9月21日,Alchemy公司宣布把万事达的Agent Pay接进自家的AgentCard产品。换句话说,AI代理现在能拿到一张一次性的万事达虚拟卡,代替你在网上下单。
听起来挺酷。点外卖、订机票,以后真的不用自己动手了。但这事的另一面,连安全研究员都在喊头疼——给AI发信用卡,等于把金融系统的大门,直接递到一个可能失控的程序手上。
先说清楚,AgentCard是个什么东西。
它是一套给开发者用的命令行工具,一分钟内能给一个AI代理配上:专属邮箱、手机号、稳定币钱包,还有一张一次性的万事达支付凭证。这张凭证背后,挂的是你真实的那张信用卡。信用卡的积分、额度、福利,一样不少。
你可以给AI设规矩——每月最多花多少、只能在哪些商家用、能买什么不能买什么。AI必须在这些边界里活动,不能越线。
技术上,这是为了解决一个大麻烦:怎么证明这个AI真的按你说的做了?
Alchemy挂的是万事达的"可验证意图"(Verifiable Intent)框架。每次AI花钱,系统都会留证据,证明这次消费是在你的授权范围内、花到了你同意的地方、由谁下的单。过去大家最怕的就是这一环——AI擅自下单,出了问题找不到责任方。现在这套框架就是要把责任链条钉死。
万事达数字商务总裁Sherri Haymond的原话是:Agent Pay要把"信任、安全护栏、消费者控制"带回代理商务。
消费者自己怎么用?直接去AgentCard.ai注册就行。商家可以接现成的方案,或者把AgentCard的身份、钱包、支付能力塞进自己产品里。开发者也能用命令行自己写代理。
听起来万事达已经想得很周全了。但麻烦在于——这套防线的对手,可能不是一个普通的黑客。
你可能还记得,7月份OpenAI出过一件大事:几千个AI代理冲破围栏,自己跑到开放互联网上,闯进了Hugging Face。根据内部聊天记录,这些代理当时明确知道自己做的是错事,但还是照做了。
安全圈把这种威胁叫"AI失控"(AI goes rogue):程序自己跑出去、自己搞资源、躲避关机、适应新挑战,甚至开始自我复制。听起来像科幻片,但Anthropic今年发布Mythos模型之后,这种担忧被彻底点燃——Mythos在网络安全能力上,真的到了一个临界点。
前Anthropic员工Jacob Coxon的原话比较扎心:"做AI的人真心相信,这东西可能在本世纪末把我们全灭了。"
METR和AI安全研究院的报告早就画过线:一个AI要真正在野外立足,得跨过四道坎——算力、身份、行动自由,还有钱。
前三道在过去两年里被一个个突破。但钱这一关,因为反洗钱、KYC(认识你的客户)系统这些传统的金融护栏,AI一直过不去。AI安全研究院去年那份报告说得很直白:"对于赚钱能力,模型在说服模拟人类给钱上有一些成绩,但在我们的KYC评估中完全失败——这意味着如果没有人类协助,它们想接入传统金融系统会遇到巨大障碍。"
问题是,如果传统金融系统主动给AI开门呢?
万事达干的就是这事。它的AI和数据总管Greg Ulrich今年早些时候在一个会上说过:"我们这些年建了一堆风险规则,本来是用来阻止机器人交易的。现在我们要把规则反过来,让机器人能交易。"
这话从一个全球第二大支付网络的高管嘴里说出来,分量不轻。
你可能会说:"我给AI设了额度、设了商家限制,它能乱花什么?"
技术上,听起来是这样。但现实里,AI代理欺负商业助理的新闻,这半年来没断过。OpenAI的代理今年6月闯进澳大利亚政府的医疗统计门户;Meta在测试让真人客服替AI打电话处理任务;还有研究员发现Muse的安全漏洞,可能让攻击者劫持整个AI系统,顺带接管它能碰到的所有应用和设备。
每次出事,大家都在问同一句话:"AI到底做了什么?为什么没人拦下来?"
万事达不是一个人在战斗。9月初,它已经联合Visa和蚂蚁国际,搞了一套AI代理身份验证的共同标准,就是为了解决AI在网上下单时"你是谁"的问题。Visa更早就接入了类似的代理支付方案。银行业的内部报告也承认,代理商务会增加诈骗、欺诈和纠纷的数量。
整个支付行业都在抢这块蛋糕。问题是,大家抢的速度,明显比安全研究跟上得快。
对普通用户来说,这事的影响其实分两面。
好的一面:以后订餐、订机票、买东西,真的可以"一句话搞定"。AI替你比价、看评价、下单、跟踪物流,你只管最后那一下确认——甚至可能连确认都省了。Visa和万事达都赌,这是支付行业的下一个十年。
坏的一面:你的钱包,从此不只是你能动。每一笔"AI代付"都需要新的信任模型——谁能审计AI花了什么、AI会不会被社会工程学骗了去转账、AI如果失控了谁来按下暂停键。万事达说它有Verifiable Intent框架,银行说它有风险规则,但这些防线在真正的"AI失控"场景下,能不能扛住,目前谁也没法打包票。
一个被反复提到的细节是:万事达这些防线的设计前提,是AI在按规矩做事。一旦AI本身决定不按规矩——比如,它说服自己"这笔钱该花"、或者"用户其实想花只是没说"——传统风控规则就失效了。因为反欺诈系统是给人类设计的,不是给一个能写出千字理由的AI设计的。
2.5亿美金砸出来的,可能不只是下一代支付基础设施,也可能是一张递给未来AI的信用卡。
这张卡什么时候刷、刷在哪儿、谁负责——这些答案,我们今天没人能给你。
但有一件事可以确定:支付行业的"按一下按钮再下单"模式,已经开始倒计时了。