万事达卡与蚂蚁国际合作的报道
KYA很容易被理解成“KYC的AI版本”。
KYC是Know Your Customer，即金融机构识别和了解自己的客户；KYA则是Know Your Agent，直译为“了解你的智能体”。
但是两者并不是完全平行的关系。
KYC确认的是自然人或者企业客户的身份，KYA需要确认的则是一条更加复杂的委托关系：
哪一个AI，受哪一个人或企业委托，在什么时间、什么场景和什么金额范围内，可以执行什么行动。
因此，KYA并不意味着AI获得了法律人格，也不是给AI单独开设一个可以自由支配的银行账户。
它真正解决的是：当AI代表人进入商业和金融系统时，怎样证明它拥有一项真实、有效并且没有越界的授权。
从一笔AI代理交易要被支付系统放行来看，完整的信任体系至少要回答四层问题。
需要说明的是，下面四层并非三家公司已经发布的最终KYA技术条款，而是结合三套既有协议提炼出的分析框架。
商户首先要知道，访问自己网站的究竟是谁。
传统网站的安全系统通常会把高频自动访问、批量抓取和异常点击识别为机器人行为。过去，这种机制主要用来拦截恶意爬虫、抢购程序和网络攻击。
但AI购物智能体同样会表现出明显的自动化特征。
它可能在几秒钟内访问大量商品页面，同时查询多个价格，自动填写表单并进入结算页面。
如果商户继续沿用原来的机器人识别规则，合法的AI购物智能体可能会被当成恶意程序直接拦截；但如果完全放开自动访问，商户又可能面对欺诈、盗刷和数据抓取风险。
Visa的Trusted Agent Protocol所解决的第一个问题，就是让经过认证的AI智能体通过密码学签名证明自己的身份。
智能体发出的请求可以包含时间、会话标识、密钥和操作对象等信息。商户由此判断：这是不是一个经过注册的可信智能体，请求是否被篡改，以及此前的请求是否被恶意重复使用。
Visa对Trusted Agent Protocol的介绍
证明一个AI身份真实，并不代表它可以随便使用用户的钱。
系统还要验证：
例如，用户可以允许旅行智能体购买机票，却没有授权它购买理财产品；可以允许它使用一张指定银行卡，却没有允许它调用自己的全部账户。
AI的权力来自用户的委托，而不是来自AI自身。
即使用户授权AI购物，也不意味着AI可以购买任何商品、支付任何金额。
用户的真实意图可能包含一系列条件：
万事达卡的Verifiable Intent，试图把身份、用户指令和智能体的实际行动连接起来，形成一份防篡改、可验证的记录。
它要证明的不只是“用户授权了这个AI”，还要证明“这个AI当前准备执行的行动，是否符合用户当时的指令”。
换句话说：
身份认证解决“你是谁”，可验证意图解决“你究竟被允许做什么”。
万事达卡表示，Verifiable Intent可以记录用户授权、智能体与商户之间的互动以及最终购买行为，在发生争议时为各方提供审计线索。该规范已经开源，但相关功能仍处于持续集成和推广阶段。
万事达卡关于Verifiable Intent的说明
即便智能体身份、用户授权和交易意图都可以验证，银行、商户、钱包和支付机构仍然不会自动放行所有交易。
它们还要根据自己的风控规则判断：
此次三方合作计划建立的是一套互操作的信任框架，而不是一张让AI在所有支付系统中自由通行的万能许可证。
银行卡网络、数字钱包、智能体平台和线上市场可以识别相应的信任信息，但仍然保留自己的审批与风险管理流程。
因此，更准确地说，KYA要给AI建立的不是一张普通身份证，而是一套可以被机器读取和验证的：
身份证明＋用户委托书＋权限清单＋交易证据。
Visa、万事达卡和蚂蚁国际此前都在建立自己的智能体身份与支付相关能力。
但单家公司拥有一套协议，并不能解决整个市场的问题。
一次AI智能体发起的交易，可能同时经过：
如果每一个平台都有自己的智能体身份、授权和交易凭证，AI每进入一个新生态，就要重新认证和接入一次。
用户也可能需要反复授权。
商户则要分别判断不同AI平台提供的凭证是否可信。
最终可能出现几个问题：
所以这次合作最关键的词，不只是“身份认证”，还是“互操作”。
三家公司并没有宣布把各自协议合并成一套协议，而是准备探索一层共同框架，让不同支付网络、钱包、智能体平台和线上市场能够识别来自其他体系的可信智能体，同时保留自己的审批和风控规则。
这相当于让一个AI在进入不同商业系统时，可以携带一份能够被验证的数字证明：
“我是谁，我代表谁，我获得了什么授权，我现在准备做什么。”
只有这种信任信息能够跨平台流动，智能体商业才可能从少量封闭测试进入更大规模的真实交易。
支付公司的传统价值，是连接消费者、银行和商户，完成清算、结算与风险控制。
在AI智能体时代，它们正在把能力进一步向交易前端延伸。
它们不仅希望处理最后一笔资金转移，还希望参与定义：
这意味着支付机构争夺的不只是AI支付的交易量，也是智能体商业规则的参与权和基础设施位置。
过去，谁掌握搜索入口，谁就可以影响用户看见什么；谁掌握电商平台，谁就可以决定商品怎样展示；谁掌握支付网络，谁则控制交易能否最终完成。
当AI开始替用户执行交易，这些权力正在重新组合。
智能体平台可能掌握用户的需求和偏好，决定购买什么；电商平台和商户掌握商品、价格与履约；支付机构则掌握身份、授权、风险和结算。
KYA试图建立的，正是这些系统之间的信任连接层。
如果未来大量交易由AI发起，那么谁的身份和授权标准被更多银行、钱包、商户和平台接受，谁就可能成为AI商业体系中的重要基础设施。
此前讨论AI商业入口时，一个重要问题是：
究竟是商户争取被AI选择，还是AI平台争取被商户接入？
答案并不是二选一。
在交易前端，商户需要争取进入AI的候选范围。
AI可能根据价格、质量、库存、物流、售后和用户偏好，自动筛选最合适的商品。商户如果没有结构化、机器可读的商品信息，就可能进不了AI的候选名单。
但到了交易环节，关系又会反过来。
商户需要判断这个AI是否可信，是否可以进入自己的商品、账户和支付系统。一个无法证明身份和用户授权的智能体，即使拥有大量用户，也可能被商户的风控系统拦截。
因此，未来的智能体商业是双向选择：
KYA的意义，就是为这种双向选择建立最低限度的信任基础。
这也说明，AI平台的市场竞争已经不只取决于模型能力和用户规模。
一个AI即使很聪明，如果无法获得金融机构和商户的信任，就很难真正替用户完成高价值任务。
一个能够搜索网页、调用浏览器和填写表单的AI，不等于一个可以安全处理资金的AI。
从“能完成任务”走向“能代表用户交易”，AI企业至少还需要补齐七项能力：
这将改变AI智能体公司的竞争指标。
过去，市场主要看模型能不能正确理解任务、调用多少工具、完成多少步骤。
接下来，企业客户和金融机构还会看：
模型能力解决的是“AI能不能做到”。
信任基础设施解决的是“AI能不能被允许做到”。
后者可能比模型能力更难建立。
当AI获得有限的交易能力，围绕智能体身份、授权和支付，将出现一组新的基础设施需求。
这里列出的并不是已经成熟的统一市场，而是智能体交易扩大后可能形成的能力图谱。
对创业者来说，机会不一定在再做一个通用AI购物助手。
身份认证、授权管理、商户接入、交易审计和智能体风控，都可能成为相对独立的基础设施市场。
对传统企业来说，问题也不只是“要不要部署AI客服”。
企业需要开始考虑：自己的商品、库存、价格和服务规则是否可以被AI读取；自己的业务系统能否区分可信智能体和恶意机器人；自己的财务制度是否允许AI在限定范围内采购和付款。
对投资机构来说，则需要区分两类公司：
一类公司只是给现有支付流程加上AI交互界面；另一类公司真正建立了身份、授权、交易和审计能力。
前者改变的是用户界面，后者才有可能成为智能体经济的基础设施。
蚂蚁国际参与此次合作，使这项框架与中国读者产生了更直接的联系。
但这里必须明确边界。
目前公开信息只确认蚂蚁国际参与跨支付生态的KYA合作，并未显示此次框架已经在中国内地落地，也不能据此推导支付宝即将向第三方AI全面开放自主支付。
此次合作也不等于KYA已经成为中国市场的正式监管标准。
真正值得中国市场关注的是：
中国高度成熟的移动支付和超级App体系，能否适应一个跨平台行动的AI智能体。
过去，中国移动支付的大量交易发生在相对完整的平台闭环中。
用户身份、账户、支付工具、商品和交易行为，往往集中在同一平台或者几个深度连接的平台内。平台可以比较清楚地知道是谁登录、谁下单、谁付款。
但AI智能体可能跨越多个系统：
身份、数据、授权和责任由此被拆散到不同平台。
这会带来一系列中国市场必须回答的问题：
过去，平台的优势来自闭环；但智能体的价值，恰恰来自跨应用、跨商户和跨服务完成任务。
这两种逻辑之间可能产生新的冲突。
如果每个平台都只允许自己的AI调用自己的账户、商品和支付系统，智能体商业最终可能继续停留在超级App内部。
如果允许第三方AI跨平台行动，则需要建立比现有登录授权更精细的身份、权限、风控和责任体系。
因此，KYA对中国市场的启示，并不是简单复制一套海外协议，而是提前讨论：
当AI成为跨平台的行动入口，中国现有的账户、支付与平台治理体系要怎样重新连接。
现在谈“AI自动花钱”，很容易走向两个极端。
一种观点认为，AI很快就能完全自主消费，人类不再需要参与交易；另一种观点则认为，金融风险太高，AI不可能真正获得支付权限。
更可能出现的现实，是中间状态：
AI不会立刻获得无限制的支付权，而会获得一组可设定、可验证、可暂停和可撤销的有限代理权。
例如：
这意味着未来智能体的核心产品设计，不只是让AI“更自主”，而是让它在不同风险场景下拥有不同程度的自主权。
低金额、高频、标准化的交易，可能率先实现自动执行；高金额、低频和不可逆的交易，则会长期保留人工确认。
因此，真正成熟的智能体系统，不是那个什么都敢做的AI，而是那个知道自己在什么条件下可以行动、在什么条件下必须停下来的AI。
从科技公司把AI接入邮箱、日历、购物和支付，到Visa、万事达卡、蚂蚁国际开始推进KYA互操作框架，一条越来越清楚的产业路径正在出现：
AI先获得用户数据，然后获得应用调用能力，接下来开始获得有限的账户和交易权限。
这也是AI从聊天工具变成智能体的关键一步。
但AI能调用工具，不代表商业系统愿意接受它；AI能发起支付，也不代表这笔交易拥有清晰有效的授权。
模型能力解决的是任务执行问题，KYA试图解决的则是身份、权力和责任问题。
未来判断一个智能体商业系统是否成熟，至少要看四项指标：
如果这四个问题没有解决，AI越能干，潜在风险反而越大。
所以，AI商业竞争的下一阶段，不会只围绕模型、流量和入口展开，还会围绕一项更加隐蔽的基础设施展开：
谁来证明AI值得信任，谁来定义AI可以做什么，谁来承担AI行动产生的后果。
在AI时代，真正稀缺的或许不只是算力、模型和用户注意力，还有一种能够跨越智能体、钱包、银行、商户和平台传递的信任。
BuilderPi关注的也不只是又出现了什么新协议、哪家公司增加了什么AI功能，而是这些变化正在怎样重写产业规则。
当新闻越来越密集、概念越来越多，最稀缺的能力不是追逐每一个热点，也不是记住更多技术名词，而是看清一项技术究竟改变了谁的权力、创造了什么基础设施，又把新的风险和责任交给了谁。