Visa 与 OpenAI 合作保障自主支付安全，自主商务发展背后暗藏哪些风险？-编程阁

ZDNET 核心要点

AI 驱动的支付领域安全状况尚在变化，消费者和企业面临潜在风险，自主商务是快速发展的 AI 前沿领域，谷歌 5 月 I/O 大会推出的通用购物车便是例证。本周，Visa 和 OpenAI 进一步巩固这一基础设施，可购物时 AI 智能体的可靠性究竟怎样呢？

周三，这两家公司宣布建立合作伙伴关系，将在 OpenAI 内提供由 Visa 保护的自主交易服务。正如 Visa 在声明中所说，此举将有效“让自主商务走向主流”。Visa 的可信智能体协议以及其他授权和安全层，将与 Atlas 和 ChatGPT 购物等 OpenAI 界面集成，使开发者和商家能够接受来自智能体的支付。（披露：ZDNET 的母公司 Ziff Davis 在 2025 年 4 月对 OpenAI 提起诉讼，指控其在训练和运行 AI 系统时侵犯了 Ziff Davis 的版权。）

Visa 解释道，交易是在消费者或企业设定的规则范围内进行的，包括消费限额、所需的审批门槛以及其他权限层级，即便智能体在执行操作，买家依然能够掌控交易。对消费者来说，这意味着可以让智能体进行购物研究（还能进行预设个性化设置），并自动完成那些放心交给它处理的日常采购。对商家而言，在更多由 AI 驱动的平台上为消费者提供更无缝的购物体验，能吸引新客户，毕竟消费者越来越多地使用这些平台。

此外，Visa 的声明还提到，该合作将适用于“OpenAI 不断扩展的 AI 产品套件”，不过当 ZDNET 询问时，并未提及是否会涉及该公司即将推出的“超级应用”。Visa 还表示，目标是让全球的消费者和企业更易接触、更信任和更安全地参与自主商务，并指出其智能商务平台是此次合作的基础。

充满风险的变化格局

大型金融机构涉足自主商务并非新鲜事。自推出即时结账功能以来，OpenAI 就一直在大力发展其自主商务业务。该功能使用了与 Stripe 共同开发的自主商务协议（ACP），使商家能够通过 ChatGPT 安全地批准交易。当时，ACP 与谷歌的智能体支付协议（AP2）以及其他类似举措一同，试图让自主商务看起来更安全、更具吸引力。同样在周三，万事达卡推出了面向机器的智能体支付服务，旨在扩大和加速智能体之间的交易。

然而，许多用户对将购物流程的任何环节交给 AI 智能体持怀疑态度，这也情有可原，毕竟这些智能体有时会出现失控的情况。ZDNET 询问 Visa，对于那些即便在 Visa 保障环境下，仍对将支付控制权交给智能体感到担忧的消费者，有何建议，以及公司是否针对智能体绕过安全防护或发起未经授权交易的情况制定了相关政策。Visa 回应称，Visa 在自主商务方面的举措围绕用户控制、透明度和安全性展开。交易在用户定义的权限内进行，包括消费限额、商家类别和审批要求，并使用令牌化凭证、实时授权和欺诈监测。

但专家们仍有担忧。Forrester 首席分析师 Geoff Cairns 通过电子邮件表示，即便有令牌化和欺诈监测等强大的传统安全控制措施，自主支付仍带来了现有系统未曾考虑到的新风险，这将挑战从验证用户转移到管理智能体是否按意图和政策行事。对消费者和企业来说，主要担忧包括未经授权或错误的交易、责任模糊，以及欺诈行为的蔓延速度超过传统纠纷处理流程的应对能力。

Visa 表示，对于有严格安全标准的金融机构和企业客户，在交互过程中跟踪智能体凭证有助于防止其采取未经授权的行动，在不增加风险的情况下提高工作流程效率。除此之外，常见的 AI 问题也困扰着自主商务。正如《卫报》上周报道的那样，AI 购物助手可能会将诈骗网站显示为正规零售商。虽然支付流程本身并无问题，但在买家进入结账环节之前，AI 辅助购物的大环境仍在努力解决信任缺失的问题。

那么，至少在现阶段，自主支付是否值得尝试呢？Cairns 解释道，自主支付带来的便利本身并不会增加风险，但它将身份验证从明确的用户交互转变为基于风险的持续验证，此时委托授权和“代表”控制成为信任的核心。这仍是一个不断发展的技术领域。