2026年10月7日8:05（日本标准时间）
和田 文明
|
个人简介 专注于无现金支付及电子货币领域的记者/撰稿人，主要报道欧美及亚洲地区（包括安全领域）的无现金支付资讯以及客户忠诚度计划相关信息 |
主导全球支付基础设施的Visa和万事达卡，着眼于由AI（人工智能）代替人类自主进行决策和购买的“代理式商务”（Agentic Commerce），各自展开了强大且各具特色的AI商务战略。Visa和Mastercard均着眼于AI（人工智能）将代替人类自动完成购物的未来，正在开发最新的AI支付系统。
在第1部分（9月～10月）的《AI电商与在线支付》中，我们分5期详细讲解了构成AI电商和代理式电商的主要核心技术及其专业运作机制。
接下来，在第2部（11月～12月）的《AI电商与在线支付》中，我们将聚焦AI电商和代理式电商中的在线支付，介绍支付卡巨头Visa和万事达卡、大型支付服务提供商Stripe等的动向，并对其进行比较分析。
《AI电商与在线支付》第二部第一期主题为“AI电商与Visa”，将介绍Visa在AI电商领域的在线支付情况。
AI电商与在线支付 第2部（11月～12月）
|
索引（目录） |
AI电商与在线支付 第1部分（9月～10月）
|
索引（目录） |
1、战略核心：“Visa Intelligent Commerce”
Visa Intelligent Commerce（Visa智能商务）是一套AI商务基础设施，旨在提供可安心使用的、全球通用的数字化“钱包”（数字钱包）和“身份证明”（ID）。正因为拥有Visa这一发行全球超过48亿张信用卡和借记卡的庞大可信网络，即使出现了AI（人工智能）这一新型“购物者”，人们也能放心地将购物这一过程完全交由AI（人工智能）来完成。
Visa Intelligent Commerce（Visa智能商务）是由信用卡巨头Visa开发的、面向AI代理（AI代理人）代替人类进行购物的时代而设计的最新支付与安全基础设施体系。以往的网购中，人们需要通过智能手机或电脑屏幕挑选商品，并亲自点击支付按钮；而今后，一个由AI（人工智能）根据人类指令自动浏览网络、从购物到支付全程自动完成的世界（代理式商务）即将到来。Visa Intelligent Commerce正是为了安全、顺畅地支撑这种由AI（人工智能）主导的新型购物模式而存在的。
〇为何需要Visa Intelligent Commerce这一机制
一旦将购物任务交由AI（人工智能）处理，现有的支付系统将无法应对以下两个问题。Visa Intelligent Commerce正是为同时解决这两个问题和挑战而打造的。
|
安全问题 |
・直接将自己的信用卡号托付给AI（程序），存在信息泄露或因AI（人工智能）失控而导致巨额消费的风险，非常危险 |
|
商家（加盟店、Marchant）方面的问题 |
・当AI代理（顾客）访问网站时，商家（特许经营商、Marchant）的系统可能无法分辨对方是真正的购物AI（人工智能），还是意图攻击网站或囤积商品的恶意机器人（Bot） |
〇 Visa Intelligent Commerce的3个核心机制
据称，Visa Intelligent Commerce主要通过发挥以下3项作用，能够实现AI之间安全的交易（M2M支付）。
|
向AI（人工智能）提供安全数字钱包的令牌技术 |
・例如，当向AI（人工智能）下达“请在1万日元以内购买本周所需的有机蔬菜”的指令时，Visa的系统便会启动 |
|
证明AI（人工智能）可信度的Trusted Agent Protocol |
・Visa与安全公司合作，在互联网上 |
|
让银行放心的Visa Agentic Ready |
・由于AI（人工智能）进行的自动支付，无论是时间段还是购买速度都与人类在清醒时通过智能手机进行的支付截然不同，因此曾 |
〇Visa Intelligent Commerce普及后，我们的生活将发生怎样的变化？
据称，随着Visa Intelligent Commerce的普及，我们的购物观念将发生如下变化：
|
从“搜索”和“比较”等压力中解放出来 |
・例如，对于洗涤剂、宠物食品、卫生纸等定期购买的日用品，AI（人工智能）会根据家中的库存情况，自动从价格最便宜且配送最快的商家完成购买 |
|
复杂的预约也能瞬间完成 |
・例如，只需告诉AI（人工智能）“下周出差，预算5万日元以内，请预订商务酒店和新干线车票”，AI（人工智能）就能通过Visa的安全渠道在后台完成所有预订和支付 |
2．保障信任的“Trusted Agent Protocol”（可信代理协议）
在代理式商务（Agentic Commerce）中，最大的挑战在于商户无法分辨访问网站的AI（人工智能）究竟是正规的购买代理，还是恶意的爬虫机器人或转售机器人。为解决这一问题，Visa与Cloudflare、Akamai等CDN（内容分发网络）安全领域的巨头合作，引入了“Trusted Agent Protocol”。所谓CDN安全，是指将强大的网络攻击防御措施（安全功能）与旨在加速网站加载的CDN（内容分发网络）机制相结合的技术。
该协议的技术特点
该协议采用行业标准的Web基础设施（如加密签名等），能够向商户安全地传输以下数据：
|
代理意图 （代理意图） |
・明确区分是单纯获取商品信息（浏览），还是以实际购买为目的 |
|
Consumer Recognition （消费者识别信息） |
・共享上下文数据，例如该消费者过去是否曾光顾过该店铺等 |
|
安全的结账流程 |
・在保护用户隐私的同时，将令牌化的支付信息安全地传递给商户（Merchant）所期望的支付流程 |
通过这些措施，商户（Merchant）无需破坏现有的反机器人安全措施和WAF等防护机制，即可仅允许可信的购物AI（人工智能）安全通过，从而无缝完成支付。
3. Visa Agentic Ready 计划的启动
作为支撑Visa AI电商的核心技术——令牌技术，以及面向银行推广该技术的最新计划，即Visa Agentic Ready（Agentic Ready）。这些重要系统旨在让用户无需担心卡号被盗，可放心将购物任务完全交由AI（人工智能）处理。2026年4月底，Visa与包括日本在内的亚太地区50多家金融合作伙伴（如发卡机构）共同启动了Visa Agentic Ready计划。
〇什么是Visa令牌技术（Visa Token Service）？
Visa Token Service是一种在支付时，将真实的信用卡号转换为“加密数据（令牌）”，而非直接提供给AI（人工智能）的机制。
・为什么需要令牌？
当委托专属购物代理AI（AI代理）在网上购买日用品时，若将真实的16位卡号告知AI（人工智能），一旦AI（人工智能）遭到黑客攻击或被可疑的诈骗网站欺骗，卡号就有可能流向世界各地。
・代币的运作机制
Visa会代替真实的卡号，每次生成如下所示的Visa
令牌（一次性数字加密代码），并让AI（人工智能）持有
|
作为保护措施 |
・万一AI（人工智能）在购物网站上该令牌被盗，由于该代码仅为该AI（人工智能）在该网站进行此次购物而专门生成，因此犯罪分子无法在其他商户（Merchant）处使用哪怕1日元 |
|
无需重新发行卡片 |
・即使手机丢失或AI（人工智能）数据泄露，只需通过Visa将令牌作废即可，无需像真实卡片被黑客入侵时那样注销卡片并等待重新发卡 |
〇Visa Agentic Ready计划的目标与阶段
由AI代理主导的支付（M2M支付：Machine to Machine）与传统的人工支付模式截然不同，因此存在银行方面的欺诈检测系统误判并阻断交易的风险。
|
模拟与验证 |
・发卡机构将在受控的近似生产环境（沙箱）中，测试AI代理如何发起并完成交易 |
|
风险管理的优化 |
・利用Visa的令牌支付技术、身份认证及风险管理系统，正在构建一套在保持现有网络可靠性和安全性的同时，能够接纳AI（人工智能）主导支付的机制（机制准备） |
〇什么是新计划“Visa Agentic Ready”？
简而言之，Visa Agentic Ready是一项面向银行的准备计划，旨在防止银行系统因AI（人工智能）带来的超高速支付而感到震惊并陷入恐慌。
・此前，银行的欺诈检测AI（人工智能）一直以人类通过智能手机购物为基准设置安全措施，但在人们熟睡的深夜，当AI代理以毫秒（千分之一秒）为单位的高速在多家网店开始自动结算时，银行系统会误判为“卡片被盗！这是欺诈行为！”，从而自动中止支付（导致购物车放弃或支付失败）的问题。
・Agentic Ready将解决的问题
Visa与全球各地的银行及发卡机构（Issuer）合作，构建了一个与生产环境完全一致的安全测试环境，将AI代理代替人类正确使用令牌进行购物的数据向银行系统输入了数万次，据称，这让银行系统学会了：此类超高速支付并非来自恶意黑客，而是经授权的安全AI（人工智能）进行的购物，因此无需拦截，可以放行
|
通过Visa令牌与Visa Agentic Ready这两项技术的协同运作，例如只需对AI（人工智能）说一句“请帮我购买本周的食材，只需对AI（人工智能）轻声说一句“请在9,000日元以内买好”，即使人类什么都不做，Visa和银行也会在后台安全地接力协作，瞬间完成购物，据称这样的未来将得以实现。 |
4. 在B2B（企业间交易）中的应用
Visa的AI电商战略不仅面向普通消费者（B2C），还正在以下列方式推进B2B（企业间交易）后台业务的自动化。
|
交易管理的自动化 |
・代理型AI能够在几秒钟内处理下单、发票自动生成、数据分析、收支对账（Reconciliation）等繁琐的后台业务 |
|
与B2B支付的无缝集成 |
・旨在构建这样的供应链：企业的采购负责人AI能够自主选定最优供应商，并利用Visa面向B2B的虚拟卡等工具自动完成整个结算流程 |
|
Visa所追求的“信任层” 在Google的A2P协议以及OpenAI、Stripe等竞争对手与合作伙伴云集的背景下，Visa的优势在于支付的最终安全性（安全保障）、争议处理（退款应对）以及覆盖全球的庞大支付网络（48亿个支付凭证）。据称，Visa正试图通过率先将AI电商领域的信任基础设施（信任层）全球标准化，从而在AI（人工智能）自主驱动经济的未来（智能经济）中掌握主导权。 |
Visa与OpenAI的代理式电商
在2026年6月于旧金山举行的Visa Payments Forum 2026会场，支付巨头Visa与AI（人工智能）先驱OpenAI宣布建立战略合作伙伴关系，旨在推动“代理式电商”（即由AI代替人类进行购买和支付的机制）的全面普及。
两家的此次合作，可说是金融科技及AI行业的一个历史性转折点，它打破了AI此前无法跨越的壁垒——即AI虽然能够进行商品搜索，却无法点击最终的“购买”按钮完成支付。
5.Visa与OpenAI合作的核心：在AI聊天“内部”完成支付
此前，如果要求ChatGPT“帮我找下周出差最便宜的机票”，它只会提供候选方案，而实际购买仍需用户跳转至其他预订网站并输入信用卡信息。
通过此次合作，Visa的全球支付网络将直接集成（嵌入）到OpenAI的平台中。这样一来，用户无需离开ChatGPT等界面的任何一步，只需命令AI（人工智能）“帮我预订并付款”，AI代理便会在后台利用Visa的网络自动完成支付。
6.保障安全性的“三大防护盾”
针对“让AI（人工智能）擅自花钱很可怕”这一最大顾虑，Visa和OpenAI构建了以下“三大防护盾”这一坚固的安全基础设施。
|
严密的用户管理 （防护栏） |
・例如，人类（用户）可以预先设置严格的权限和预算上限（政策），如“单笔支付上限为10,000日元”、“本周总额上限为3万日元”、“仅允许购买日用品”等 ・AI（人工智能）只能在这些规则的范围内运作，一旦超出限额，必须每次都向用户寻求批准 |
|
令牌化技术 |
・AI（人工智能）在进行支付时，不会使用用户的真实信用卡号 ・每次交易都会自动生成加密的一次性字符串（令牌）进行支付，从而降低信用卡信息从电商网站泄露的风险 |
|
AI专用的欺诈监控与实时认证 |
・Visa先进的人工智能欺诈检测系统将对AI代理执行的支付进行24小时实时监控，并拦截异常交易 |
7. 同时发布的Visa“AI商务基础设施”
在与ChatGPT达成合作的同时，Visa还推出了旨在让AI（人工智能）参与经济活动的新基础设施——Visa Intelligent Commerce。
|
Agentic Directory （专为AI代理设计的通讯录） |
・用于验证并注册网络上存在的AI代理和电商网站是否真实、合法的系统 ・商家可据此判断访问其网站的AI（人工智能）是否可信；AI方也可在确认非诈骗网站后进行支付 |
|
Agent Score （代理评分） |
・用于评估电商网站在多大程度上针对AI代理的自动采购（数据读取和支付）进行了优化的工具 |
8. 为何此次合作至关重要？
・支付的主角正从人类转向AI（人工智能）
Visa迄今为止的支付业务，是以人类在实体店“哔”地一下刷塑料卡，或用智能手机“点击一下”（Human-initiated）为前提构建的；而此次Visa与OpenAI的合作，标志着由AI（人工智能）发起支付（AI-initiated）这一新经济圈（M2M：机器对机器经济）的正式开启
・对于OpenAI而言，这能一举提升可行动AI（AI代理）的实用性；对于Visa而言，则意味着能够抢在万事达卡等竞争对手之前，独占未来预计将呈现爆发式增长的AI自动支付平台——这是一项对双方都具有极其重大意义的战略合作
Visa的TAP（可信代理协议）
Trusted Agent Protocol（TAP）是指支付巨头Visa提供的、被称为TAP（Trusted Agent Protocol）的AI时代新型认证协议（通信标准）。该机制旨在从网络层面甄别真正的购物AI（人工智能）与恶意转售机器人（Bot），其作用恰如AI购物专用的数字身份证（ID徽章）。
技术开发背景与目的
近年来，代替人类在网上巡查、自动寻找最低价商品并完成支付的购物AI（AI代理）的使用正在迅速扩大；与此同时，电商平台必须阻止那些囤积商品或高价转售的恶意Bot，但无论是AI（人工智能）的通信还是转卖Bot的通信，从程序自动访问这一点来看，乍看之下似乎并无二致。若放任不管，连便利性极高的正规购物AI也会被误判为可疑Bot而遭到拦截（误报），因此Visa与网络巨头Cloudflare等公司共同开发了TAP（Trusted Agent Protocol）。
〇TAP（Trusted Agent Protocol）识别真实用户与恶意机器人的机制
・TAP（可信代理协议）
它不仅能拦截单纯伪装浏览器外观的通信，更能通过支付层与通信网络（线路及协议层）的紧密协作，来验证访问来源的合法性
・基于加密签名的身份验证
正规的购物AI代理在访问电商网站并进行交易时，会按照TAP（Trusted Agent Protocol）规范出示加密签名，其中包含其受哪位用户正式委托购买权限的证明
・识别恶意转售机器人
恶意转售机器人并不持有用户合法委托的加密签名（令牌或支付控制权限）
，电商平台会在网络连接层验证该TAP（可信代理协议）的签名，若发现无签名或签名伪造的自动访问行为，将立即将其拦截为恶意转售机器人
・支付限额及规则的绑定
该系统还与Visa的Intelligent Commerce（智能商务）平台联动，可预先为购物AI设定预算上限及一次性支付令牌，从而从网络和支付的根本上杜绝转卖机器人等无限囤积商品的违规行为
|
“Bot”（机器人）一词源自“Robot”，指根据预先设定的程序，代替人类自动完成任务（工作）的软件或程序。 |
Visa的TAP（Trusted Agent Protocol）是一项新一代防御技术，它颠覆了“将所有自动访问均视为恶意（Bot）并予以排除”这一传统安全常识，通过向可信AI（人工智能）颁发专用证书予以放行，仅在网络层面上精准拦截未持有证书的恶意转售机器人。
