AI代理上桌了，信任却没跟上？

AI代理都开始替人下单了，可它到底是谁、凭什么付钱，还没人说得清。

2026年9月，三件事几乎同时发生：JPMorganChase Institute发布分析指出，企业向联邦政府缴纳的关税规模仍远高于2025年之前的常态，且没有行业幸免；Visa与Mastercard联手蚂蚁国际，推出面向AI代理的KYA（Know Your Agent）互操作框架；几乎同一周，美国身份验证巨头IDScan承认超过1.5亿张驾照信息被盗。

关税决定成本，泄露暴露漏洞，KYA试图补上信任。三条线拧在一起，才是当下全球零售的真实底色。

📈 关税账单：没人在乎你卖什么

金句先放这儿：关税不区分赛道，只区分现金流。

先看一个场景。一位华南大卖家的运营负责人，最近每天早上打开后台的第一件事，不再是看广告ACOS，而是刷新头程物流报价和关税预估。一位做了八年亚马逊的卖家私下跟我们说：「以前核算毛利率按月，现在按周——关税一变，整个定价模型都得重跑一遍。」

这不是个体的焦虑。JPMorganChase Institute的近期分析给出了宏观注脚：企业向联邦政府支付的关税总额，持续显著高于2025年之前的正常水平，且分析明确指出——没有一个行业能幸免。

这组事实背后有两层产业逻辑。

第一，关税已经是常态化的成本项，而非一次性冲击。对跨境卖家来说，这意味着定价、备货、现金流规划都必须把关税当成固定参数，而不是风险敞口。低价白牌的利润缓冲最薄，最先被挤压。

第二，成本压力正在重塑路径选择。一边是平台端的全托管模式需要重新和供应商谈价，把关税分摊塞进供应链条款；另一边，越来越多卖家开始评估海外仓、本地化履约，用「把货先搬过去」换取关税结构上的确定性。钱从营销预算流向了供应链预算，这个迁移方向，比任何行业报告都诚实。

换句话说，2026年跨境生意的第一道考题，不是流量，是成本确定性。

🔐 KYA：卡组织开始给AI代理办「身份证」

金句：当AI替你花钱，风控对象就从人变成了代理。

9月9日（周三），蚂蚁国际宣布与Visa、Mastercard合作开发KYA（Know Your Agent）互操作框架。目标很明确：帮助卡网络、数字钱包生态、代理平台和电商平台，跨网络地简化AI代理的接入与身份识别流程。

拆开看，这件事的逻辑和当年的KYC一脉相承——KYC解决「你是谁」，KYA解决「这个替你花钱的AI是谁、被谁授权、行为边界在哪」。

产业层面，这个框架透露出两个信号。

其一，代理商务（Agentic Commerce）已经从概念演示走到了清算环节。卡组织不再讨论「AI能不能购物」，而是直接解决「AI购物时怎么验明正身」。支付侧先动，说明交易链路已经快于监管和信任基础设施。

其二，蚂蚁国际坐在同一张桌上，分量不轻。全球钱包生态和卡网络第一次在一个身份框架上对齐，意味着未来跨境代理交易的验证标准有希望统一——这对做全球市场的卖家是好消息，否则每个市场一套代理身份规则，接入成本会高到只有巨头玩得起。

据多位接近支付机构的行业人士透露，各家对代理交易的欺诈率数据都非常敏感，谁先立标准，谁就在下一轮清算规则里有话语权。这不难理解：KYA表面是安全框架，底层是路由权和定价权。

⚠️ 1.5亿张驾照：信任底座的裂缝

金句：你刚想给AI发身份证，库房先被人撬了。

就在KYA框架公布前几天，信任叙事被泼了一盆冷水。

9月4日，美国身份验证服务商IDScan在官网承认遭遇数据泄露：黑客组织从其云端服务器窃取了驾照信息，用户姓名、驾照号码、护照号码等遭到泄露。公司在9月1日前后收到数据被盗的通知，随后证实事故属实。

独立安全研究员Brian Krebs同日发文称，近期有黑客在暗网兜售1.53亿份驾照扫描件，当时尚不清楚数据源头。更具冲击力的细节是：Krebs在暗网上发现了美国国防部长皮特·赫格塞思的驾驶证。五角大楼回应称已知悉该事件，FBI发言人表示正在追查。

这起事故对产业的意义，不在于八卦层面的「防长驾照在暗网」，而在于它精准命中了身份基础设施的软肋。

IDScan这类公司的商业模式，是替银行、零售、共享经济平台做身份核验——它掌握的正是整个美国线下与线上身份验证的底层数据。1.5亿份驾照信息泄露，等于告诉市场：即便是「卖信任」的公司，自身的信任库存也可能一夜清零。

把时间线叠在一起看就更微妙：同一周，一边是KYA框架试图为AI代理建立身份体系，一边是传统身份体系被证明并不牢靠。产业逻辑很直白——代理商务的信任栈，不是在白纸上新建，而是叠在一个已经出现裂缝的旧地基上。这就是为什么KYA强调「跨网络互操作」：单一节点被攻破的代价太大，验证必须分散化、可交叉。

🧩 三条线，一个信任栈

金句：成本、身份、代理，全球零售的三角正在重组。

把三件事放进同一张表，结构就清晰了：

三件事看似分属关税、安全、支付三个板块，实则指向同一个重构过程：AI代理要成为消费链路的中间层，必须同时回答三个问题——交易成本是否可控（关税）、交易主体是否可信（身份）、验证体系是否可靠（KYA）。

一个更冷静的判断是：代理商务的渗透速度，将不取决于AI能力，而取决于信任栈的补课速度。模型再聪明，如果卡组织不敢放行、身份底座频繁失守、监管悬而未决，AI代理就只能在低客单、可撤销的交易场景里打转。

💡 跨境卖家的现实选择

金句：别赌基础设施，先管好自己的现金流和合规面。

对出海企业来说，这轮变化里真正可执行的判断有三条。

第一，关税是存量现实，把它内化进定价与备货模型，而不是当成等待回落的变量。JPMorganChase Institute的数据已经说明，缴税水平回不到从前，指望政策转向不如重排现金流。

第二，身份与支付合规要从成本项变成竞争力项。KYA框架落地后，早接入、数据治理干净的商户，在代理渠道的流量分配上大概率会更受信任。AI代理选品和选商户的逻辑，和今天的搜索排序不会一样——信誉权重会上升。

第三，数据安全不再是大厂专属议题。IDScan事件提醒所有依赖第三方验证服务的平台：供应商的数据事故就是你的事故，合同里的数据责任条款、泄露应急预案，该补的现在补。

一句话总结：2026年的全球零售，成本端看关税，增长端看代理，生死线看信任。

小结

关税重新定价了跨境生意，泄露戳破了身份信任的旧账本，KYA框架则试图为AI代理立起新规则。三者节奏不同，方向一致：全球零售正在从「流量驱动」切换到「信任驱动」。接下来的看点，是KYA能否跑通跨网络互认、以及身份底座如何在事故后重建——谁先补上课，谁就先吃到代理商务的第一波红利。