Visa、Mastercard 与蚂蚁国际宣布合作开发面向 AI Agent 的 Know-Your-Agent (KYA) 互操作框架，旨在在卡组织、数字钱包与平台之间传递可信身份与授权信号，减少重复验证工作并保留各自风控流程。该合作仍处于标准化探索阶段，尚未公布技术规范、上线时间或商户范围，能否形成实际可执行的跨平台标准仍有待验证。
Visa、万事达卡（Mastercard）与蚂蚁国际于 2026 年 9 月 10 日宣布，开始合作开发面向 AI Agent 的 Know-Your-Agent（KYA，“了解你的 Agent”）互操作框架。该框架的目标，是让卡组织、数字钱包、Agent 平台和在线市场能够在不同支付生态之间识别可信 Agent，同时保留各自的授权、审批和风险管理流程。
这项合作目前仍处于标准化探索阶段，并不意味着跨平台标准已经完成，也不意味着 AI Agent 已经可以在所有支付网络中自主完成交易。三家公司没有公布具体上线时间、参与商户范围或商业合同金额。
KYA 试图解决支付生态中的身份断层
三家公司在 Business Wire 公告 中表示，KYA 框架将基于共同原则，帮助不同支付网络减少重复的 Agent 注册和身份验证工作，但每个网络仍将保留自身的验证和决策机制。
框架目前聚焦三个环节：
- 跨网络运营者可追溯性：将每个 Agent 关联到经过验证的运营者、持卡人或企业组织，以便追踪其行为归属；
- 共享认证要求：根据安全性和行为要求评估 Agent，确认其是否按照预期运行；
- 持续交易监控：结合身份信号与交易信号，对 Agent 进行持续评估和认证。
换句话说，KYA 要建立的不是一个统一的钱包或单一支付接口，而是一套能够在不同网络之间传递信任信号的基础规则。对于商户和支付机构而言，关键问题不只是交易来自哪个账户，还包括“哪个 Agent 正在代表谁行动”“它被允许做什么”以及“出了问题之后谁负责”。
路透社在相关报道中称，三家公司希望通过共同标准识别和验证代表用户购物的 AI Agent。路透社同时指出，具体的上线时间、商户覆盖范围和商业安排尚未披露。
三套协议先从各自体系走向互操作
此次合作建立在三家公司此前分别推出的协议之上：Visa 的 Trusted Agent Protocol、Mastercard 的 Verifiable Intent，以及蚂蚁国际的 Agentic Mobile Protocol。
Visa 的 Trusted Agent Protocol 主要面向商户如何识别可信 Agent。Visa 表示，该协议使用与 Agent 相关的加密签名，并可传递 Agent 的购买意图、消费者识别信息和支付信息，帮助商户区分有明确购买意图的 Agent 与恶意自动化程序。
Mastercard 的 Verifiable Intent 则更强调用户授权本身。Mastercard 表示，该方案可以为用户授权内容建立防篡改记录，并将身份、意图和行动关联起来，以便商户、发卡机构和消费者在发生争议时拥有可核验的审计线索。该公司称，Verifiable Intent 设计为跨协议、设备、钱包、平台和支付网络运行，并将集成到 Mastercard Agent Pay 的意图接口中。
蚂蚁国际在 2026 年 4 月发布的 Agentic Mobile Protocol（AMP） 更偏向移动支付和数字钱包场景。蚂蚁国际称，AMP 面向数字钱包、银行应用、超级应用和可穿戴设备，并支持 Agent 与移动支付服务连接。该公司还将 Agent 身份、授权能力和动态风险评估纳入其 KYA 设计。
这三套方案的侧重点并不完全相同：Visa 更重视商户和支付网络识别 Agent，Mastercard 更重视对用户意图的可验证记录，蚂蚁国际则把数字钱包和移动界面作为重要入口。此次合作的难点，正是将这些不同的信任模型转换成可互相识别的信号，而不是简单地宣布一个新品牌或新 API。
BuildFin.ai 把支付标准放进金融 AI 治理框架
三家公司将通过 BuildFin.ai 推进合作。该平台由新加坡金融管理局（MAS）牵头，汇集金融机构、技术供应商和研究人员，探索面向金融服务的 AI 应用和风险控制方法。
商业公告将此次 KYA 合作与 MAS 及行业伙伴提出的 Safeguards for Agentic Finance at Runtime（SAFR）框架联系起来。SAFR 的关注点，是如何让金融领域的 AI Agent 在运行时更安全、可靠地执行任务，而 KYA 则具体落在身份、责任归属和持续监控上。
这一安排说明，支付 Agent 的标准化并不只是技术互操作问题，也涉及金融机构如何判断风险、保存审计记录、处理争议以及在必要时暂停 Agent。对支付网络来说，Agent 一旦从“推荐商品”转向“代表用户下单”，传统围绕人类点击和账户凭证建立的风险模型就需要增加新的身份与授权层。
交易规模预期推动支付公司提前建立规则
三家公司在公告中引用的预测称，到 2030 年，AI Agent 可能负责协调规模达 3 万亿至 5 万亿美元的全球消费者商业活动。该数字来自行业预测，并非此次合作已经实现的交易规模。
CNBC 的报道援引蚂蚁国际首席创新官 Jiang-Ming Yang 的话称，AI Agent 可能出现“幻觉”，因此支付系统需要让用户感到安全。报道还引述数字支付行业数据称，数字钱包在全球电子商务和线下支付中的占比正在上升，这使卡组织与钱包生态之间的互操作成为 Agent 支付的重要问题。
蚂蚁国际运营的 Alipay+ 已连接多个数字钱包和银行应用；Visa 与 Mastercard 则拥有覆盖多个国家和地区的卡支付网络。对于 AI Agent 而言，如果同一个 Agent 在不同网络中都需要重新注册、重新验证，商户、平台和开发者的接入成本可能迅速增加。三家公司希望通过共同的 KYA 原则降低这类重复工作，但能否形成真正可执行的统一认证流程，仍取决于后续技术细节和行业采纳程度。
AI Agent 进入支付领域后，问题也不再只是“能不能完成付款”。此前，AIFlux 对 Natural 面向 AI Agent 的支付基础设施的报道显示，账本、结算、反欺诈、合规和 Agent 身份都正在成为这一新型支付基础设施的一部分。
信任标准能否覆盖 Agent 的动态行为
KYA 框架面对的一个现实挑战，是 Agent 的行为可能随任务、上下文和工具调用而变化。一个 Agent 可能先搜索商品，再调用商户接口，随后使用钱包或卡网络完成支付；如果任务被拆分给多个 Agent，责任归属和授权边界会更加复杂。
这也是为什么身份登记不能单独解决问题。企业和支付机构还需要知道 Agent 实际调用过哪些工具、执行过哪些动作、是否超出授权范围，以及是否能够在交易前后被暂停或撤销。AIFlux此前关于 Hush Security 的 AI Agent 身份治理方案的报道也指出，登记、运行时授权、审计和集中撤销，正成为企业管理非人类身份的关键能力。
因此，三家公司此次宣布的互操作合作，更像是为 Agent 交易建立一层共同的“身份证明和责任记录”，而不是把最终决策完全交给 Agent。每个支付网络仍将保留自己的风控和授权流程，商户也仍需要决定何时接受 Agent 的请求、何时要求用户再次确认。
从合作声明到行业标准仍有距离
目前公开信息没有说明 KYA 框架的技术规范、认证机构、责任分配规则、争议处理机制或具体测试网络，也没有公布首批参与的商户和 Agent 平台。三家公司是否会开放完整规范、如何处理跨境数据和隐私，以及不同网络对“可信 Agent”的定义能否真正兼容，仍有待观察。
可以确认的是，Visa、Mastercard 与蚂蚁国际已经把 Agent 身份和用户授权列为共同议题，并试图在卡网络与数字钱包之间建立更容易识别的信任信号。但从“开始合作”到形成被广泛采用的跨平台标准，还需要经过技术验证、监管讨论、商户接入和真实交易测试。
在这一过程中，支付行业真正要解决的并不是让 AI 更快地按下付款按钮，而是建立一套能够回答以下问题的机制：这个 Agent 代表谁？用户究竟授权了什么？Agent 做了哪些动作？谁能够监控、暂停或撤销它？只有当这些问题能够被持续、可验证地回答，Agent 才可能从购物助手逐步进入真实的支付流程。
来源：
- Reuters：Payment firms Visa, Mastercard and Ant International team up on AI agent trust framework
- Business Wire：Ant International, Mastercard and Visa Initiate Collaboration on Know-Your-Agent Interoperability
- [CNBC：Ant International, Visa and Mastercard team up on AI payment standard](https://www.cnbc.com/2026/09/10/ant-international-visa-mastercard-ai-agent-payment-standar