AI 要替你花钱,真正麻烦的事来了

以后你让 AI 帮你抢一张演唱会票，最麻烦的可能不是它能不能抢到。

而是它真抢到了以后，能不能直接付款。

付款前要不要再问你一次？

如果它买错了场次，算谁的？

如果它没有买错，但你后来反悔了，又算谁的？

这才是 Agent 真正进入生活以后，最绕不开的问题。

过去 AI 帮你回答问题，风险还比较轻。

它说错了，你最多骂它两句，或者自己再查一遍。

但如果 AI 开始替你下单、订酒店、续费、补货、抢票，事情就变重了。

因为它碰到的不再只是信息。

它开始碰你的钱。

Google 这次把 AP2 捐给 FIDO Alliance，表面看是一个协议动作。

往深一层看，是行业在给 Agent 交易补一块地基：

AI 要替你花钱，就必须先解决授权、记录和追责。

付款这一步，会让 Agent 立刻变重

现在我们用 AI，很多时候还停在“问”和“看”。

让它查一下机票。

让它比较几款耳机。

让它总结一篇文章。

让它写一封邮件。

这些事就算错了，大多还能退回来。

交易不一样。

你让 AI 帮你订酒店，它要面对房型、取消政策、入住时间、税费。

你让 AI 帮你买东西，它要面对价格波动、品牌替代、运费门槛。

你让 AI 帮你抢票，它要面对座位、场次、限购、付款倒计时。

到付款那一步，AI 就不再只是一个建议工具。

它开始变成一个替你执行、替你做选择、也可能替你制造麻烦的东西。

以前的问题是“它说得对不对”。

接下来的问题会变成“它有没有权力这么做”。

AP2 要补的，是一张可追责的授权条

Google 这次公布的重点，是把 Agent Payments Protocol，也就是 AP2，捐给 FIDO Alliance。

FIDO 这个名字很多人可能不熟，但你大概率用过它推动的东西：Passkey。

它擅长做的不是某个 App，而是把身份认证和可信交互做成开放标准。

这次 AP2 被交给 FIDO，说明 Agent 支付不太可能只靠某一家平台自己定规则。

它需要一套更开放、更可互通的底层标准。

AP2 v0.2 里最值得注意的更新，是 Human Not Present payments。

意思很直接：

人不在现场的时候，Agent 能不能根据你提前给过的授权，完成一笔付款。

比如你提前告诉 AI：

明天上午 10 点开售，帮我买一张某场演唱会票。

预算不超过 1280 元。

只要内场或一层看台。

不能买加价票。

如果条件都满足，可以直接付款。

这时候用户没有守在屏幕前，AI 也不是每一步都来问你。

但它必须留下几件事的证据：

• 你确实给过授权。
• 授权里确实有这些条件。
• 它最后买的东西没有越界。
• 出问题时，相关方能查到当时发生了什么。

所以 AP2 的重点不是让 AI 更丝滑地按下付款按钮。

它真正要补的是一张“可追责的授权条”。

授权、记录、追责，会变成 Agent 的三道门

Agent 支付最容易被想简单。

好像只要 AI 能找到商品，再接一个支付接口，它就能替你买东西。

但真实交易里，最麻烦的从来不只是“能不能付”。

而是出了问题以后，大家怎么说清楚。

用户说：我没让它买。

Agent 平台说：我是按用户意思办的。

商家说：订单已经成交了。

支付网络说：交易看起来正常。

最后所有人围着一笔订单互相甩锅。

这画面一点都不科幻。

这就是电商客服每天已经在处理的事，只是以后中间多了一个 AI Agent。

Google 官方还提到一个标准方向，叫 Verifiable Intent。

它和 Mastercard 共同开发，也会捐给 FIDO。

这个词听起来很技术，但要解决的问题很现实：

怎么证明某个 Agent 行为，确实来自用户授权过的意图。

这句话一旦想明白，AP2 的重点就清楚了。

Agent 要进入交易世界，必须跨过三道门：

第一，授权。

用户有没有明确允许它做这件事。

第二，记录。

它具体按什么条件执行，有没有留下可验证痕迹。

第三，追责。

如果结果出错，谁能拿出证据说明自己没有乱来。

这三件事，比“AI 会不会下单”更重要。

因为下单只是动作。

可追责，才是交易系统敢接纳 Agent 的前提。

越自动，越要把边界写清楚

这件事对普通用户也有影响。

以前我们对 AI 说话，可以很随意。

“帮我订个差不多的酒店。”

“给我买个性价比高的。”

“到点帮我抢一下。”

听起来很自然，但放到交易里，这些话都太松了。

差不多是多少钱？

性价比高是哪个品牌？

抢不到原价能不能买溢价票？

没有大床房能不能换双床？

超过预算 20 块能不能接受？

以前这些模糊地带，靠人自己临场判断。

以后如果让 Agent 执行，就必须提前写清楚。

AI 省掉的是你的点击动作。

但它会逼你提前想明白：你到底允许它做到哪一步。

未来给 AI 下交易类任务，可能不能只说“帮我买个合适的”。

你要说清楚：

• 预算不超过多少。
• 哪些品牌可以接受。
• 哪些品牌不接受。
• 是否允许自动付款。
• 超过多少钱必须二次确认。
• 是否接受替代方案。

这听起来麻烦。

但一旦 AI 开始替你动钱，模糊就会变贵。

真正的入口，藏在信任里

AP2 这件事还有一层商业意味。

Agent 如果只是回答问题，入口可能在聊天框。

Agent 如果开始替你交易，入口就会碰到身份、支付、商家、履约、售后和争议处理。

谁掌握这些环节，谁就更接近真正的 AI 商业入口。

所以这件事不能只当作 Google 做了一个协议。

它背后是一个更大的变化：

AI Agent 要从“建议系统”走向“交易系统”，必须接入一整套信任基础设施。

搜索、推荐、对话，只是交易前半段。

后半段才更难：

谁认证用户。

谁验证 Agent。

谁记录授权。

谁处理付款。

谁在出问题时证明自己没乱来。

这些东西听起来不性感。

但它们往往决定一项技术能不能从 demo 走进真实生活。

会回答问题，只是能力。

能被授权、被记录、被追责，才是 Agent 真正进入交易世界的门票。