周末早晨时分, 我被手机闹钟给吵醒了, 我揉着那惺忪的睡眼去拿起手机, 随后发现银行卡发来了一条扣款通知, 通知显示扣了8799元, 这8799元用于购买了一张从北京到伦敦的全价商务舱机票。但问题在于, 我根本就没有打算出国, 甚至就连上周我才跟老婆讨论着暑假就在家附近来露营就好了。
我将 AI 旅行助手打开, 随后发现, 我所设定的条件乃是“最近两周有便宜的机票就预订”, 然而 AI 却理解成了“只要便宜就预订”, 恰好当天存在一张特价转商务舱的票正在搞活动, 于是它便自作主张下了一单, 并且是不可退改的那种。
这事致使我陷入了深深的思索之中。于AI开端替我们去做决策、进行买单之际, 那笔账究竟应由谁来计算呢?
什么是AI代理支付
传统支付的核心逻辑在于“人点头、钱出去” , 在整个流程当中 , 用户是明确的指令发出者。然而 , AI代理支付的本质已然发生改变 , 机器变成了 “中间人” , 它能够在用户授权的范围之内 , 独立进行判断 , 独立予以执行 , 甚至能够独立完成多步骤的复杂交易。
这种变化带来了这么一个具有根本性的问题, 传统的支付系统是针对“人”来设计的，身份验证是其中一环, 授权确认是其中一环, 限额控制也是其中一环, 每一环当中都假设操作者是真实存在的人类。一旦操作者转变为了一個智能体, 原本的信任链条便开始出现松动。
AI代理支付不是简单的快捷支付升级版，而是一种全新的交易范式，支付系统的底层逻辑需要重新审视。
授权环节怎么设计才安全
由一笔AI完成的交易, 起码得历经三道关卡, 分别是身份识别, 意图被确认, 额度要验证。
身份识别所解决的, 是“你是不是你所授权的那个人”这样的问题, 传统支付依靠密码、指纹以及人脸, 而 AI 代理支付尚需要进行额外验证, 即“这个指令是不是用户本人提出的”。意图确认乃是最为关键的, 当用户表述“帮我订便宜的酒店”时, AI 究竟要怎样才能知晓, 这是真切地让自己去订, 还是仅仅是帮忙比较价格呢? 额度验证是针对单次以及累计消费的限制, 以此防止 AI 过度发挥作用。
当前市面上所进行的尝试之中, 一部分是选用“默认放行、异常拦截”这样的风控策略, 而另外一部分则是规定高风险操作一定要进行二次人工确认。此两种方式都是各有各的优点以及缺点, 前面那种方式效率是比较高的然而风险也大。后面那种方式则更加安全不过体验较差。
支付系统如何兜底
锐融天下有个统一支付平台, 这个平台在接入AI代理支付之际, 它主要做了三件事情。
首先, 将身份认证能力予以开放, 用以支持多因子验证, 使得 AI 在开展敏感操作之前能够去调用生物识别或者人工确认通道。其次, 构建动态额度管理, 用户能够依照场景来设置不同维度的限额, 像是单次上限、日累计、品类限制等, 一旦 AI 出现越界情况便会被自动拦截。随后, 进行全链路交易留痕, 每一笔由 AI 发起的交易都具备完整的上下文记录, 涵盖触发条件、决策过程、用户原始指令, 以此方便事后追溯以及责任认定。
这些能力不是用于对AI使用加以限制, 而是要使得AI能够于更为安全的界限范围之内去发挥效率。支付系统的价值不单单是在于将钱转出去, 更重要的是在于在关键时机之时能够坚守住底线的情况。
未来两年会怎样
AI代理支付不会在一夜之间就实现普及, 它也不会处于停滞不前的状态, 而是会在不断试错过程中渐渐建立起规则体系。最近两年较为可能出现的情形是, 大型平台会率先跑通闭环, 中小企业会逐步接入标准化工具, 监管层面会出台针对AI相关交易的责任认定指引。
对于用户而言, 可以明确的关键要点是, 要切实知晓自身给哪些事物赋予了自身的权限、针对事物设置了哪些约束情形。在商户以及支付服务商方面来看；只有预先作出基础设施的升级改造、完成风控管理体系能力完备的准备工作等工作；他们才能够在这场变革当中不会遭受到被淘汰的结果。
