以后，你可能只要对手机说一句：
“帮我订一张明天去上海、1000元以内的机票。”
AI就会自己搜航班、比价格、选时间，甚至直接付款。
听起来只是少点几下屏幕，但从“给建议”到“替你付钱”，性质完全变了。
订错日期怎么办？多付一个零怎么办？AI越过授权边界，损失算谁的？
8月24日，在中国人民银行指导下，中国支付清算协会发布《智能体支付应用自律公约》。
全文8章34条，这是国内首个专门针对智能体支付的行业自律文件。
里面有个新词，未来可能越来越常见：
KYA——Know Your Agent，了解你的智能体。
以后不只要认人，还要认AI
过去支付最重要的是KYC：确认“你是谁”。
但AI开始替人付款后，支付链路里多了一个角色：Agent。
所以机构不仅要知道钱是谁的，还要知道哪个智能体在替你操作、来自什么模型、绑定哪个用户、能花多少钱、能用哪个账户。
公约要求在KYC基础上探索KYA，对智能体身份进行识别、验证，并按高中低风险分级管理。
说白了，未来能碰钱的AI，不能是一个身份不明、权限无限的“黑盒”。
AI付款，要先戴上四道紧箍咒
第一，限额。
授权协议要写清交易限额、扣款账户、优先级和有效期。“1000元以内买机票”，不等于它能顺手订酒店，更不等于下个月还能继续扣钱。
第二，确认。
机构仍要核验用户身份和真实交易意愿。跨平台调用、大额交易等高风险场景，要更加审慎。
第三，留痕。
用户授权了什么、模型为什么这样决策、发出了什么支付指令、风控做了什么，都要形成可追溯的证据链。
第四，能关。
用户有权撤销授权，平台也要提供便捷的关闭、查询入口。老年人、未成年人还要有更严格的权限和交易保护。
真正安全的自动化，不只是“能自己跑”，还必须“随时刹得住”。
最关键的是：出了事，不能甩锅给AI
公约明确了两条责任线。
一条是：谁提供支付服务谁负责。
账户、交易、清算等核心环节，仍必须由银行、支付机构、清算机构等持牌机构承担主体责任。
另一条是：谁应用人工智能技术谁负责。
模型黑箱、幻觉、指令篡改、越权操作，也要有人负责管理。
这意味着以后出了问题，不能简单一句“AI自己做的”就算了。
当然，这不代表用户所有损失都由支付机构赔。
最终仍要看授权范围、交易事实和各方是否尽责。
对我们普通人有什么影响？
这份公约并不是给AI支付“全面放行”。
智能体自主发起支付交易正式落地前，会员单位还要报备，并完成业务、技术、伦理评估，配套人工服务、风险监控和回退机制。
所以未来真正值得关注的，不是“AI能不能替你买东西”，而是三个细节：
授权是不是看得懂，额度是不是管得住，出了问题能不能查清楚。
KYC回答的是：这个人是谁。
KYA回答的是：替这个人花钱的，到底是谁。
这两个问题都答清楚之后，AI才有资格真正碰你的钱。
当AI从“帮你想”走到“替你做”，支付的核心就不再只是效率，而是授权、责任和信任。
热门跟贴