ARTICLE · 1163175
AI 开始替你刷卡了,你的信用卡还认得出来吗?
想象这样一个下午。
你打开 ChatGPT，说了一句："帮我订下周去东京的机票，预算 800 美元，日航优先。"
Agent 听完，没有给你三个链接让你自己点。它自己查了航班，自己比了价，自己建了购物车，然后在结账页调出了一张卡——完成支付。
整个过程你只点了两次"同意"。
这不是科幻。2026 年 6 月 10 日，Visa 和 OpenAI 宣布合作，ChatGPT 内部已经可以用 Visa 卡完成 agent 发起的结算。而在此之前的 2025 年 10 月，PayPal 已经把自己的钱包和商户目录接进了 ChatGPT 的"即时结账"；到了 2026 年初，Etsy 上数十万商户的商品可以在 ChatGPT 里被直接买走。
一句话：购物车里那个"确认支付"按钮，正在从人的手指下移走。
那问题来了——谁来担保这笔钱？卡组织把自己的网络向 AI 打开，这一步到底在赌什么？
这一年，代理支付（Agentic Payments）从概念走到了真实的扣款上。几个关键节点值得记住：
时间 | 事件 |
2025 年 4 月 | Visa 发布 Intelligent Commerce ； Mastercard 发布 Agent Pay |
2025 年 9-10 月 | Mastercard Agent Pay 在美国全量开放； Visa 推出 Trusted Agent Protocol （ TAP ） |
2025 年 10 月 | PayPal 宣布采用 ACP ，商户目录接入 ChatGPT 即时结账 |
2026 年 4 月 | Visa 推出 Intelligent Commerce Connect ，作为商户接入入口 |
2026 年 6 月 | Visa × OpenAI：ChatGPT 内可用 Visa 卡完成代理支付 |
2026 年 7 月 | Visa 在欧洲约 30 家发卡行完成真实代理交易，每笔均通过 Visa Payment Passkey 验证 |
2026 年内 | Mastercard Agent Pay 在拉美等地推广；稳定币结算加速布局 |
这不是一家公司在讲故事，是整个支付行业的集体转向。
（一）四个维度的根本变化
很多人以为"AI 刷卡"就是把网页自动化点击一下。真正的情况要复杂得多，也危险得多。代理支付和传统"绑卡"相比，有四处本质不同：
谁发起付款
传统：你，在商户页面上点"提交订单"。
代理：AI 代理，在你事先授权的额度和范围内发起。
卡号给谁
传统：卡号（或 token）存在商户 / 收单机构那儿。
代理：卡号从不出现在代理手里。
Visa 通过 Intelligent Commerce 发行"限定范围的 token"——一枚 token 只绑定"某个代理 + 某份政策"，可能只对某一家航司、某一个时间窗有效。
身份怎么证明
传统：会话、设备、3-D Secure。
代理：代理签名。
Visa 的 TAP 用 HTTP 消息签名，让商户能区分"合法购物代理"和"恶意爬虫"；Cloudflare 和 Akamai 已经把 TAP 集成到边缘节点上——过去挡爬虫的那道墙，现在要放进可信代理。
限额由谁管
传统：只有发卡行的信用额度。
代理：限额落在网络层，由用户在授权时设定。哪怕代理被攻破，超限额也走不出去。
一句话概括：代理支付不是"更方便的绑卡"，而是"限额前置、身份可验、卡号不可见"的全新支付范式。
而这三个词，其实虚拟卡早就用另一种方式实现了。
限额前置——你给那张卡设多少，它就只能花多少；
身份可验——每一笔交易背后是谁、在哪个商户、花了多少，一目了然；
卡号不可见——从始至终没有完整的卡号暴露在商户面前。
区别在于，过去这三件事是用来防风险的；而接下来，它们会变成用好 AI 的前提。谁能把"钱能花多少、花给谁"这件事管得更细，谁就能放心让 AI 替他花钱。
这也是为什么我们把虚拟卡放在了今天这篇文章里讨论——它不是被 AI 替代的旧工具，恰恰是 AI 时代最先被需要的那一类基础设施。
这是全文的核心。两家的野心，可以拆成三层来看。
（一）第一层：赌"入口"——不让 AI 绕过银行
过去十年，支付网络的商业模式是"你刷卡，我抽成"。但 AI 代理带来了一个危险信号：如果 AI 成为购物决策的前端，那么谁掌握代理，谁就可能绕过整个支付网络。
设想一个极端：某天你在对话里说"帮我买双鞋"，AI 直接调某个稳定币钱包付钱，全程不碰Visa，那 Visa 收不到 1.5% 的手续费。
所以 Visa 和 Mastercard 做的事情，本质是把代理拉回自己的网络里：由我来发 token、由我来验签名、由我来执行限额。这样 AI 再怎么主导决策，钱还是从我的轨道上走。
它们赌的是：不管购物界面变成什么样，结算层必须还是我。
（二）第二层：赌"标准"——用协议锁死生态
现在这个赛道最混乱的地方，是标准林立：
ACP（Agentic Commerce Protocol）——OpenAI 与 Stripe 联合推出，ChatGPT 走这条。
UCP（Universal Commerce Protocol）——Google 推出，Google AI Mode / Gemini 走这条。
AP2（Agent Payments Protocol）——Google 主推的"代理代付授权"标准。
TAP（Trusted Agent Protocol）——Visa 推的"如何验证这是一个合法代理"。
Intelligent Commerce Connect / Agent Pay Acceptance Framework——两家各自的商户接入框架。
但请注意层级关系，别被带偏了：
ACP / UCP 解决的是"人怎么和 AI 对话下单"；
AP2 解决的是"AI 凭什么能代表你花钱"；
Visa / Mastercard 解决的才是"钱怎么清算"。前两层是应用和协议层，最后一层是网络层。两家卡组织并不做"代理"，也不拥有用户和代理对话的那个界面——它们守的是发卡行到商户收单之间那一段路。它们要做的，是在这条路上加三个新字段：代理身份、用户意图、限额策略。
所以它们赌的是：谁定义代理支付的风控基线，谁就掌握了下一代支付的定价权。
（三）第三层：赌"数据"——从交易记录变成行为入口
有个容易被忽略的细节。
Visa 最近推出了两个东西：Agentic Directory（代理名录）和Agent Score（让商户评估"我的网站能不能被 AI 代理顺利访问和下单"）。
这意味着什么？意味着卡组织开始索引 AI 代理及其行为。一张卡背后不只是一个消费人类，而是一条行为链：这个代理属于哪个平台、代表哪个用户、被授权了什么额度、买了什么、是否反复试错。
这批数据太值钱了。它能训练风控模型，能判断"这个 AI 代理是不是欺诈中介"，能给代理本身定价。卡组织真正想守的，是支付行为的数据入口，而不只是手续费。
聊完野心，我们得泼一盆冷水。这件事的瓶颈不在技术，在人。
Checkout.com 的英国消费者调研显示：
英国消费者对 AI 购物的信任现状
数据 | 含义 |
41% | 英国消费者不信任任何机构运营 AI 购物代理 |
37% | 明确表示永远不把购买委托给 AI |
Ecommpay 的数据更扎心：
消费者愿意让 AI 走到哪一步
数据 | 含义 |
53.3% | 用 AI 比价， 47.1% 用 AI 找折扣 |
13.9% | 愿意在 AI 完成购买时只需点一下同意 |
50.1% | 不会把自己的卡交给 AI |
这组数据的含义非常清楚：人们接受 AI 帮忙"找"，但对 AI 帮忙"付"心存戒备。
Checkout.com 还发现，消费者要接受这件事需要几个前提条件：容易取消、可以瞬间撤回授权、下单前能看到所有选项。翻译成技术语言就是：可控、可视、可反悔。
而 PSE Consulting 在英美德法 4250 名消费者身上的调研又补了一刀：40% 的人说广告会降低他们对 AI 推荐结果的信任，英国这个数字高达 48%。一旦 AI 推荐和商业利益混在一起，信任就碎了一半。
所以，Visa 和 Mastercard 现在真正在赌的，其实是那个还没被解决的缺口——信任。谁先解决"消费者敢把钱包交给代理"这个问题，谁就吃到下一轮红利。
宏观叙事讲完，我们落到你关心的实际问题上。作为出海人，你需要关注什么？
三个值得立刻关注的变化：
1. "能被我找到"会变成一门新生意
如果你有独立站或跨境店铺，以后"被 AI 推荐"可能比 SEO 更重要。PayPal 的一项调研显示，几乎所有商户都能看到部分 AI 代理流量，但只有约五分之一的商户，有 80% 以上的商品目录是结构化、机器可读的。
这就是一个新的信息差红利。就像 2015 年不会写移动端适配的商家吃亏一样，接下来不会做结构化商品数据（标题规范、属性完整、图片合规、价格库存实时同步）的独立站，会在 AI 的视野里"隐身"。
2. 风控会越来越严，且越来越难申诉
当一笔交易由代理发起时，风控系统面对的是一个"非人类"。如果你走的是虚拟卡通道，请确认三件事：
卡是否支持分场景限额（比如只在某类商户可用）？
是否能即时冻结和解除授权？
发生拒付时，举证责任怎么分配？
这是新范式下必须问清的问题，别等出事才想。
3. 说回工具：一张撑得住 AI 时代的好卡，得有什么
回到最实际的问题。当 AI 开始代替你花钱，你手上那张卡得能接住这个场景。这三条恰好是虚拟卡的核心价值，也是 MXK8 做产品时一直在解的题：
额度是分场景的：不是一张卡通吃，而是按用途、按商户类型拆开。订机票的卡和订云服务器的卡，本来就不该是同一张。
授权是即时可撤的：发现异常时能在几秒内冻结，而不是等客服走完流程。
账是看得清的：出问题时能快速定位到具体哪一笔、哪个商户、什么时间，而不是对着一个月的账单发愁。
这三点在未来只会更重要——因为付钱的角色越来越多了，不只是你，还有你授权的那个 AI。
4. 合规的边界要重新划
当"谁授权了这笔钱"变成一个技术问题（代理政策），法律问题也随之而来：用户授权的额度由网络强制执行，但如果代理"误解"了用户意图买了东西，这笔交易算谁的？
两家卡组织目前的答案是"各有侧重"——Visa 验代理身份，Mastercard 验用户意图（后者推出 Verifiable Intent，用签名的"意图凭证"记录用户当初到底说了什么）。
这是行业尚未定型的地带，也是未来一年最值得关注的地方。
回到开头那个场景。
你让 AI 订了张机票，它自己完成了支付。这件事的技术门槛其实不高——难的是信任的门槛。
Visa 和 Mastercard 押的注，本质上是一句话："AI 可以花钱，但必须在我们看得见的轨道上花。"它们不关心 AI 好不好用，它们关心的是，无论购物界面怎么变，抽成的那条血管不能断。
对出海人来说，这场竞争有两层含义：
短期：合规与风控门槛会抬高，越早建立规范的资金链路，越不容易在规则收紧时被动。
长期：AI 代理正在重塑"被发现"和"被购买"的方式，而入口的分配权，最终会回到支付网络和它生态里的参与者手里。
不管谁赢，风控都不会变松。这恰恰是我们该提前布局的地方。
而布局的第一步，往往不是换工具，是换思路：把"一张卡管所有"换成"按用途分开管"。这件事虚拟卡能做到，AI 时代你只会更依赖它。
关于我们
MXK8梦想出海--出海商家品牌本土化运营平台。
【官网链接：www.mxk8.com】
我们的业务：
【公司财税】美国本土财税专家，海外公司注册一站式服务。
【虚拟卡片】全币种虚拟信用卡，全球消费一站式开销管理。
发现“在看”和“赞”了吗，戳我试试吧
