六大跨國銀行為 AI 購物代理劃下紅線

全球最大的幾間 AI 實驗室正競相把聊天機器人變成結帳按鈕。週二，三大洲的六家大型銀行聯手回擊，提出警告：這場競賽跑得比護欄還快。

NatWest 與美國銀行（Bank of America），加上 ING、紐西蘭 ASB 銀行、美國貸款機構 Capital One 與澳洲聯邦銀行（Commonwealth Bank of Australia），發布報告指出，部署 AI 代理從事線上購物可能提高詐騙、欺詐與資料隱私外洩的風險，並提出了一套負責任發展這項技術的原則。

迎頭相撞的軌道

OpenAI、Anthropic、Google 與 Meta 等科技公司正大力把 AI 聊天機器人推銷為購物工具，描繪一個由 AI 代理代表消費者挑選商品、甚至完成購買的未來。零售商這邊則競相設法影響聊天機器人的推薦結果，把代理當成新的貨架來經營。

消費端訊號顯示這已不再是紙上談兵。英國零售商 John Lewis 九月表示，來自 AI 代理的搜尋流量占總量的比例，已從一年前的 0.3% 升至 2.5%——成長八倍，而且還在加速。當一家百年老字號百貨公司每四十次搜尋就有近一次從聊天機器人發起，Agentic Commerce 早已離開示範階段。

銀行並不否認這股熱潮。報告指出，客戶對 Agentic Commerce 的潛力充滿期待、樂於採用，銀行自身也有充分的商業誘因促成它。但他們警告，技術前進的速度已超過產業標準與消費者保護——而歷史經驗是，這種落差通常先被詐騙集團填滿，監管者姍姍來遲。

「消費者不清楚 AI 是否站在自己這邊」

報告中最直白的文字，留給了信任赤字。「消費者不清楚 AI 是否會維護他們的利益，」報告寫道。「他們擔心 AI 代理買錯東西或花太多錢——更糟的是，把錢賠給詐騙與欺詐。他們不確定出了事會不會受到保護，也不確定該找誰負責。」

最後那一句在法律上最危險。人類按下「購買」時，責任鏈清楚明白：信用卡組織、退款規則、消費者保護法。當一個自主代理在不透明的指令下完成交易，這條鏈上的每一環都會變成爭執點：代理真的在執行客戶的意圖嗎？誰為代理的身分背書？如果它被冒用或操縱，損失算誰的？

銀行點名的具體風險相當務實，而非杞人憂天。其一：AI 代理向客戶索取付款卡號，再直接輸入網站——等於讓代理變成握有原始憑證、卻不受任何控管的中間人。其二：代理把消費者引導向保護較弱的付款管道，數位時代版的「帶你走進商店後巷」。

銀行想要什麼

這個聯盟計畫向政策制定者提出一連串建議。核心措施是：AI 代理涉入交易時必須強制揭露——掛上一面「機器人到此一遊」的旗幟，讓銀行、商家與監管者能即時區分人類消費與代理消費。

他們也呼籲提高 AI 決策過程的透明度，並為流經代理生態系的客戶資料建立保護機制。另外兩項原則瞄準的是市場結構而非詐騙：消費者與商家應保有用哪個 AI 電商服務的自由，不同代理系統之間應可互通——這是對「某家實驗室的助理在商務環節設收費站」這種未來的明確拒絕。

為何在此時出手

銀行介入的時機點，正值 Agentic Commerce 從交易兩端同時被強推。OpenAI 等業者持續出貨具購物能力的代理；支付網絡過去一年忙著打造代理對代理的協定；零售商則像當年優化搜尋引擎那樣，開始為聊天機器人的能見度做優化。所有人都在蓋機器，卻幾乎沒有人回答銀行剛提出的問題：機器出錯時，誰買單？

這也是一次地盤宣示。銀行握有損失數據、詐欺模型與監管關係。趕在監管者動筆之前發布原則，這六家機構把自己放在即將成形的規則的共同起草人位置，而非被規則治理的對象——同時暗示 AI 實驗室：消費者保護不會只是提示詞工程能解決的問題。

最可能的近期結果，正是這份報告設計要達成的：揭露義務與代理身分標準起草時，銀行在桌上佔一席之地。John Lewis 的數字說明這張桌子得快點擺好——Agentic Commerce 在一家零售商一年成長八倍，而詐欺工具、退款規則與揭露制度的速度，遠遠跟不上。

對 AI 產業而言，全球支付守門人傳達的訊息不舒服但很簡單：會購物的機器人歡迎，在黑暗中購物的機器人不行。