Agentic Payment 智能体支付研报：从支付路径到生态图景

BiRun 消息，撰文：Will 阿望 8 月 27 日，第十五届中国支付清算论坛。中国人民银行党委委员、副行长陆磊谈到了眼下最热的那个话题：智能体支付。 行长的三句话，几乎把这个智能体支付行业未来两年要打的仗全部框住了。 第一句是关于支付的本质。支付的本质是资金权属转移，客观要求交易的结果可预判、责任可界定、轨迹可追溯；而大模型、自主智能体具有输出随机性、逻辑不够透明等特征，如果盲目或者过度赋予智能体交易决策权限，将影响资金交易的信任基础。 第二句是关于商业规则的。现行的支付行业治理规则、纠纷处置机制，均围绕「人作为交易最终决策者」构建；智能体自动发起、辅助开展交易的新模式，容易模糊消费者、从业机构、算法系统之间的责任边界。 第三句是关于多方竞争的。协议之争本质是业务规则和技术标准之争，也是人工智能时代主导权之争。 把这三句话连起来读，会发现它们说的是同一件事。 支付这门生意做了六十年，卖的从来是确定性。你能在结完账之后直接拎着东西走出商店，是因为背后有一份保证：你能在一个从没听过的网站上输入卡号，是因为出了事有人替你兜着。而整套体系——授权、清算、拒付、责任转移——每一环的设计前提都是： 做决定的那个人在场，而且他为自己的决定负责。 而现在，发起交易的那个东西本身是不确定的。它会理解错，会被诱导，会在预算之内买错东西，而它做的每一步在密码学上都无懈可击。当交易的最终决策者不再是人，这套建立在确定性之上的体系，凭什么还能运转？ 在这个前提之上，互联网巨头、AI 巨头、卡组织、支付公司已经在每一个维度上给出了自己的回答，而答案彼此不同。有人在改存量，有人在建新轨，有人买时间。 这篇研报基于我们近年来对这个领域的持续跟踪，以及一些实操经验，期望能够理清「Agentic Payment 智能体支付」这几个简单的字背后不简单的逻辑。 一、五十没换过的那个前提 1.1 六代授权，换的全是手段支付产业用五十年升级了六代授权技术，却从没换过一个前提：授权的那一刻，人在场。 从签名压印，到磁条加实时授权网络，到 EMV 芯片密文，到 NFC，再到 Tokenization，一直到今天的 Agentic Token——六代升级换的全是验证手段，验的始终是同一件事：交易现场的那个人，是不是持卡人本人。签名、PIN、指纹、Face ID，手段一代比一代精巧，前提却纹丝不动。 同样，卡组织几十年的争议框架，建立在一个二元问题上——持卡人要么授权了，要么没有。 而 Agent 一次性拆掉了这个前提的三根支柱： 授权与交易在时间上分离，你三天前说的一句话，agent 可能在凌晨两点执行； 意图以自然语言表达，而「帮我订张便宜点的机票」进不了任何一个风控引擎的字段； 最后，发起交易的，第一次不是持卡人本人。 而在 Agent 的世界里，会出现第三种情形：卡没有被盗，商户没有犯错，Agent 也做了它被要求做的事，而消费者仍然说「我不想要这个」。 1.2 三个「可」，逐条对照回到陆行长的那三个词，把它们和传统支付的实现方式逐条对上，失效的位置就清楚了。 可预判，靠的是人按下确认键。那一下按键，把一个模糊的意愿固定成一笔金额确定、对象确定的交易。但是 Agent 没有这一下。 可界定，过去靠的是 merchant of record 与卡组织规则。谁是合同上的卖方，出了问题找谁，这套规则写了几十年，而它成立的前提是交易链条上的角色是固定的、有限的、被规则点过名的。到了 Agent 链路上，整个链路上没有一段被现有规则点过名。 可追溯，靠的是账户体系与流水。这一条 Agent 反而做得更好——