Visa、Mastercard 聯手螞蟻國際做 KYA 互操作框架，Agent 身份標準開始收斂

據 PYMNTS 2026 年 9 月 10 日報道，Ant International 正與 Visa、Mastercard 合作開發一套"瞭解你的 Agent"（Know Your Agent，KYA）互操作框架。三方於 9 月 9 日發佈新聞稿披露此事。

框架的目標很具體：讓卡組織、數字錢包生態、Agent 平臺與交易市場在跨網絡場景下，簡化 AI 代理的准入（onboarding）與身份識別流程。新聞稿給出的量化預期是——到 2030 年，AI 代理預計將編排 3 萬億至 5 萬億美元的全球消費者商務。

值得注意的是，三家公司此前各自已有協議：Visa 有 Trusted Agent Protocol，Mastercard 有 Verifiable Intent，Ant International 有 Agentic Mobile Protocol。這次合作不是從零起草一份新標準，而是探索如何讓既有協議"走向共同原則"。

互操作比再發一份白皮書更難，也更關鍵

Agent 支付的核心問題從來不是"能不能付"，而是"這筆付款該不該被放行"。當一個 AI 代理代表用戶發起交易時，收款方和支付網絡需要回答三個問題：這個代理是誰、它被授權做什麼、這次操作是否落在授權範圍內。

這正是 KYA 要解決的。它和 KYC 的邏輯同源，但對象從"人"換成了"軟件實體"——需要核驗的不再是身份證件，而是代理的身份憑證、授權意圖（mandate）、單筆額度與單日累計上限、以及收款白名單。

問題在於，如果每家網絡各搞一套 KYA，Agent 平臺就要為每個網絡單獨做一次身份註冊和授權映射。對開發者而言，這意味著 N 個網絡對應 N 套接入邏輯；對商戶而言，意味著無法用統一信號判斷"這個代理可信"。互操作框架的價值就在這裡：讓共同的可信信號（trust signals）能在不同支付生態間被識別。

從新聞稿的表述看，三方要談的是"common principles"——共同原則，而非統一規範。這個措辭值得留意。原則層面的共識，距離可落地的技術規範、字段定義、責任劃分，還有相當距離。

對三方各自的位置意味著什麼

對卡組織而言，這是把 Agent 支付納入既有清算軌道的必要前置。Visa 和 Mastercard 的既有優勢在於受理網絡的廣度，但如果 Agent 發起的交易無法在結算前完成身份與授權核驗，風險就會沉澱到髮卡行和商戶一側。KYA 互操作框架本質上是把"結算前攔截"的能力標準化。

對 Agent 平臺和交易市場而言，跨網絡互認意味著一次接入、多網通行。這會降低多網絡部署的邊際成本，但同時也意味著平臺需要接受更統一的責任歸屬要求——一旦代理越權，責任如何在平臺、網絡、用戶之間切分，是框架必須回答的問題。

對 Ant International 而言，其 Agentic Mobile Protocol 能進入與兩大卡組織並列的討論桌，本身就是一種位置確認。移動支付側積累的賬戶體系與風控能力，在 Agent 場景下是否具備可遷移性，這次合作提供了一個檢驗窗口。

尚未明確的部分

新聞稿沒有披露框架的時間表、參與方的具體分工、是否會有第三方加入，也沒有說明這套 KYA 框架與各司法轄區現有的牌照與合規要求如何銜接。Agent 身份核驗涉及不可抵賴（non-repudiation）與歸因（attribution），這些在技術層面已有討論，但在監管層面仍缺乏統一口徑。

一個更實際的問題是：互操作框架最終是開放標準，還是三方主導的准入機制？如果是後者，未加入的 Agent 平臺和支付服務商可能面臨事實上的門檻。這一點，新聞稿沒有給出答案。

可以確定的是，Agent 支付的身份層正在從"各家自建"走向"跨網絡協商"。當 Visa、Mastercard 和 Ant International 坐到同一張桌子上談共同原則時，Agent 支付的基礎設施競爭，已經從"誰先支持"轉向"誰定規則"。

---

原文來源：PYMNTS · https://www.pymnts.com/cybersecurity/2026/visa-mastercard-team-with-ant-know-your-agent-framework/