AI 要开始自己掏钱了

你有没有注意到，现在的 AI 能帮你查机票、比价格、筛最优方案，但到了最后点击「付款」这一步，它必须停下来，等你亲手按确认。这个停顿，存在了很多年。

说真的，这个停顿不是技术缺陷，是行业默认的安全阀。支付这个动作太敏感，钱一旦出去就很难追，所以业界约定俗成，AI 可以帮你想，但花钱这件事人得在场。这条线维持了相当长的时间，直到 2025 年前后，智能体经济的讨论越来越多，有人开始认真想，这条线是不是可以往前移一步。

蚂蚁集团推出了一套叫 AMP 的智能体支付协议，目标是搭建面向全球的智能体支付链路，让 AI 能在受控、安全的前提下，自己完成支付这一步。配套的 AgentSafePay 安全体系同步发布，专门应对智能体支付里最棘手的风险问题。

过去 AI 再聪明，到了付钱这步总要停下来等人点确认。AMP 想做的，就是安全地把这个动作交出去。

AI 处理任务全流程中，支付环节是唯一需要人工介入的断点

你想想看，智能体能花钱之后，会发生什么，最大的恐惧其实不是「AI 买贵了」，是「AI 被骗了」，或者「AI 乱花了」，没有任何人能说清楚谁来负责。蚂蚁在推 AMP 的同时先把这个问题提出来了，AgentSafePay 的定位就是专门给智能体支付装刹车和护栏。

目前公开的方向包括额度控制、错误追溯、权限分层这几块。也就是说，智能体不是拿到一张无限额度的信用卡，而是在一个划定好边界的空间里操作。每一笔交易有迹可查，出了问题能找到责任链条。这套体系存在的前提很直接，安全不是附属品，是这件事能不能成立的基础。

●AMP 协议的核心逻辑，是在效率和掌控之间找到一个可操作的中间地带，让智能体在授权范围内自主执行，而非无限自由。

蚂蚁选这个方向落子，本身有强烈的战略意图。支付是它最熟的领域，在自动扣款、无感支付这些场景上积累了大量基础设施。把这些经验迁移到智能体支付，再往前推一步拿下底层协议标准，逻辑上顺畅。行业里现在正热议「Agent Economy」，也就是智能体之间的支付与协作怎么跑通，谁先把协议标准立起来，谁就占了这个生态的地基。

支付

AMP 想把支付这一步，安全地交给 AI 智能体自主完成

AgentSafePay 安全体系的三层防护结构，额度控制、权限分层、追溯机制

回到一个更大的视角，每一次「把更危险的动作交给机器」，都是一次对自动化系统的信任让渡。银行卡自动扣款出现的时候，很多人觉得这事不靠谱，钱怎么能让机器自己划走；到了支付宝余额宝，钱放进去机器自动投，也有人觉得风险太高。现在这些都是日常。

从自动扣款到智能体自主交易，跨度当然更大，但路径是同一条，先把边界划清楚，先把护栏装好，再一点点扩大授权范围。问题不是这一步会不会发生，而是哪个参与者能把边界和护栏这件事做得让人真正放心。坦率地讲，这里面监管才刚起步，责任归属、错误追溯在国际层面都没有成熟框架，短期内不会一帆风顺。

其实吧，让 AI 自主支付，便利和风险从来都是一体两面。用户愿不愿意把「花钱」这个动作授权出去，取决于那套护栏够不够可信，也取决于出了事之后有没有人兜得住。蚂蚁先迈出这一步，不代表问题已经解决，而是把这道题正式摆上台面，逼着行业开始认真想答案。

我们在效率和掌控感之间，又往前挪了一步。这步挪得稳不稳，才是真正的问题所在。

智能体能不能真正「闭环办事」，支付这一步是关键卡口。打通了，AI 从助理变成了代理人，能真正替你把事情办完；打不通，它永远只是个给建议的角色。这个变化比听起来要大得多，而这一切，刚刚开始。