你现在感知不到AI支付，是正常的。
它不藏在“AI钱包”这种独立入口里，而是藏在瑞幸点单、荣耀语音买电影票、WorkBuddy帮买咖啡这些你本来就在用的产品里。支付宝AI付已经累计跑了3亿笔，是全球首个支付笔数和用户数双双破亿的AI原生支付产品。
但你大概率一次都没“主动用过”。
这不重要。重要的是：万一哪天你用上了，钱从哪扣？谁在管？
8月24日，中国支付清算协会印发了《智能体支付应用自律公约》，自发布之日起实施。这是支付行业针对AI支付发布的第一份自律文件。注意，它不是法律法规，约束对象是自愿签署的协会会员单位，目的是给行业一个可参考的标准。
但“有标准”本身，就是安全感的第一步。
一、AI支付已经在用了，只是入口太隐蔽
很多人以为自己没碰过AI支付，但其实它已经在多个场景落地：
场景一：瑞幸咖啡AI点单。对着手机说“帮我点一杯生椰拿铁”，AI完成推荐、下单、支付全流程，到店取货就行。
场景二：微信WorkBuddy。在腾讯的办公智能体里召唤“美团生活助手”，说一句“附近有什么好吃的团购”，AI推荐后你确认，通过微信“AI专属卡”完成扣款。
场景三：千问App点外卖、打车。说一句“帮我点杯奶茶”或“帮我打个车”，AI完成全流程，不用跳转App。
场景四：智能耳机。戴着未来智能的AI耳机，一句话完成充话费、停车缴费、点咖啡。
这些场景的共同点是：用户以为自己只是在“跟AI说话”，并不知道自己已经完成了一笔智能体支付。
二、支付巨头在抢什么？
AI支付不是“某一家公司的功能更新”，而是整个支付行业的基础设施竞赛。
支付宝：5月宣布AI支付突破3亿笔，支持95%的通用智能体框架。同时发布全球首个Token Pay服务和AI钱包产品，构建起从授权到管理、从支付到结算的完整服务。
微信支付：6月17日推出“AI专属卡”，本质是一个和主账户完全隔离的“限额钱包”。用户自己充值、设定消费上限，每笔交易都需要验密确认。
银联：联合15家商业银行推出AI智能体银行卡，将大模型算力、智能体会员等纳入银行卡权益体系。平安、浦发、交通等银行已率先发卡。
蚂蚁国际：推出移动智能体协议AMP，首批接入10家主流电子钱包和7家头部收单机构，覆盖全球15亿用户。更关键的是，AMP实现了与万事达卡、维萨卡的信任框架协同——这是全球首个卡组织与电子钱包之间的智能体身份互认机制。
连连与Visa：完成大中华区首笔真实B2B智能体交易，AI智能体在单一工作流内自主完成从供应商寻源、比价、下单到支付的全流程。
这些动作指向同一个判断：当AI开始替人花钱，谁定义规则，谁就掌握了下一个时代的支付入口。
三、自律公约说了什么——三条参考线
这份《公约》共八章34条，核心可以概括为三条线：
第一条线：AI也要“查身份”
公约要求会员单位基于“了解你的客户（KYC）”进一步探索建立“了解你的智能体（KYA）”机制，对智能体进行高、中、低风险分级分类管理，重点关注模型来源、身份标识、权限边界，严防恶意智能体接入支付链路。
简单说：以前银行查的是“你的身份证”，现在还要查“你AI的身份证”。
第二条线：花多少、怎么花，用户说了算
公约要求与用户签订责任清晰的授权协议，明确交易限额、扣款账户、优先级、有效期，通过交易限额等方式防范智能体超额支取、越权划转。
以微信“AI专属卡”为例，它的安全建立在三道防线上：主账隔离（与主账户完全隔离，AI只能花专属卡里的钱）、余额自主（你自己决定往里放多少钱）、笔笔确认（每笔支付都要你在手机端确认）。
第三条线：AI“自主花钱”要提前报备
公约将智能体支付分为三个阶段：辅助支付、预设条件下自主支付、泛条件自主支付。目前行业处于辅助支付阶段，每笔都需要用户确认。
如果想让AI“自主发起支付”，会员单位必须提前向协会报备，通过业务有效性、技术安全性、伦理符合性等评估，配套应急处置和回退机制。
四、这份公约管得住吗？
说句实话：它的约束力有限，但意义不小。
中国支付清算协会是支付行业的自律组织，不是监管部门。公约的约束对象是自愿签署的会员单位，违反公约的后果主要是行业内部惩戒，而非行政处罚。
但“有标准”本身就有意义。博通咨询分析师王蓬博此前指出，智能体支付市场“存在大量模糊地带，业务权责划分、风险处置尚未形成统一共识”。公约给市场参与主体提供了明确的业务参照。
更重要的是，公约回应的是真实存在的风险。
五、为什么需要规矩——真实的风险
风险一：AI技术本身可以被用来犯罪。
央视曾报道一起案件：犯罪者利用AI生成的人脸动态视频，通过了某银行支付平台的人脸识别验证，在不到四个月的时间里盗刷银行卡5万余元。技术人员演示，一张普通人脸照片导入软件后，几分钟就能生成可通过验证的动态视频。
风险二：AI支付的身份核验面临严峻挑战。
蚂蚁国际首席创新官杨江明透露，早在2024年，蚂蚁国际就在越南检测到首笔深度伪造攻击。最高峰时，智能体支付系统的身份核验请求中，深度伪造攻击占比高达70%。
风险三：大模型幻觉可能导致“意图偏移”。
智能体多步执行时可能出现理解偏差，用户说“帮我订个便宜点的”，AI可能选了最便宜但体验极差的选项。这不是技术故障，而是需要制度和流程来兜底的问题。
这些风险点说明：《公约》不是“多余的文件”，而是对真实问题的回应。
六、当前到底安不安全？
当前阶段，体验是安全的，但边界要清楚。
行业仍处于“智能体辅助支付”阶段——每一笔都需要你最终确认，完全让AI自主花钱还没到。小额+确认制可以试试，大额还是自己来吧。
蚂蚁国际的AMP协议提供了“敢付敢赔”的资金损失兜底承诺，微信的AI专属卡也通过主账隔离降低了风险敞口。这些机制的存在，意味着行业在追求便利的同时，确实在认真对待安全问题。
七、未来会怎样？
当前智能体支付仍处于“辅助支付”阶段，每一笔都需要用户确认。但行业共识是，未来一定会走向“预设条件下自主支付”甚至“泛条件自主支付”。
中国银联董事长董俊峰曾表示，智能体支付不仅能带给消费者更便捷的金融服务，还能帮助更多商户“被找到”，提升千行百业的经营效率。
蚂蚁国际首席创新官杨江明说得更直接：“智能体支付改变的不只是支付方式，而是一整套基础设施。”
这场变革的核心问题是：当AI从“帮用户聊天”升级为“帮用户办事付钱”，信任体系需要被重新构建。而《公约》，只是第一步。
你会在什么场景下让AI帮你付钱？点外卖、打车这种小额，还是更大胆一点？欢迎在评论区聊聊。
本文仅为行业信息整理，不构成任何支付建议。使用任何支付服务前请以官方说明为准。