AI Agent要付款，先过身份关

导语： 过去几十年，全球金融体系砸下天量成本，只为回答一个问题——到底是谁在移动资金？现在，AI Agent开始替人购物、订票、付款，甚至自主决定何时下单。于是支付行业被迫面对一个从未存在过的命题：不仅要Know Your Customer，还要Know Your Agent。印度NPCI在筹划Agent Registry，蚂蚁与Visa、万事达在推KYA框架——一套全新的支付身份基础设施，正在2025年悄然成形。

📈 当资金流动的末端不再是一个人

银行要确认账户背后站着谁，支付机构要确认交易发起者是谁，企业要弄清一把密钥、一个服务身份归属于谁。围绕这个朴素问题，行业先后搭起了KYC、AML、IAM、PKI、Device Identity，以及层层叠加的认证、授权与风控体系。

这套体系能运转几十年，靠的是一个默认假设：资金的移动，最终总能追溯到一个可以被识别、被问责的人。

但AI Agent打破了这个假设。它不是消费者本人，也不只是传统意义上的软件进程——它能理解任务、选择商家、比价、调用支付工具，并在授权范围内自主决定何时行动。链路的最末端，第一次出现了一个「非人」的决策主体。

对于跨境电商玩家来说，这不是遥远的技术叙事。Agent代购意味着流量入口的迁移：当用户把「帮我买一瓶最划算的防晒霜」交给Agent执行，平台的搜索广告、比价逻辑、优惠券投放，全都要重新适配一个机器决策者。而在这之前，先要解决的是——这笔Agent发起的付款，合规上算谁的？

“注： 以下一段为作者基于行业观察的观点，尚无公开信源佐证。

>

“据多位接近支付行业的人士透露，头部卡组织内部已经把「Agentic Commerce的身份与问责框架」列为未来两年的核心议题。原因很简单：没有身份，就没有风控；没有风控，就没有放量的可能。

一句话概括：AI Agent进入支付系统，第一张门票不是技术，是身份。

🔋 印度：给AI Agent上户口

2025年9月10日，路透社援引知情人士报道，印度国家支付公司NPCI正在为其筹划中的Unified Agentic Protocol建设一套AI Agent Registry，用来审核、验证并持续监控那些代表用户在UPI网络中发起支付的AI Agent。

注意措辞：审核、验证、持续监控。这不是一次性准入，而是全生命周期管理——某种程度上，这就是给AI Agent「上户口」，并且这个户口还要年检。

NPCI方面尚未正式确认该计划，报道细节仍在酝酿阶段。但即便如此，这件事的分量也很难被低估。

看一组数据：UPI已是全球交易量最大的零售快速支付系统之一，仅2025年8月单月，它就处理了约205.3亿笔交易，金额约24.03万亿卢比。

这意味着，当NPCI开始考虑为AI Agent建立Registry时，它面对的并不是一个边缘的实验场景，而是一套已经承载着巨大现实经济活动的基础设施。在这样一个体量的系统上动身份架构，本身就是一次重大信号。

印度为什么动作最快？产业逻辑不难理解：UPI是全球公共支付基础设施的标杆样本，NPCI本身就是「规则制定者+运营者」合一的角色，决策链条短，落地速度快。相比之下，卡网络涉及成千上万家发卡行和收单机构，协调成本高得多。基础设施越集中，新规则的推进反而越快。

从路线图看，最初的Agentic Payment预计会从低金额、高频率的消费开始——购买日用品是最先被提到的场景。这个切入选得聪明：小额高频意味着单笔风险敞口小、试错成本低，同时又能快速积累行为数据，反哺后续的风控模型。

对跨境从业者而言，印度模式值得盯紧：一旦UPI跑通Agent Registry，这套「注册—验证—监控」的范式很可能被其他市场的清算组织借鉴。

💳 卡组织下场：蚂蚁与Visa、万事达的KYA框架

就在NPCI消息曝光的前一天，另一条线也动了。

2025年9月9日，蚂蚁国际（Ant International）宣布与Visa和万事达合作，开发Know Your Agent（KYA）互操作性框架。官方表述是：该框架旨在帮助卡网络、数字钱包生态、Agent平台和市场主体，简化AI Agent跨网络的接入（onboarding）与身份识别流程。

拆一下这句话里的关键信息：

第一，参与方阵容。两大卡网络+蚂蚁国际，覆盖了全球主流的卡支付体系和亚洲最强的钱包生态之一。这是跨体系、跨地域的联盟式打法，而不是某一家关起门来做私有标准。

第二，关键词是「互操作性」（interoperability）。Agent不会只活在一个网络里——一个Agent可能上午用钱包付款、下午走卡通道，跨网络的身份互认是刚需。如果每个网络各建一套Agent身份体系，Agent平台和商家会被重复接入成本压垮。

第三，简化onboarding。翻译成人话：让Agent「入网」的流程标准化、批量化。这类似于当年商户收单的KYC标准化——只有接入成本降到足够低，Agent商务的规模才有意义。

用一张图看当前格局：

NPCI走的是国家级清算组织的Registry路线，卡组织+蚂蚁走的是跨网络互操作路线。两条线路径不同，但解决的是同一个问题：给Agent一个可验证、可问责、可互认的身份。

值得玩味的是节奏——9月9日蚂蚁与卡组织官宣，9月10日NPCI消息见报。前后脚。

“注： 以下一段为作者基于行业观察的观点，尚无公开信源佐证。

>

“据业内人士私下评价，这说明「Agentic支付的身份问题已经从期货变成工期」，各家都在抢标准定义权。

⚠️ 成本与合规：KYA不是免费午餐

有人会问：现有KYC和API鉴权体系不够用吗？为什么要为一套新身份再花一遍钱？

答案是：成本结构变了。

过去金融体系为「确认谁在移动资金」付出的成本是惊人的——KYC审核、AML监测、设备指纹、多因子认证，每一层都是真金白银。这套成本建立在「人」是最终主体的前提上。当Agent成为发起端，传统的「绑定一个人、核验一次、长期有效」的模式部分失效：Agent的行为是动态的，权限是可变的，一次核验无法覆盖其全部生命周期。

KYA要回答的问题包括：这个Agent由谁授权？能花多少钱、在什么范围内花？出了问题，问责链条怎么从Agent追溯到委托人？这些都需要新的验证与持续监控机制——而每一项机制，都是新的合规成本。

对跨境商家来说，有三点直接影响：

1. 接入成本：Agent渠道可能要求商家完成新的身份与信任认证，初期是门槛，长期是筛子——不接入Agent生态的商家，流量会持续流失；

2. 风控分账：Agent发起的交易，拒付（chargeback）与欺诈责任的划分规则尚未定型，谨慎的玩家需要预留风险缓冲；

3. 数据归属：Agent替用户比价、决策，意味着用户行为数据部分沉淀在Agent侧，商家的CRM和复购逻辑需要重构。

这也解释了为什么KYA框架强调「简化onboarding」而非单纯「加强管控」：这是在合规与效率之间找平衡点。谁能用更低的接入成本提供更高的信任等级，谁就能定义这个市场。

🔮 终局推演：支付身份的三层拆分

把两条线索合起来看，可以做一个推演：未来的支付身份，很可能从「一个人的单一身份」拆分为三层——

• 人的身份：KYC，确认账户的实际控制人与问责主体；
• Agent的身份：KYA，确认这个AI实体的授权范围、行为边界与运营方；
• 行为的身份：每一次Agent交易的可追溯凭证，绑定「谁授权、谁执行、买了什么、花了多少」。

三层层层嵌套，问责链条从Agent回溯到人。这也是为什么KYA不可能是纯技术问题——它本质上是金融问责制度在AI时代的延伸。

时间线大致是这样的：

对跨境电商的实操者，给出三个判断：

其一，Agentic Commerce不是流量故事，是基础设施故事。入口会变，但先变的是身份与清算的底层规则。平台方和商家都该开始研究Agent接入的合规路径，而不是只盯着Agent带来的曝光增量。

其二，小额高频是第一战场。日用品、订阅、复购型商品会最先被Agent接管，快消、日百类卖家最早受益也最早被重构——定价和库存逻辑要开始适配「机器买家」。

其三，标准之争刚刚开始。NPCI的Registry是国家级路线，卡组织+蚂蚁的KYA是跨网络路线，两条线最终如何互认，将决定全球Agentic支付的碎片化程度。跨境玩家尤其要警惕「多套身份体系并行」带来的重复合规成本。

小结：先有身份，才有生意

AI Agent进入支付系统，表面看是「买东西更方便了」，底层却是金融体系问责机制的一次重建。从KYC到KYA，变的不只是一个缩写，而是「谁在移动资金」这个问题的答案本身。NPCI的Registry、蚂蚁与Visa、万事达的KYA框架，都是这场重建的第一批砖石。

对跨境从业者，结论很朴素：先有身份，才有信任；先有信任，才有交易。当Agent开始替你的客户下单，你的店铺、你的支付通道、你的风控体系，准备好迎接一个「非人」的买家了吗？

2026年，看印度跑数，看卡组织定标。这场身份基建竞赛，才刚刚鸣枪。