OpenAI推出ChatGPT Wallet，让dots智能体在用户授权后使用支付令牌代为购物，首批面向符合年龄、居住地及银行卡条件的美国ChatGPT Pro用户逐步开放。每笔购买仍需用户核对并通过安全验证，商家兼容性、支付风控及持续扣款条款是使用时的重要边界。
OpenAI于2026年11月13日宣布推出ChatGPT Wallet，让旗下dots智能体在用户授权后代为完成购物付款。该功能与美国运通（American Express）、万事达卡（Mastercard）和Visa合作开发，首批仅向居住在美国、年满18岁、持有合资格美国发行银行卡的ChatGPT Pro订阅用户逐步开放。
按照OpenAI的发布公告，用户只需添加一次银行卡，之后每笔购买都要先查看商品、总金额和所选卡片，再通过安全验证批准。智能体使用替代真实卡资料的支付令牌完成结账，而非获得用户的实际卡号。
这次更新把智能体的能力从寻找商品、比较选项推进到付款环节，但它并不等于AI已经可以不经确认、随意替用户花钱。逐笔授权、商家是否接受智能体访问，以及支付风控能否识别这类交易，仍然决定着一次购买能否完成。
智能体负责执行，付款决定仍由用户作出
Wallet最初嵌入的是dots，而不是所有ChatGPT对话。OpenAI在9月29日发布dots时，将其定位为拥有独立云端计算机和浏览器、能够持续推进任务的常驻智能体。本站此前对dots工作方式的报道介绍了它如何跨应用处理任务，以及审批和权限控制为何重要。Wallet增加的是其中的支付能力，并非重新发布整个智能体产品。
OpenAI帮助中心的购买说明进一步限定了使用入口：用户需要先设置一个dot；Wallet暂不支持普通Chat、Work或独立Codex对话。购买审批需要在支持的设备上完成生物识别验证，例如Face ID或Touch ID。
添加银行卡和批准购买是两个独立步骤。用户绑定卡片时可能还要接受银行验证，但完成绑卡并不意味着此后所有购买都获得授权。付款前，用户仍要核对商家、商品、金额、所选卡片，以及显示的配送或持续扣款条款。
OpenAI表示，批准操作会留下用户授权购买的记录。随后，支付网络提供带有卡号、安全码和到期日的支付令牌，将消费记入所选银行卡，而不向商家或智能体提供实际卡资料。
不过，“批准完成”与“订单成立”并不是一回事。帮助中心明确指出，界面显示“Ready to check out”，仅代表审批完成，不能确认商家已经下单。如果对话中断、结账报错或出现待处理扣款，应先查看商家订单确认，再决定是否重试，以免把不明确的交易状态当成失败。
不暴露真实卡号，不代表不处理购物数据
支付令牌解决的是卡资料如何交给执行系统的问题，而不是让交易变成匿名活动。
根据生效日期为2026年11月12日的Wallet隐私通知，完整卡号、安全码等信息由服务提供商通过安全表单收集；OpenAI接收令牌化支付凭证，以及卡组织、发卡机构、末四位、到期日和资格状态等有限信息，不接收完整信用卡号或安全码。
同一通知也说明，OpenAI会收集购物与交易信息，包括商家、金额、币种、商品、税费、配送及订单状态，以及用户批准或拒绝购买、认证结果、操作时间和设备等记录。为完成订单，必要信息会提供给商家及其服务商；支付机构、发卡行和卡组织也参与处理交易与风险信息。
因此，Wallet的隐私承诺应理解为减少真实卡资料在交易链中的暴露，而不是不收集订单信息。OpenAI表示，不出售与Wallet有关的信息，也不将其分享用于跨情境行为广告或定向广告；商家、银行和卡组织为自身目的处理信息时，则适用各自的条款和隐私通知。
删除卡片也不意味着撤销已提交的购买或立即删除所有记录。隐私通知保留了完成待处理交易、防范欺诈和履行法律义务所需的数据留存。
逐笔批准，也要看清持续扣款条款
首批开放范围比“美国Pro用户”这一概括更窄。帮助中心还要求用户拥有美国账单地址，并使用合资格卡片；其中列有American Express、Chase、Mastercard和Visa。对于符合资格的Chase卡，添加者必须是主卡持有人，而非附属授权用户。并非所有这些机构或网络名下的卡都自动符合条件。
帮助中心同时区分了两种容易混淆的“虚拟卡”：上线初期不支持用户添加虚拟卡，但Wallet会使用与所选卡片关联的虚拟卡号执行已批准的购买。这是绑卡资格与结账凭证的区别。
更重要的是，用户批准的交易可能包含商家的持续付款安排。帮助中心说明，如果用户同意循环或持续扣款计划，商家可以按约定保存支付凭证并再次收费，相关管理和取消需要联系商家。因此，发布公告中的“每笔购买都要安全确认”，不应被理解为用户同意订阅之后，商家每次后续扣款都会重新弹出Wallet审批。
OpenAI还设想，未来用户可以通过设定支出限额、购买类别或时间范围，预先批准智能体在明确边界内购买。但在此次发布公告中，这仍是未来方向，不能等同于已普遍开放的无人值守购物能力。
商家的难题：能访问网站，还要能通过风控
OpenAI强调，Wallet希望利用商家已有的结账系统，而不是要求所有企业重建支付流程。但公司也承认，部分网站会阻止智能体访问，支付和风控系统也可能将合法的智能体购买误判为风险交易，导致拒付或订单取消。
在发布公告中，OpenAI给出的商家适配路径涵盖三个不同层面：提供准确的商品价格与库存，让网站识别合法智能体请求，以及与支付和风险服务商协调交易识别。公司提到通过Web Bot Auth识别签名请求，并表示正在与Forter、Riskified、Sardine、Signifyd等风控企业，以及Adyen、Checkout.com和Stripe等支付服务商合作。
这份合作名单说明了适配工作的参与方，并不能证明每家商户都已经支持Wallet，或所有交易都能成功。浏览器能够进入网站，也不代表商家的支付环节一定接受智能体操作。
OpenAI在公告中将商家指引称为Commerce Partner Playbook。目前其链接指向的开发者商业文档入口列出了智能体结账、委托支付和商品数据源等规范与指南；这些集成资料也不构成全部商家已经完成接入的证明。
商品信息维护则与11月10日推出的Businesses in ChatGPT测试版相衔接。该项官方公告允许符合资格的企业认领资料、更新价格和库存，并为部分美国企业提供商家智能体。本站对ChatGPT商家测试版的报道解释了资料认领、咨询智能体与广告之间的区别。此次Wallet的新进展是支付授权和执行，而不是把商家资料或咨询功能再次包装成新产品。
接上支付网络之后，责任仍有分工
按照OpenAI的说明，用户仍直接与商家交易，商家继续负责定价、履约、退货和客户服务；符合条件的银行卡奖励和争议保护也会保留。这并不是所有商品问题都获得自动赔付的承诺。
帮助中心对处理路径作了区分：订单状态、取消、退货和退款联系商家；银行卡扣款、争议或不明交易联系发卡机构；Wallet本身的错误、疑似ChatGPT账户被入侵，或购买结果不同于批准内容，则联系OpenAI。
ChatGPT Wallet的意义，在于尝试把持续执行的AI智能体接入现有银行卡体系，同时保留明确的人类授权节点。但支付令牌保护的是凭证，生物识别确认的是批准动作，二者本身都不能保证商品选择正确、商家可靠或订单顺利履行。此次限量推出能否扩大，仍取决于实际结账兼容性、交易识别和出错后的处理能力；发布公告并未提供可用于判断这些表现的独立测评数据。