它不只是支付方式的更新，而是一次关于授权、责任与商业入口的重新分配
让 AI 帮人找一双鞋，和让 AI 自己下单买走它，差的不是最后一次点击。
前者仍然把选择和付款留给人；后者要求系统确认一连串更难的问题：这个 AI 是谁的代理，它凭什么代表用户，能买什么，最高能买多少，买错了谁负责，商家又如何确认来访者不是伪造的机器人。
这不是遥远的设想。2025 年，Mastercard 发布 Agent Pay，提出用登记、验证和支付令牌让智能体代用户完成交易；OpenAI 与 Stripe 随后公布 Agentic Commerce Protocol（ACP），并在 ChatGPT 中试行直接结账。2026 年 9 月，Visa、Mastercard 与蚂蚁国际又宣布合作推进可跨生态识别和验证 AI 智能体的框架。Mastercard Agent Pay、OpenAI 与 Stripe 的即时结账、Reuters 报道
我更愿意把这件事理解为：支付体系开始为“受限制的机器代理”准备身份和责任，而不是把银行卡交给聊天机器人。机器何时可以替人花钱，答案不会是“模型足够聪明时”，而是用户、商户、发卡方和支付网络能把一笔交易的授权范围、可追溯性与争议处理说清楚时。
一、机器替人花钱，其实早已开始
严格说来，机器代人发起支付并不新鲜。
工资代发、银行代扣、订阅续费、信用卡自动还款、企业采购系统、网约车行程结束后的自动扣款，都是程序按预先设定的条件移动资金。企业使用虚拟卡控制差旅和采购，也会把金额、使用时间、商户类型或一次性使用规则写进支付凭证。程序化支付解决的是重复执行：人先规定规则，系统在规则内完成动作。
智能体支付改变的是程序在交易中的位置。它不只执行“每月 8 日缴费”这类明确指令，还可能根据自然语言目标去检索商品、比较规格、判断是否有货、选择商家和配送方案，再把结果送入支付流程。
两者的差别，可以压缩成一张表：
| 交易方式 | 人事先决定什么 | 系统决定什么 | 主要风险 |
|---|---|---|---|
| 自动扣款、订阅续费 | 商户、金额或计费规则 | 到期执行 | 取消困难、扣款争议 |
| 企业采购工作流 | 供应商范围、预算、审批流程 | 在规则内下单或付款 | 越权采购、审批失效 |
| 智能体辅助购买 | 需求与偏好 | 搜索、比较、推荐 | 错配、诱导、信息失真 |
| 智能体自主购买 | 目标、预算、边界 | 选择、下单、支付 | 授权不清、欺诈、责任难界定 |
因此，“AI 会不会替人付款”问得还不够准确。更准确的问题是：用户是否愿意把一次开放式的消费选择，压缩成一份可执行、可撤销、可审计的授权。
二、支付行业现在补的，不是模型能力，而是信任接口
大模型能够生成推荐，不等于它已经具备付款资格。支付体系历来依赖几类稳定身份：持卡人、商户、收单机构、发卡机构和支付网络。智能体加入之后，交易链上多了一个既能行动、又不能独立承担法律与财务后果的角色。
Mastercard 2025 年公布的 Agent Pay，把重点放在 Agentic Tokens 上：令牌建立在既有代币化能力之上，并与受信任、经验证的智能体相连。其公开材料提出，用户应控制智能体可以购买的内容，参与方应能识别一笔交易是否由智能体发起，争议处理也需要识别这种新型交易。Mastercard 说明
Visa 的 Intelligent Commerce 同样把支付凭证、控制条件、认证和保护嵌入由 AI 发起的交易。2026 年 9 月的跨机构合作又进一步说明，行业的难点已不只是单个平台能否做出演示，而是不同卡网络、电子钱包、智能体平台和在线市场能否识别彼此信任的代理，同时保留各自的风控与批准机制。Visa 开发者说明、Reuters 报道
这类基础设施的价值，不在于让付款“无感”，而在于给无感付款加上边界。至少要回答五个问题：
- 谁授权了这个智能体；
- 它能访问哪一种支付凭证；
- 金额、频率、时间和商户范围有什么限制；
- 交易时如何向商户和银行证明它没有被冒充；
- 用户否认交易、商品不符或代理越权时，谁先承担处理责任。
前四项决定交易能否放行，最后一项决定这种模式能否获得长期信任。任何一项模糊，所谓“自主购买”都只是把原有风险转移到消费者、商家或银行的客服流程里。
三、最先成熟的，不会是“让 AI 随便买”
智能体支付更可能沿着风险从低到高的顺序出现。
第一层是信息服务。AI 收集选项、比较价格、解释条款，用户自己去商家页面结账。这已经很普遍，支付权仍完全在人手中。
第二层是确认后结账。用户说“帮我找一台 500 元以内、明天能送到的电饭煲”，智能体给出选项；用户确认某一件商品后，系统调用已保存的支付方式完成交易。ChatGPT 的 Instant Checkout 属于这一方向：OpenAI 介绍，用户可在对话中发现商品并完成购买，协议试图让商户保留订单、支付、售后和客户关系的控制权。OpenAI 介绍、Stripe 对 ACP 的介绍
第三层才是预授权的自主执行。例如用户设定：每周采购一次某类家庭用品，单笔不超过固定金额，只从已认可商家购买；或者企业授权采购助手在合格供应商名单内补充低价值、标准化耗材。这一层的可行性，取决于授权是否足够具体。
最不适合早期交给智能体的，是高额、低频、不可逆或价值判断强的交易：买房、投资、医疗服务、复杂保险、奢侈品和大额跨境支付。它们并非永远不能有 AI 辅助，而是不应把“可以推荐”混同于“可以代表用户承诺”。
这里有一个常被忽略的事实：人也不是每次付款都重新判断。订阅、会员、车费和水电费之所以能自动扣款，是因为商品、商户和规则足够稳定。智能体支付的第一批可靠场景，也应具有同样的特征：低金额、可撤销、需求明确、争议容易处理。
四、商家的问题会从“能否被搜到”变成“能否被代理选中”
过去二十年，商家争夺的是搜索结果页、货架位置、短视频流量和直播间曝光。智能体成为交易入口后，第一轮筛选可能在用户看见商品之前完成：代理读取商品数据、价格、库存、配送、评价、退换和适配条件，再决定向用户呈现什么。
这会让商户更依赖结构化、可验证的信息。标题写得夸张、规格藏在图片里、库存不同步、退换规则模糊，未必妨碍一次冲动消费，却会降低被代理稳定选中的可能。对于商品零售商而言，产品目录、价格、库存、履约时效、售后规则与真实评价，都会逐步从运营细节变成“机器可理解的信誉”。
这也不是说传统广告会消失。入口从搜索页变为对话框，排序权仍然有价值。平台可能从成交佣金、支付服务、商家工具、广告或更高等级的数据与履约服务中赚钱。OpenAI 和 Stripe 在 ACP 的公开说明中强调，商家保留订单处理和客户关系；这是一种协议设计上的表态，不等于未来所有入口都会保持同样的利益分配。OpenAI 介绍
真正需要警惕的，不是 AI 推荐本身，而是推荐、排序、支付与售后责任被同一个入口不透明地合并。用户需要知道推荐是否付费、代理依据什么排序；商家也需要知道怎样进入结果、能否质疑错误信息、是否被迫为可见性支付新的“过路费”。当代理替用户做选择时，发现机制本身就是商业规则的一部分。
五、消费者交出去的，不只是银行卡信息
普通人最容易把风险理解为“卡号会不会泄露”。代币化、设备认证、生物识别和风控确实可以减少原始支付凭证被暴露的机会，但智能体支付的敏感性还在另一层：它要理解人的意图。
要替人买东西，系统可能需要知道预算、地址、家庭成员、尺寸偏好、饮食限制、出行计划、已有订单和支付习惯。单个数据点未必危险，连在一起却会构成比一次支付更完整的生活画像。
所以授权页面不应只有“允许付款”四个字。较成熟的授权应至少让用户看见：
- 可购买的商品或服务类别；
- 单笔、单日和单月上限；
- 允许的商家名单或排除名单；
- 是否必须在首次购买、价格变化或超预算时再次确认；
- 授权的有效期限和一键撤销方式；
- 交易记录与争议入口。
这套设计的意义，是把“信任 AI”拆解为用户可以检查的条件。一个能买任何东西、没有上限、没有有效期、也说不清交易原因的代理，不是便利工具，更像一张被遗忘的空白授权书。
六、中国市场的关键，不会只是把海外协议翻译过来
中国消费者已经习惯二维码支付、免密支付、平台内交易与超级应用服务，看似离智能体支付很近。但支付习惯成熟，不等于授权与责任问题自动解决。
国内的支付场景通常更集中于大型平台、银行、支付机构和商户生态。智能体若跨越不同平台代用户搜索、比较和支付，就会涉及账户认证、支付指令、个人信息、平台数据、反欺诈与消费者保护等多层规则。它不能只被理解为一个新的前端功能。
国内对智能体支付的专门规则仍在演进。无论未来采用何种协议，支付账户安全、个人信息处理、反欺诈和消费者权益保护都不会因为交易入口换成 AI 而失效。行业真正需要解决的，是怎样让新的代理角色进入既有责任体系，而不是另造一条脱离支付监管的快捷通道。
对国内用户而言，判断一项功能是否值得开通，不应只看它是否能一句话完成下单，更要问：付款账户是否独立隔离，限额是否可设，是否支持逐笔确认，撤销授权是否容易，出了争议能否找到明确责任主体。
对商家而言，也不应急于把“接入智能体”当作新流量口号。更实在的问题是：商品信息是否准确，库存和价格是否实时，配送与退货承诺能否兑现，平台是否公开排序和收费规则。AI 入口可能带来订单，也可能让商家对新的分发规则产生更深依赖。
七、机器替人花钱的条件，是一份比口令更清楚的授权书
技术演示容易让人产生两种相反的误解：一种认为 AI 买东西已经等于 AI 接管消费；另一种认为只要加一个确认按钮，问题就完全解决。
两种说法都太简单。确认按钮可以降低部分风险，却不能解决代理为何推荐某一商品、交易数据如何使用、商家是否被公平对待、争议发生后谁承担成本等问题。反过来，机器也不必等到完全像人一样理解世界，才可以承担任何交易任务。它可以先在边界清晰的任务中工作。
机器可以替人花钱，不是从它“懂得购物”那一天开始，而是从人能够写清楚以下内容的那一天开始：你是谁的代理，你可以买什么，你最多花多少，你在什么情况下必须停下来问人，出了错谁能解释、撤销和赔付。
支付从来不只是技术动作，它是一种可被追责的承诺。智能体支付若想成为日常基础设施，最终要证明的不是模型多会说服人，而是它能否把这种承诺做得比今天更清楚。
资料与判断说明
本文依据截至 2026 年 9 月 11 日可访问的公开材料撰写。Mastercard、Visa、OpenAI、Stripe 的相关计划与协议，属于不同机构正在推进的产品或基础设施安排，不代表已在所有国家、所有商家或所有交易中可用。文中关于商户分发、收费、数据使用和责任安排的变化，属于基于公开机制作出的分析，不是对任何平台未来商业规则的事实断言。本文不构成支付、投资、法律或合规建议。