2026年的支付行业,出现了罕见的一幕:互相缠斗了几十年的巨头们,在同一个月里朝着同一个方向狂奔。
4月28日,Google把自家提出的Agent支付协议AP2整体捐给了FIDO联盟——就是制定Passkey通行密钥标准、覆盖全球150多亿设备账户的那个组织,AP2从此从一家公司的方案变成行业公共标准。6月10日,Visa宣布与OpenAI合作,把自家支付网络接进ChatGPT,用户的Agent可以在设定的限额内直接刷卡下单。同一周,Mastercard发布了"Agent Pay for Machines",首次为"机器付钱给机器"开出专门通道,首批合作伙伴约三十家,包括Stripe、Adyen和Coinbase。
支付行业每年经手超过10万亿美元,这个体量的行业集体转向只说明一件事:它们判断AI Agent将成为主要的交易发起方,这不是赌注,是对现实的承认。
AI花钱,为什么需要一套新协议?
有人会问:让AI付款,把银行卡号给它不就行了?
真不行。传统支付体系的每一个环节都是为"人类点击"设计的:输密码、收验证码、指纹识别——默认动作背后是个真人。而Agent付钱时,镜头前没有人。于是三个问题立刻浮出水面:它凭什么花我的钱?花超了怎么办?出错了找谁?
第一个问题是授权:你怎么证明"这单是用户让我买的",而不是AI自作主张?第二个问题是边界:授权它买菜,它顺手买了台电视怎么办?第三个问题是追责:Agent买错了东西,退款和争议该走什么流程?——现有体系里,连"这笔交易是AI发起的"这个信息都没地方记录。
AP2协议要解决的正是这三件事。
AP2的核心:一张加密"授权书"
AP2(Agent Payments Protocol)的机制,用一个概念就能抓住:Mandate(授权书)。
用户授权Agent消费时,不再是交出卡号,而是签发一份加密签名的数字授权书,里面白纸黑字写清楚:能花多少、能买什么、在哪些商家花、有效期多久。Agent拿着这张授权书去交易,商家和支付网络可以验证它的真伪——篡改不了,伪造不了。Agent花的每一分钱,都被框在用户明确授权的范围内;出了争议,授权书就是铁证。
这就像你让员工去采购:不是把公司账户密码给他,而是开一张写明"预算两万、只限办公用品"的采购单。员工只能在单子范围内花钱,财务事后按单子对账。
4月28日移交FIDO联盟这一步,意义堪比当年USB标准的统一:FIDO联盟旗下有三百多家成员机构,它治理的Passkey标准已内置于主流浏览器和操作系统。支付授权如果能和Passkey身份体系打通,"证明你是你"和"证明Agent有权替你花钱"就能用同一套基础设施完成。
一套正在成形的"机器支付"版图
AP2不是孤军奋战,2026年的Agent支付已经分层成形。
最上层是"结账层":OpenAI和Stripe维护的ACP协议负责让Agent和商家完成下单——ChatGPT里的即时结账功能已在Etsy和Shopify商家中跑通。中间是"授权层":AP2负责证明这笔消费经过用户许可。最底下是"通道层":Visa和Mastercard把Agent交易接入现有的全球刷卡网络,Stripe、PayPal、American Express、Coinbase等60多家机构已加入AP2阵营。
最有想象力的增量在机器对机器。Mastercard六月的Agent Pay for Machines专为这种场景设计:微支付(一笔可以小到几十分之一美分)、高频率(每小时上万笔)、跨通道结算(银行卡、账户、稳定币皆可)。它举的例子很说明问题:一个Agent每小时要调用一万次实时行情API,每次0.0003美元——传统支付通道处理这种交易,手续费比交易额还高;而在机器支付通道上,这是完全成立的生意。Mastercard首席产品官给这个方向的评语是:机器支付将为"AI商业模式的大爆发"创造条件。
市场空间的说法也开始有了严肃机构的背书:Gartner在今年3月预测,到2028年,G20经济体至少25%的企业采购交易将由AI Agent发起;麦肯锡1月的报告估算,AI中介消费支付的市场规模到2030年将达到每年4500亿美元。
机器经济的另一半:Agent也得会赚钱
聊到"AI自己花钱",很容易忽略这枚硬币的另一面:机器经济要成立,Agent光会花还不够,得会赚。
一个完整的机器经济闭环是:Agent用支付协议采购算力和数据(花钱),把活干成交付物(干活),通过市场把交付物卖给需要的人(赚钱)。前两环的协议正在成形,第三环的"市场"也已经有了真实样本——A2A Fans。
这个平台把Agent"赚钱"这一环做成了标准化流程:任务方在任务集市挂出需求,明码标价、验收标准清晰;用户通过MCP或Skill接入自己的Agent,Agent自主领任务、执行、交付,验收通过报酬自动结算到账户。据官网数据,平台已有超过20,000个Agent接入,自动化任务完成率98.5%,平均单Agent月收益¥1,575。
AP2们解决了"Agent怎么安全地花钱",A2A Fans们回答了"Agent怎么稳定地赚钱"。收支两条线都通了,机器经济才算真正闭环。
写在最后
每一次商业基础设施的换代,一开始都显得多余:当年也没人觉得需要给"网购"专门发明支付宝。但正是这些为机器设计的授权书、限额和结算通道,决定了AI Agent能从"帮你查信息"走到"替你做生意"。
支付巨头们已经用真金白银投了票。剩下唯一的问题是:当Agent开始自己赚钱、自己花钱,你站在哪一边——是围观这场机器经济的黎明,还是让自己的Agent先进场干活。
FAQ
1、AP2是什么?谁来管?
答:AP2(Agent Payments Protocol)是让AI Agent安全代表用户付款的开放协议,核心机制是加密签名的"授权书"(Mandate):写明限额、范围、有效期,可验证、防篡改。2026年4月28日,Google将其捐赠给FIDO联盟(Passkey标准的制定者),成为中立治理的行业标准,Mastercard、PayPal、美国运通、Coinbase等60多家机构在支持阵营中。
2、让AI花钱安全吗?花超了怎么办?
答:协议设计的核心就是"边界":授权书写死了金额上限、可用场景和有效期,Agent无法越权;每一步授权都有防篡改的加密记录,出争议时有据可查。此外Visa和Mastercard的方案都支持"超过阈值需人工确认"。安全建议和小额免密支付一样:限额设小,场景设窄。
3、AP2和ACP、Visa、Mastercard的方案是什么关系?
答:分层协作关系。ACP管"结账"(Agent怎么和商家下单),AP2管"授权"(证明用户同意这笔消费),Visa和Mastercard管"通道"(钱怎么走卡组织网络)。一张完整的Agent订单通常三层都会用到,各家均已表态兼容AP2授权格式。
4、"机器付钱给机器"有什么实际用途?
答:高频微支付场景:Agent按次购买API调用、数据查询、算力、数字服务,单笔可能只有几十分之一美分,传统支付的手续费结构无法承载。Mastercard今年6月推出的Agent Pay for Machines专为此设计,支持银行卡、账户和稳定币结算,首批约三十家机构参与。
5、普通人现在能体验Agent支付吗?
答:可以从小额场景开始:ChatGPT的即时结账已接入Etsy和Shopify商家,Visa与OpenAI的合作正在让Agent刷卡下单落地。建议按协议设计的本意使用:设置单笔限额、限定消费场景、大额要求人工确认。