第一财经

防范AI支付风险,智能体支付应用自律公约落地

核心内容总结

智能体支付(AI从“聊天助手”升级为“帮用户付钱办事”)正在快速落地,但行业存在权责不清、风险处置无共识、数据保护缺乏标准等问题。中国支付清算协会出台《智能体支付应用自律公约》,明确了智能体管理、用户授权、风险防控等规则,要求持牌机构负责核心业务,自主支付场景需提前报备,引导行业在安全框架内创新。目前智能体支付仍处于“辅助用户付款”的初期阶段,完全自主支付尚未大规模普及。

一、为啥要出台这个公约?——智能体支付火了,但“隐患”也来了

智能体支付就是让AI帮你完成付钱的动作(比如自动交水电费、帮你下单付款)。现在互联网大厂、各类平台都在尝试,但问题不少:

  • 权责模糊:AI付钱出错了,是用户、AI开发者还是支付机构担责?
  • 风险失控:AI可能被用来洗钱、诈骗,或者用户数据被泄露;
  • 标准缺失:数据保护、消费者权益保障没有统一规则。

公约的出台就是给行业“划红线”,避免乱搞带来的资金安全、合规风险。

二、公约管啥?——四大规则守住“安全底线”

公约围绕“安全+发展”搭了完整框架,核心规则用大白话讲就是:

1. 智能体要“身份透明”

不仅要了解用户(KYC,比如你是谁),还要了解帮你付钱的AI(KYA)——比如这个智能体是谁开发的、有没有风险。还要管好和外部开发者的合作,防止“带病”AI接入。

2. 授权要“边界清晰”

用户得明确告诉AI能做啥(比如只能付水电费,不能买奢侈品),签协议说清责任。AI付钱前,必须确认是用户本人的意愿(比如刷脸、输密码)。

3. 风险要“层层防”

  • 交易分级:小额交易松一点,大额交易严格限制;
  • 技术安全:AI算法、网络、数据不能被黑客攻击;
  • 反洗钱反诈:防止AI被用来搞非法交易。

4. 责任要“谁干谁担”

涉及账户、交易、清算这些核心业务的,必须是有牌照的机构(银行、支付宝/微信支付这类支付机构)来做。谁提供服务,谁负责用户的钱、信息安全。

三、谁能做智能体支付?——“持证上岗”才允许

不是阿猫阿狗都能搞智能体支付!核心业务(账户管理、交易处理、资金清算)必须由持牌机构做:

  • 银行(比如工行、建行);
  • 非银行支付机构(比如支付宝、微信支付);
  • 清算机构(比如银联)。

没牌照的机构想碰这些核心环节?门都没有!

四、智能体支付现在啥水平?——还在“帮把手”阶段,自主付钱还早

专家把智能体支付分成三个阶段:

1. 辅助支付:AI帮你填信息、点付款,但最后得你确认(比如AI帮你选好商品,你点“支付”);

2. 预设条件自主支付:你设置好规则(比如“每月5号自动交100元话费”),AI到点就付;

3. 泛条件自主支付:AI自己判断付钱(比如看到你快没油了,自动帮你付加油钱)。

现在大部分应用还停在第一阶段,完全自主付钱的场景很少,行业还在“练手”阶段。

五、想搞自主支付?——先报备,还要做足“安全功课”

如果会员单位想搞第二、第三阶段的自主支付(预设条件或泛条件),不能直接上线:

1. 先报备:向中国支付清算协会申请;

2. 做评估:检查业务是否有用、技术是否安全、有没有违反伦理(比如AI会不会乱花钱);

3. 备保障:要有人工客服处理问题、实时监控风险、出问题能应急(比如付错了能退)、还能回退AI操作(比如取消错误支付)。

总之,公约的出台是给智能体支付“上保险”——既鼓励创新,又不让风险失控,让用户敢用、行业能健康发展。