AI Agent，终于被要求上户口了

过去几十年，全球金融体系只回答一个问题：钱后面站着谁。现在，站着的那位可能不是人。

2026年9月，两件事几乎同时发生：路透社援引知情人士报道称，印度国家支付公司NPCI正为其筹划中的Unified Agentic Protocol建设一套AI Agent Registry，用来审核、验证并持续监控代表用户发起支付的AI Agent；三天后，蚂蚁国际（Ant International）宣布与Visa、Mastercard合作开发Know Your Agent（KYA）互操作框架。一边是全球交易量最大的零售快速支付系统，一边是全球两大卡组织加一个跨境支付巨头——所有人都意识到，AI Agent不只是个入口，它正在成为一个需要被识别、被问责的金融主体。

这不是概念炒作，是基础设施层面的重 build。而对跨境电商从业者来说，这场变化会直接决定未来几年你的订单从哪来、合规成本往哪去。

🪪 KYA：给非人类主体办的身份证

金融体系的全部风控，建立在一个默认前提上：资金移动最终能追溯到一个可以被识别、被问责的人。

围绕这个前提，行业几十年间层层叠加了KYC、AML、IAM、PKI、Device Identity等体系。银行知道账户背后是谁，支付机构确认交易发起者是谁，企业弄清一把密钥归属于谁。这套体系运转良好，直到AI Agent进场。

AI Agent的麻烦在于它的身份定义模糊。它不是消费者本人——它能理解任务、选择商家、比较价格、调用支付工具，并在一定范围内自主决定何时行动；它也不只是传统意义上的软件进程——传统API调用背后有明确的企业责任主体，而一个代表消费者购物的Agent，其行为边界、授权范围、出问题后的问责链条，都是全新的空白。

于是一个几乎不存在过的问题浮出水面：我们不仅需要Know Your Customer，还需要Know Your Agent。

注意最后一行：KYA不只是准入审核，更是持续监控。据路透报道，NPCI的Registry设计目标就包括对Agent的持续性监督——这意味着Agent的身份不是一次认证终身有效，而是动态的、可吊销的。据多位接近支付网络的从业者私下交流，各家对"Agent越权下单谁赔付"这个问题目前都没有成熟答案，这正是框架先行的原因：先把身份链路定下来，责任分配才有抓手。

🌏 印度为什么跑得最快

有人会问：为什么是印度先动手？

答案藏在数据里。UPI已是全球交易量最大的零售快速支付系统之一，仅2026年8月一个月，就处理了约245.1亿笔交易，金额约29.82万亿卢比。这是一个已经承载巨大现实经济活动的基础设施，不是边缘实验场。

更值得注意的是路线图的设计。据报道，NPCI最初的Agentic Payment预计从低金额、高频率的消费场景切入——报道中最先被提到的场景是购买日用品。这个选择非常务实：先用小额高频把身份验证、授权确认、争议处理的流程跑通，再逐步放开大额场景。本质上，这是支付行业一贯的灰度发布逻辑，只不过这次灰度的是"主体"本身。

印度抢跑还有一层产业逻辑：UPI是国家级公共基础设施，NPCI的规则一旦落地，就是整个市场的强制标准。相比之下，卡组织和钱包生态的框架需要多方协商。公共基础设施先行定标准，后来者跟着走——这套打法在UPI出海东南亚、中东的过程中已经验证过一次。

需要说明的是，NPCI方面尚未正式确认该计划，报道细节仍在酝酿阶段。但方向基本没有悬念：Agent身份注册这件事，监管侧的需求远早于供给侧的准备。

💳 卡组织与蚂蚁：一次罕见的同桌

Visa和Mastercard同时与蚂蚁国际合作，这种组合并不常见。

按9月9日的新闻稿，三方的KYA互操作框架目标是帮助卡网络、数字钱包生态、Agent平台和交易市场（Marketplace）简化AI Agent的入驻与跨网络身份识别。关键词是"interoperability"——互操作。

为什么要互操作？想象一个典型场景：消费者用某AI助手购物，该助手可能调用Visa卡支付，也可能调用钱包余额，商家可能在国内也可能在海外。如果每个支付网络各自建一套Agent身份体系，Agent开发者要重复接入，商家要重复校验，用户体验支离破碎。互操作框架的本质，是给Agent身份定义一个跨网络的"通用护照"格式。

对蚂蚁国际来说，这步棋的价值在跨境侧。它的核心场景本来就是服务跨境交易，如果Agent商务成为下一代购物入口，谁定义了Agent跨境身份的标准，谁就占据了合规枢纽的位置。对Visa和Mastercard来说，这是防御性布局——Agent如果绕开卡组织直接对接账户体系，卡网络被"管道化"的风险会加速。据业内流传的说法，卡组织内部已经把Agent支付视为下一个十年的分水岭：要么继续做规则制定者，要么沦为Agent时代的清算通道。

三方同桌的深层含义是：Agent身份标准之争，已经开始从单点产品竞争升级为生态联盟竞争。

⚠️ 跨境卖家的账本：合规成本在做加法

把视角拉回跨境电商。Agent支付的合规基础设施化，对卖家意味着什么？

先看宏观背景。据JPMorganChase Institute近期分析，美国企业向联邦政府缴纳关税的规模仍远高于2025年之前的常态水平——关税 regime 的成本压力没有哪个行业能幸免。换句话说，跨境卖家的合规与税负成本已经在做加法，而Agent身份体系意味着另一项新成本：未来面向Agent渠道的销售，可能需要完成新的接入认证、数据披露和争议处理流程。

这张流程图里，B和E是新环节。对平台型卖家影响相对有限——平台会承担接入成本；但对独立站和DTC品牌，Agent身份验证意味着要么接入聚合方案，要么自己搞定多网络认证。类比一下：这有点像当年PSD2的SCA（强客户认证）落地时，欧洲独立站经历的支付成功率阵痛。据多位服务出海卖家的支付服务商反馈，头部品牌已经在评估Agent渠道的流量入口价值——当Agent开始替用户比价，商品结构化数据的质量直接决定你能否被Agent选中，而能否被选中，又取决于你能不能通过Agent支付的身份与授权校验。

现金流视角还有一层：合规成本前置。Registry审核、持续监控、争议准备金，这些都会在收入到来之前发生。对毛利已经被关税压缩的卖家来说，Agent渠道大概率是增量，但增量不会白给。

💡 从KYC到KYA：一次身份范式的迁移

回到产业逻辑层面做三个判断。

第一，KYA不是KYC的延伸，是并列的新体系。KYC解决"人的可信"，KYA解决"代理的可信+授权链的可信"。授权链是关键增量：Agent的行为必须能逐级追溯到用户的明确授权，这要求支付网络记录的不只是交易，还有指令链——数据颗粒度的变化会重塑整个风控技术栈。

第二，标准竞争窗口期大约在 未来12-18个月。NPCI的Registry、Visa/Mastercard/蚂蚁的互操作框架，都是抢定义权。参考历史上EMV、3DS等标准的演进，一旦某套框架在主要市场跑通规模，后进者只能兼容。中小支付公司和Agent平台现在最理性的策略是保持接口灵活，避免过早押注单一标准。

第三，对跨境电商是渠道变革而非流量红利。Agent商务会改变购物链路的入口——从货架式浏览变成任务式执行，商品的可见性逻辑从"投流曝光"转向"结构化数据可读"。这会影响流量营销的整个预算结构，但那是另一个故事。眼下该做的，是确认自己的支付与数据接口能被未来的Agent体系顺畅识别。

监管还在酝酿，NPCI未正式确认，框架细节未定——一切都在早期。但方向已经清晰：当钱可以被非人主体自主移动，给这个主体上户口，就不再是技术问题，而是金融体系的入场券。 从KYC到KYA，支付行业正在为AI Agent时代重写第一页规则。跨境从业者与其等标准落定，不如现在就把数据、合规、接口三件事理顺——因为这一次，规则制定者们已经同桌了。

本文基于路透社报道、PYMNTS报道及JPMorganChase Institute分析等公开信息整理推演，不构成任何投资或经营建议。