三強聯手為機器人發身分證：Visa、Mastercard 與 Ant International 對齊 Know-Your-Agent 標準

2026 年 9 月 10 日，全球三大支付組織——Visa、Mastercard 與 Ant International（螞蟻國際）——宣布展開 Know-Your-Agent（KYA，認識你的代理）互通框架合作，為 AI 代理建立一套共通的接入、身分驗證與持續監控原則。這項配合聖保羅活動發布的聯合聲明，是支付產業迄今最具體的一步，回應了代理式商務（agentic commerce）誕生以來始終懸而未決的問題：當一個機器人代替你結帳時，它到底是誰？又是誰在為它背書？

為什麼支付網路突然要為機器人建立身分標準

AI 代理早已不只是推薦商品。到了 2026 年，它們會訂機票、回購日用品、協調訂閱方案，甚至端到端地替使用者完成交易——而且交易量只會越來越大。聯合聲明引用麥肯錫的預估：到 2030 年，AI 代理將主導 3 兆至 5 兆美元的全球消費商務。

這些交易的每一筆，都撞上卡片產業從未面對過的難題：在結帳時出示憑證的主體，不是擁有這筆錢的人類。傳統的防詐機制——裝置指紋、3-D Secure 驗證挑戰、圍繞個人瀏覽行為建立的速率規則——完全無法套用在一個可能於凌晨三點從資料中心合法發出上千筆交易的軟體行為者身上。

這三家公司其實都早已各自打造答案。Visa 在其 Intelligent Commerce 戰略下推出了** Trusted Agent Protocol（TAP，可信代理協議）**，用於驗證代理並在惡意機器人觸及支付流程前加以攔截；Mastercard 建構了 Verifiable Intent（可驗證意圖），用於證明自主行動確實反映持卡人的真實同意；Ant International 則在 2026 年 4 月開源了 Agentic Mobile Protocol（AMP，代理行動協議），將代理支付延伸至亞洲的電子錢包生態——Alipay+ 目前串連 1.5 億商家與超過 50 個數位錢包，觸及約 20 億用戶帳戶。

三套協議、三套信任堆疊、三條整合路徑。對任何想要全球營運的代理平台或市集來說，這意味著同一個機器人必須分別通過三套規則的驗證——重複、緩慢、而且昂貴，偏偏都貴在產業最追求速度的環節。KYA 合作本身就是一項承認：瓶頸已經不是消費者準備度，而是碎片化。

框架實際涵蓋什麼

這項合作刻意定位為橋樑，而非合併。依聲明所述，每個網路都「保留各自的驗證與決策流程」——Visa、Mastercard 與 Ant 對齊的是各系統之間交換的訊號，而不是把風險決策權交給某個共享機構。框架聚焦三大支柱：

• 跨網路營運者可追溯性（Cross-network Operator Traceability）：每個代理都必須連結到一個經驗證的營運者——持卡人、企業或組織——確保代理行為的歸因永遠可行。匿名代理，定義上就是無法為其開戶的代理。
• 共享認證要求（Shared Certification Requirements）：代理依共通的安全與行為要求接受評估，確認其運作符合預期，使得在一個網路標準下取得的認證，對其他網路也具有意義。
• 持續交易監控（Continuous Transaction Monitoring）：身分不是一次性的閘門。代理會以身分與交易相關訊號的組合持續接受評估，支援不斷重新評估——言下之意，也支援撤銷。

更關鍵的是，三方並非從白紙開始。這套框架建立在新加坡金融管理局（MAS）先前發布的金融代理執行期防護框架（Safeguards for Agentic Finance at Runtime，SAFR）之上，實際的技術工作將透過 MAS 召集的產業平台 BuildFin.ai 推進——該平台聚集金融機構、技術供應商與研究者，在新加坡開發金融服務的負責任 AI。換句話說，全球代理式商務的互通層，正在新加坡監管機構的沙盒裡鍛造，而不是在矽谷的會議室裡。

高層怎麼說

三家公司的高層發言，各自貼合其商業立場。Visa 全球成長產品與戰略合作負責人 Rubail Birwadker 主張，隨代理成為人們探索與購買的重要環節，「信任必須隨之擴展」，並將 TAP 定位為這波轉型的基礎建設。

Mastercard 數位長 Pablo Fourez 稱 KYA 框架之間的互通性是「讓代理式商務規模化的必要條件」，強調商家、平台、錢包與發卡機構需要「一致的方式來辨識可信代理、驗證行動反映使用者意圖，並在整筆交易中保留問責性」。

Ant International 首席創新長 Jiang-Ming Yang 則從錢包網路的角度出發：卡片與錢包網路之間可互通的 KYA，對為支付夥伴與商家「確保信任至關重要」，並預告未來將納入「更豐富的訊號——能力、行為、執行表現與風險資料」來餵養代理信任決策。

未解的問題

儘管原則層面已有協調，這份聲明在治理細節上卻相當簡略——觀察者也注意到了這些缺口。沒有指定的治理機構、沒有公開的技術規格、也沒有推出時程。三家公司的措辭是要「探索朝共同原則努力的機會」，這樣的語言在「意圖」與「可執行標準」之間，留下了相當大的距離。

消費者信任仍是需求側的問題。報導中引用的調查數據顯示，目前只有約 14% 的消費者信任 AI 在未經驗證的情況下完成購買。共享信任層或許能隨時間拉高這個數字——但也可能成為各網路在風險胃口上彼此競爭時的合規天花板。

還有一層戰略解讀：對齊 KYA，等於在三大既得利益者的軌道周圍築起共通的進入門檻。任何想在規模上取得交易權的代理，都必須通過一套實質上由 Visa、Mastercard 與 Ant 共同設計的認證制度。互相競爭的卡片網路協調身分標準——在今年 AI 相關交易受到高度反壟斷關注之後——正是競爭法監管者會盯著細看的行為。

為什麼重要

支付史的韻腳總是相似：EMV 標準化了晶片驗證，3-D Secure 標準化了挑戰流程，而每一次標準化，都在原本互不相容的網路之間，解鎖了交易量的級跳。KYA 正是為「自主買家」上演同一齣劇本。如果三家業者能把今天的新闻稿變成可落地、可執行的規格，實際效果將是：AI 代理驗證一次，就能到處消費——也能到處被撤銷，而後者或許才是更具決定性的一半。

接下來的工作將在新加坡展開，於 MAS 的 BuildFin.ai 傘下、以 SAFR 的執行期防護為基礎推進。對銀行、錢包與代理平台而言，訊息很明確：開始把代理身分當作基礎建設對待——它與卡號（PAN）或裝置指紋同樣承重——因為全球資金網路已經共同決定：下一個走進門的開戶者，大概不會是人類。

本文基於三方聯合新聞稿、CNBC、TechNode Global 與麥肯錫代理式商務研究，截至 2026 年 9 月 10 日。