到2030年，自主AI智能体可能管理数万亿级的商业交易，但它们正面临一道关键的信任鸿沟。
要释放智能体商务的潜力，需要可通过密码学验证的人类授权与限制。
行业相关方必须建立开放标准，确保受委托的交易保持安全。
AI智能体已经在代表真实用户预订行程、比较价格、协商条款并完成购买。而这仅仅是个开始。分析师 包括麦肯锡 估计，到2030年，智能体商务可能在全球范围内协调3万亿至5万亿美元的交易。这种增长将在短短几年而非几十年的时间框架内，重塑全球在线买卖的方式。
然而，仍有一个问题悬而未决，而它决定了这一机遇能否真正实现：当智能体发起一笔交易时，交易另一端究竟是谁或什么，又该如何加以确认？在这个问题得到可靠答案之前，智能体商务将持续遭遇同样的天花板：真实的部署、真实的试点规模，但每当利害关系高到足以影响结果时，就会犹豫不决。
这一鸿沟并非技术能力问题，因为智能体已经能够以远快于人类实时监督的速度进行协商、比较和交易。这一鸿沟在于信任——具体而言，是植根于经核实的人类批准、并可通过密码学追溯至授权者本人的信任。若缺少这一锚点，任何商户、银行或监管机构都无法可靠地区分合法的智能体发起的购买与遭入侵或恶意的购买，这将阻碍智能体商务的大规模实现。
数字商务此前也曾遭遇过类似的信任天花板。网上购物本身直到有了SSL/TLS加密技术才得以规模化，浏览器的小锁图标让人们有理由相信，陌生人的网站可以安全地接收其银行卡号——这是任何单一零售商都无法独自解决的问题，而行业正是通过趋同于一项开放、共享的标准才得以跨越。智能体商务正沿着类似的轨迹发展，不同之处在于，这一次潜在风险累积得更快：智能体如今能够在交易当下几乎无需人工介入，即可发起、协商并完成交易，这比以往任何一波电子商务所需的人工参与都要少得多。
智能体交易的当前形态
这并非推测。 万事达卡的Agent Pay平台 目前已支持涵盖差旅、零售和财务规划等场景的AI驱动型购买，该公司预计，五年内AI将管理大部分商务差旅和费用决策。 Visa的数据显示，智能体发起的交易 在一年之内已从试点走向真正的部署。这些都是有记录的现行部署，而且每一项都依赖于同一个悬而未决的问题：交易中的任一方如何确认该智能体获准代表谁行事？
植根于人类批准的信任
弥合这一鸿沟归结为三项不可妥协的要求。第一，每个智能体都需要可核实的身份，即一种持久的、以密码学为锚定的证明，说明其为何物以及由谁部署，远比简单的会话令牌更为严格。第二，每笔交易都需要明确界定的授权范围，设定由智能体所代表的人类所规定的清晰限制。最后，系统需要问责与可撤销性，确保每一项行为都可直接追溯至一位真实的人，且此人可随时收回授权。只要削弱这三根支柱中的任何一根，一旦交易出错，整个信任链条便会瞬间崩塌。
在成熟基础设施之上构建
保障受委托的授权并非前所未有的挑战。全球科技生态系统近期在人类身份认证领域解决了一个类似问题，即从密码转向通行密钥——这一开放、可抵御网络钓鱼的标准如今已在全球数十亿账户中部署。智能体认证只是将这一既有基础再向前延伸一步。
下一代架构不应仅仅核实某人的身份，还必须以密码学方式证明某一特定AI智能体已获该人明确授权代其行事，并精确界定其财务边界。通过将智能体权限锚定于已在互联网规模上得到验证的同一套经密码学核实的身份标准，行业便能在人类意图与自主行动之间搭建一座无缝且安全的桥梁。
为何行业需要标准框架
没有任何一家公司能够为每一笔智能体交易的另一端是谁提供背书，也不应由某一家公司来承担这一职责。行业正趋向于围绕智能体认证与支付的开放、可互操作标准形成共识，而非依赖一系列在衔接处留有缺口的专有修补方案。这正是让通行密钥得以奏效的做法：由整个生态系统采纳共享的技术标准，而非归任何单一供应商所有。部分实质性成果已在市场中落地，包括谷歌的Agent Payments Protocol和万事达卡的Verifiable Intent框架，以及万事达卡与微软的合作，旨在将智能体商务拓展至更多平台。
未来的工作具体且可以实现。这意味着为用户提供可抵御网络钓鱼的机制，以授权智能体可执行的操作。这意味着允许商户和金融机构以密码学方式核实智能体是否正代表已通过认证的人合法行事。同时，这还意味着界定清晰、可审计的边界，使智能体发起的交易在用户实际设定的限制范围内执行，并可随时撤销该授权。以上任何一项都并非前所未有——OAuth已经证明，受委托、有范围限定、可撤销的授权能够在互联网规模上运作；智能体商务同样需要适用于金融交易的对等机制。
要把这件事做对需要什么
解决这一问题不会只落在某一个行业身上。它需要政府、标准制定机构，以及开发和部署这些智能体的组织携手合作，正如这些相关方此前在支付卡标准或欧洲各地采纳的强客户认证要求等更早的信任基础设施上所展开的合作一样。
另一种选择是熟悉且可以避免的。支付行业已经亲身经历过这一切。磁条卡本身不具备交易级别的安全性，到2014年，美国银行卡欺诈损失已超过160亿美元。直到那时，行业才被迫推动改进，采用EMV芯片技术——而此时世界其他地区早已完成转换多年，且只有在十年间损失不断攀升、使改进不可避免之后，才终于行动。一旦采用，EMV将面对面交易欺诈减少了约70%。
未来几个月内，行业、政府和标准制定机构作出的决定，将决定智能体商务究竟是建立在真正的信任基础之上实现规模化，还是沿袭那些曾拖慢此前数字商务发展浪潮的被动式、高成本修补之路。选择第一条路径的机会仍然存在，但我们必须共同迅速行动，因为这一机会不会永久敞开。
