Mastercard 在馬來西亞完成首筆 AI 代理交易，CIMB、RHB 參與試點

事件概述

Mastercard 本週宣佈，與馬來西亞的聯昌國際銀行（CIMB）和興業銀行（RHB）合作，成功完成其首次實時 AI 代理交易試點。試點模擬了由 AI 代理自動發起、通過 Mastercard Agent Pay 結算的支付場景，標誌著該公司正式進入機器對機器（M2M）支付領域。此前 Mastercard 已在多個國家探索代理支付基礎設施（待核實具體國家與進展），此次馬來西亞試點被其自身定位為從概念驗證邁向生產環境的關鍵一步。

背景解析：AI 代理支付與 M2M 經濟

AI 代理支付是指由人工智能系統（AI Agent）代表個人或企業，根據預設規則或實時決策自主發起、授權並完成交易的支付方式。這不同於傳統的人發起支付，也不同於簡單的自動扣款或定期轉賬——AI 代理往往需要對動態條件（如訂單需求、市場價格、庫存水平、合規狀態）進行評估後即時行動。

M2M 支付則是設備或軟件系統之間直接進行的價值轉移，是物聯網（IoT）經濟和自動化商業流程的基礎。隨著生成式 AI 與智能體（Agentic AI）的發展，AI 代理被視為 M2M 支付的超級接口，能夠處理複雜、高頻、小額且非人工值守的交易，例如自動駕駛車輛自動支付充電費、供應鏈中的智能採購、數字廣告位的實時競價結算等。

Mastercard 推出的 Agent Pay 是其為 AI 代理專門構建的支付與結算層，旨在將代理的身份、授權、交易限額及合規規則融入現有銀行卡網絡，推動代理支付從“賬上模擬”走向“真金白銀”流通。

試點細節與產業鏈參與方

• 發起方：Mastercard 作為網絡和 Agent Pay 產品提供方。
• 銀行合作伙伴：CIMB（馬來西亞第二大銀行）與 RHB（馬來西亞第四大金融集團）提供賬戶、授權和合規支持。
• 交易類型：模擬真實環境中 AI 代理自動發起並完成結算，具體行業場景未披露（待核實）。
• 結算通道：通過 Mastercard 的卡網絡和代幣化技術確保安全，不依賴傳統卡號，而是採用虛擬卡或支付令牌。

該試點的產業鏈關係可簡化為：AI 代理（代表商戶/消費者） → 支付指令 → 銀行端授權與 KYA 檢查 → Mastercard Agent Pay 路由 → 結算完成。相比於傳統四方模式（持卡人、商戶、收單行、髮卡行），AI 代理的角色替代了持卡人，對髮卡行的風險管理和合規提出了更高要求。

行業影響：KYA 從可選項變為必要基礎設施

當代理支付開始處理真實資金流時，結算前的合規篩查跳出了理論探討，成為不可繞過的環節。瞭解你的代理（Know Your Agent，KYA） 由此被推向舞臺中央。KYA 通常需要核驗：

• 代理身份：誰創建、部署了該 AI 代理？代理是否被合法授權代表其委託人？
• 授權意圖：代理的支付行為是否符合委託人預設的範圍、限額、場景？是否有異常模式？
• 收款方白名單與制裁名單核查：確保資金不流入受制裁實體或高風險賬戶。
• 可審計性與責任歸屬：當交易發生爭議或錯誤時，如何追溯至具體的代理版本、開發者或用戶？

OceanAlt 判斷：此次試點的深層意義不在於單筆交易成敗，而在於驗證一套可嵌入現有銀行核心系統的 KYA 框架。Mastercard 很可能將 Agent Pay 與自身的數字身份服務、風險引擎整合，輸出標準化 KYA 方案給成員銀行，從而在 M2M 支付基礎設施競爭中建立先發優勢。

馬來西亞的樞紐角色

馬來西亞近年積極推動金融科技與數字支付，國家銀行（BNM）對創新持審慎開放態度，已經頒發數字銀行牌照並建立監管沙盒。CIMB 和 RHB 作為本地系統重要性銀行，具備強大的零售與企業客戶基礎，且均有積極的數字化戰略。選擇馬來西亞試點，可能基於：

1. 相對成熟的即時支付基礎設施（如 DuitNow 實時轉賬系統）。
2. 雙語（英、馬來語）和高數字素養的人口。
3. 監管環境對新興支付模式有一定包容度，便於開展有限範圍內的真實資金測試。

OceanAlt 認為，如果馬來西亞試點數據理想，不排除 Mastercard 將 Agent Pay 拓展至東南亞其他市場，尤其是新加坡和印尼的貿易融資與供應鏈金融場景。

可驗證的趨勢與挑戰

• 市場規模：市場調研機構 Juniper Research 預計，到 2027 年全球 M2M 支付交易額將超過 1.2 萬億美元（來源：Juniper Research，2023，此數據待核實原文語境是否適用於 AI 代理支付），AI 代理有望成為關鍵推動力。
• 標準缺失：目前尚無統一的 AI 代理身份認證與授權協議，Mastercard 的方案若想跨支付網絡互操作，還需與其他卡組織、銀行聯盟或區塊鏈支付通道對齊。
• 責任劃分：當 AI 代理自主操作造成錯誤支付或扣款，法律責任如何分配？現有支付規則（如零責任保護）主要針對人類用戶，代理支付需新的合約框架。

OceanAlt 判斷：短期（1-2 年）內，AI 代理交易更可能集中在閉環商業場景（如企業內部採購、供應鏈金融）和少量白名單代理中，大規模消費級開放仍需監管與技術標準協同。但試點本身將催化行業 KYA 解決方案的標準化，並推動銀行 IT 架構增加“代理通道”模塊。

結論

Mastercard 在馬來西亞的 AI 代理交易試點，雖是一次模擬，卻拉開了支付產業應對機器自主經濟的序幕。對銀行而言，如何快速改造授權系統以識別代理、嵌入 KYA 規則，將成為下一階段數字支付的差異化能力。對監管而言，平衡創新與風險，建立代理支付的操作邊界與消費者保護機制，將是必須回答的問題。OceanAlt 將持續關注該試點的商業場景落地與監管反饋。