Agent想花我的钱,要先过信任这一关
支付宝率先打出“控制权+兜底”的组合拳,把选择权交回用户手里。其AI支付体系搭建了三类授权模式:基础确认模式要求关键交易必须手动确认;自定义规则模式允许用户自主设置条件,比如200元以内实物商品自动支付;额度授权模式则为智能体设定固定消费额度,额度内自主交易。这套规则的核心原则是“把用户选择权、用户控制权直接交给用户”。支付宝同时延续了“你敢付,我敢赔”的承诺,在AI时代重新定义了信任基石——每一笔支付都先还原用户真实意图,再与授权严格匹配,出事则由平台兜底。
京东则选择了一条更硬核的路径——编写AI支付的“通用语言”。6月11日,京东正式发布智能体自主支付协议(A2P2),试图为无序的AI自主消费市场搭建标准化、可落地、可监管的运行规则。该协议通过三层设计管住AI的“花钱之手”:
- 首创六级分级授权:参考自动驾驶分级,将智能体支付自主化划分为L0至L5六个等级,重点聚焦L3和L4。L3允许智能体在单一任务内自主发起支付请求,系统在用户设定的边界内裁决;L4则给予更多授权,只要要素在预设范围内即可自主完成支付。
- 三重核验+资金隔离:首创ARI(智能体运行时身份)机制,每笔交易同步核验用户授权、智能体资质、运行环境三方信息,杜绝智能体被“劫持”下的不知情转账。同时AI专属账户与用户主账户物理隔离,从源头规避资金风险。
- 全链路存证:每笔AI自主交易绑定委托凭证、决策日志与执行令牌,数据不可篡改、全程可审计、可追责。
在AI支付生态的混战中,各方打法各异。支付宝走全栈基建路线,依托成熟支付体系与风控能力搭建通用生态;微信支付主打社交流量赋能,通过超级入口实现对话式无感消费,用户触达极广但缺乏完整履约闭环;字节、百度侧重流量与工具赋能,打通内容与交易链路;银联则以国家队身份搭建合规底座,主打跨机构互联互通。国际上,2025年9月谷歌联合Visa、万事达等60余家机构发布AP2协议,Visa也提出了TAP协议。京东的解法不拼用户、不拼流量,而是率先切入标准制定,叠加自身电商、物流、供应链全链路能力,试图解决“AI交易全链路如何可信、可监管、可追溯”这一核心问题。蚂蚁集团CEO韩歆毅直言:“在Agent时代,流量的逻辑会失效,信任的逻辑会崛起。谁能解决信任,谁就可能拿下Agent生态。”这场围绕AI花钱的行业标准卡位战,才刚刚拉开序幕。