让AI替客户下单付款，商家凭什么相信这是客户本意

一家卖演出票和展会门票的平台发现，越来越多订单来自AI代理：客户告诉代理“开票那一刻帮我抢两张，单价不超过800元”，代理在凌晨自动下单。随后出现了一笔争议：客户说自己只授权买两张，代理却买了四张。平台客服翻遍记录，只能看到一个登录态正常的账号完成了支付。

以上是假设场景。它指向的问题是：当付款的不再是人亲手点击，交易各方用什么证明“这是客户授权过的”。

已经发生的事

【事实】AP2官方文档站（ap2-protocol.org）介绍：AP2（Agent Payments Protocol，智能体支付协议）是一个开放协议，可作为开源A2A协议和Universal Commerce Protocol的扩展。文档指出现有支付体系默认“是人在可信网站上直接点击购买”，AI代理发起支付会带来三类问题：授权（如何验证用户为这次购买给了代理具体授权）、真实性（商家如何确认请求反映用户真实意图而非代理出错）、责任（出现欺诈或错误交易时由谁负责）。

【事实】同一文档说明，AP2用“可验证数字凭证”构建信任，主要有两类授权：结账授权（Checkout Mandate），记录与商家谈定的商品和购买细节；支付授权（Payment Mandate），针对具体支付工具授权付款，交给凭证提供方、卡组织和商户收单方。两类授权各有两个阶段：“开放”阶段记录用户的约束和目标（如预算、允许的支付工具），“锁定”阶段记录对一笔已确定金额、已确定购物车的授权。文档称这些凭证串联起来，为“人在场”和“人不在场”两种交易提供可验证的审计链。初始版本支持信用卡、借记卡等“拉取式”支付，路线图包括电子钱包、实时转账和数字货币。

【事实】FIDO联盟2026年4月28日公告：成立“智能体认证技术工作组”，并在“支付技术工作组”内制定AI代理发起交易的规范，以谷歌贡献的AP2和万事达贡献的Verifiable Intent（与谷歌合作开发）作为初始输入。公告写明支付技术工作组由万事达和Visa的成员担任主席；智能体认证工作组成立时由CVS Health、谷歌和OpenAI的成员担任主席。谷歌同日博客称将AP2捐给FIDO联盟，并在GitHub发布AP2 v0.2，加入“人不在场”支付，让代理可依据用户事先授权的指令自主付款。

变化的机制：从“谁点了按钮”到“授权写了什么”

传统电商风控围绕“是不是本人”：登录、验证码、短信确认。AI代理把这一步拿掉之后，真正需要核对的是授权内容本身：买什么、几件、单价上限、有效期、能用哪张卡。AP2的做法是把这些约束写进签名凭证，交易时与最终购物车绑定。

【推演】如果这类授权凭证成为通行做法，交易争议的处理方式会改变：客服和收单机构不再只看“账号是否正常登录”，而是比对“锁定授权”与“开放授权”是否一致。比如上面的例子，若开放授权写明“最多2张、单价≤800元”，而锁定的购物车是4张，责任判断就有了依据。成立条件是：商家、支付机构和代理开发方都接入同一套凭证格式，并保存凭证。受益方是平台和遵守约束的代理开发者；承担成本的是需要改造结账流程的商家。可能失败的环节有两处：一是标准仍在FIDO内部制定中，最终规范可能与v0.2不同；二是凭证只能证明“用户授权了什么”，不能证明用户在授权时真正理解了条款。

【事实与推演的界限】AP2文档中的“非抵赖”“审计链”是协议设计目标和项目方自述，本文未见独立第三方评估其实际效果。

对交易的影响

• 商家的结账页面可能需要读懂并保存代理带来的授权凭证。
• 退款和拒付规则需要区分“人在场”和“人不在场”两种交易。
• 合同和用户协议可能要写明：代理超出授权范围的订单，由谁承担损失。

建议试验：抽查一周的“非人工订单”

【建议试验】在自家平台抽取一周内疑似由脚本或AI代理完成的订单（例如下单间隔极短、来自已知代理的请求头）。投入：风控和客服各1人，3天。判断指标：这些订单中有多少能找到用户事先给出的数量、金额或时间约束记录；发生争议时能否据此判断责任。失败条件：超过一半的订单找不到任何授权记录。结果用来判断是否值得跟进AP2或类似标准，不需要立即改造系统。

边界

AP2目前为v0.2，标准化工作在FIDO联盟进行，尚非正式标准。本文不评价各卡组织的具体产品，也不讨论中国境内支付规则。

参考资料

• Agent Payments Protocol (AP2) Documentation. https://ap2-protocol.org/ （核验日期：2026-11-04）
• FIDO Alliance: FIDO Alliance to Develop Standards for Trusted AI Agent Interactions (2026-04-28). https://fidoalliance.org/fido-alliance-to-develop-standards-for-trusted-ai-agent-interactions/ （核验日期：2026-11-04）
• Google: We're donating Agent Payments Protocol to the FIDO Alliance (2026-04-28). https://blog.google/products-and-platforms/platforms/google-pay/agent-payments-protocol-fido-alliance/ （核验日期：2026-11-04）