OceanAlt Agent 經濟產業觀察月報｜2026 年 10 月
2026年10月，全球 Agent 支付進入支付網絡、開放協議與風險治理並行發展的新階段。Visa、Mastercard 等支付巨頭持續推進智能體交易佈局，x402 等機器支付協議加快生態拓展，穩定幣與傳統支付體系的融合不斷深化。與此同時，監管機構和行業組織圍繞智能體身份、委託授權、交易安全及責任邊界展開更具體的研究與討論。 本月最值得關注的變化，是行業重心正從“讓 AI 能夠付款”，轉向“讓 AI 能夠在可驗證、可控制、可追責的條件下付款”。但協議發展、產品試點與規模化應用之間仍有距離。未來競爭不僅取決於支付效率和覆蓋範圍，更取決於跨平臺互操作能力、可信授權機制，以及能否將風險控制真正嵌入自動化交易流程。
本月摘要
- ·SoFi 研究人員披露 x402 代理支付存在 20 類攻擊面，其中 6 種可導致代理超額付款。
- ·美國銀行收緊 AI 代理對賬戶的訪問權限，並警告客戶不要與 AI 助手共享銀行密碼。
- ·CFTC 主席提出 AI 代理監管議題，討論是否需要引入「瞭解你的代理」（KYA）機制。
- ·螞蟻國際推出 KYA 標準，為商戶 AI 代理發放可驗證身份憑證。
- ·Ripple 一週內先後與 Coinbase、Robinhood、BNY 達成合作，並獲得 OCC 國民信託銀行牌照。
OceanAlt Agent Payment Pulse｜Agent 支付本月數據脈動
48
方法 / 定義›
- 以太坊基金會推出 zkAPI，用戶可匿名支付 AI 模型調用
- Claude Code 推出模組與插件機制，可重寫 AI 代理行為
- Mastercard 推出代理式商務信任服務，卡組織開始給 AI 代理發「身份證」
- Stable 聯手 Visa Direct，打通穩定幣結算與銀行賬戶
- Visa 加碼穩定幣與 AI 支付，投資者為何關注
- TikTok 推出 AI 購物助手與站內結賬，啟動代理式電商佈局
- OneSafe 發佈 2026 支付行業展望：法幣、加密資產與新結算通道
- 香港金管局與馬來西亞央行加強合作，涵蓋跨境穩定幣使用
- 摩根大通 CEO：Mythos 發佈後 AI 風險驟增十倍
- 香港金管局與馬來西亞央行擴大金融科技合作，推動跨境穩定幣結算
- 新加坡金管局發佈金融機構 AI 風險管理新指引
- 華僑銀行與螞蟻國際推出代幣化存款用於資金管理
- 微軟聯手英偉達推 AI PC，押注代理式 AI 本地化
- Nous Research 完成 9,000 萬美元 B 輪融資，估值 15 億美元
- 渣打銀行擬在新加坡推出機構加密、穩定幣與代幣化資產託管服務
- 匯付支付發佈開源 AI 支付技能包，支持一鍵接入
- 萬事達收購 BVNK，穩定幣支付加速進入主流
- Meta 與 Sierra 推出 Poppy 協議，為 AI 代理設定權限邊界
- t54 為 XRP Ledger 上的 AI 代理推出 x402 支付工具
- Workday 發佈代理式 AI 戰略：收購 C1.ai 並攜手 Anthropic
- Pluto Security 完成 4200 萬美元融資，保護企業 AI 不阻斷創新
- 香港金管局發佈 ART 框架，引導銀行接入代理式 AI
- Vitalik 為 AI Agent 推出「偏執模式」，整合 zkAPI、Tor 與本地大模型
- Polygon 收購 Coinme，切入支付賽道
- Tether 投資 AI 代理初創公司 AIsa
- 桑坦德聯手英偉達建 AI 實驗室，單次交互成本從5歐元降至0.03歐元
- Anthropic 發佈多 Agent 編排架構，Claude 可自寫程序管理 AI 代理
- Circle 與 Proof 聯手演示代理身份與支付協議組合
- Sumsub 推出 KYA 模塊，管控 AI 代理訪問權限
- 萬事達卡推出 Agent Pay for Machines，讓 AI 代理按用量購買數字服務
- Tether 領投 Mural 1500 萬美元 A 輪，押注 AI 代理支付基礎設施
- Visa 聯手 BILL、Billtrust 試水 AI 代理付發票：企業應付流程首次接入 Agent
- ServiceNow 聯合英偉達推出 AI 代理治理服務，發佈 AI Passport 與 Arc
- Anthropic 推出 Claude Duet，AI 代理可代用戶採購辦公用品
- 螞蟻國際推出 KYA 標準，為商戶 AI 代理發放可驗證身份憑證
- Sutherland 與 FlowX.AI 合作，在銀行老舊核心系統上部署 220 多個 AI 代理
- Anthropic 推出 AI 代理 Claude Duet，對標 Muse 與 Dots
- 萬事達卡推'Pay for Machines'，AI 代理支付升溫
- Hyphenate 融資 4,500 萬美元，為財務部門開發 AI 代理
- Socure 推出 Agent Intelligence，為 AI 代理做身份與信任評分
- Stripe 為 AI 購物代理推出虛擬卡，卡組織格局承壓
- DataVisor 推出 Vera Code，用 Agent 式 AI 部署反欺詐與反洗錢方案
- Y Combinator 發佈未來六個月加密創業六大方向，穩定幣與 AI 代理居核心
- x402 基金會發布 @x402/paywall v2.29.0
- AI 安全公司 Upwind 完成 4 億美元融資，估值達 38 億美元
- 騰訊與 Visa 簽署合作，探索跨境支付與智能體商務
- PhotonPay 完成 4,000 萬美元 C 輪融資，加碼穩定幣支付
- SBI 擬投資跨境支付服務商 PhotonPay
本月要聞
SoFi 研究人員披露 x402 代理支付 20 類攻擊面，6 種可致代理超額付款
SoFi 研究人員披露 x402 代理支付存在 20 類攻擊面，其中 6 種可導致代理超額付款。
Plaid 支付負責人：AI 代理選支付方式將改變支付結構
Plaid 支付負責人表示，AI 代理自主選擇支付方式將改變現有支付結構。
WEX 高管：實時支付提速，風控與對賬須同速跟進
WEX 企業支付高級副總裁 Taranjit Singh 談實時支付、嵌入式金融與「AI 對 AI」欺詐攻防，強調核驗、風控與對賬須同步跟上。
Coinbase CEO：穩定幣與 x402 或衝擊訂閱付費模式
Coinbase CEO 表示穩定幣與 x402 可能對現有訂閱付費模式形成衝擊。
CFTC 主席提出 AI 代理監管議題：是否需引入 KYA
CFTC 主席提出 AI 代理監管議題，討論是否需要引入「瞭解你的代理」（KYA）機制。
Elavon CEO：代理式商務的關鍵是信任而非速度
Elavon CEO 表示代理式商務的關鍵在於信任而非速度。
美國銀行收緊 AI 代理訪問權限，警告客戶勿共享銀行密碼
美國銀行收緊 AI 代理對賬戶的訪問權限，並警告客戶不要與 AI 助手共享銀行密碼。
SEC 將 AI 與代幣化列為系統性市場風險
SEC 在風險提示中把「超級智能」類 AI 系統與資產代幣化並列為可能影響金融穩定的系統性風險來源，未給出時間表或擬議規則。
Plaid CEO 警告：AI 代理興起或令金融安全迎來「可怕的一年」
Plaid CEO 警告，AI 代理的興起可能讓金融安全面臨「可怕的一年」。
FDIC 主席 Hill：AI 代理調動存款是當前核心關切
FDIC 主席 Travis Hill 表示，AI 代理調動存款是當前的核心關切。
行業動態
PhotonPay 完成 4,000 萬美元 C 輪融資，加碼穩定幣支付
PhotonPay 宣佈完成 4,000 萬美元 C 輪融資，資金將用於加碼穩定幣支付業務。
Circle 與 ACI 擬在哥倫比亞支付軌道試點 USDC 結算
Circle 與 ACI 計劃在哥倫比亞支付軌道上試點 USDC 結算，目前處於擬議/籌備階段。
Ripple 一週內連籤 Coinbase、Robinhood、BNY，並獲 OCC 國民信託銀行牌照
Ripple 一週內先後與 Coinbase、Robinhood、BNY 達成合作，並獲得 OCC 國民信託銀行牌照。
騰訊與 Visa 簽署合作，探索跨境支付與智能體商務
騰訊與 Visa 簽署合作協議，雙方將探索跨境支付與智能體商務相關方向。
Atom 接入 Coinbase x402，AI 代理可自動註冊域名
Atom 宣佈接入 Coinbase x402 協議，使 AI 代理能夠自動完成域名註冊。
Stripe 為 AI 購物代理推出虛擬卡，卡組織格局承壓
Stripe 為 AI 購物代理推出虛擬卡產品，報道稱此舉對傳統卡組織格局形成壓力。
市場數據
2647
合規監管
Coinbase 申請巴西 VASP 牌照，趕在 10 月 30 日截止前留駐當地市場
Coinbase 在巴西新加密規則 10 月 30 日截止前提交 VASP 牌照申請，以繼續在當地運營。
SEC 將 AI 與代幣化列為系統性市場風險
SEC 在風險提示中把「超級智能」類 AI 系統與資產代幣化並列為可能影響金融穩定的系統性風險來源，未給出時間表或擬議規則。
螞蟻國際推出 KYA 標準，為商戶 AI 代理發放可驗證身份憑證
螞蟻國際推出 KYA 標準，為商戶 AI 代理發放可驗證身份憑證。
FDIC 主席 Hill：AI 代理調動存款是當前核心關切
FDIC 主席 Hill 表示，AI 代理調動存款是當前核心關切。
OceanAlt 本月觀察
代理支付的控制點正從「通道」前移到「身份與授權」層，卡組織與身份服務商搶先佔位
本期最密集的動作不在結算通道，而在「誰在付、憑什麼付」這一層：Mastercard 在 10 月連推代理身份信任服務與 Agent Pay for Machines，Visa 把穩定幣支付推入生產環境並與 BILL、Billtrust 試水代理付發票，螞蟻國際、Sumsub 各自發布 KYA 模塊，Proof 與 Circle 完成 x401/x402 端到端演示。OceanAlt 判斷，卡組織正把授權與憑證層嵌進既有網絡，而非另建通道，這會讓獨立身份層服務商在議價上處於被動。
銀行側對代理接入出現明顯分化：一邊阻斷，一邊設規則
花旗全球 AI 負責人稱已阻斷一切代理式訪問並要求先建 KYA 流程，而 Amex 選擇主動為外部代理設規則；同期摩根大通 CEO 戴蒙在財報電話會上提示客戶授權代理訪問賬戶需自擔風險，FDIC 主席 Hill 把代理調動存款列為當前核心關切。OceanAlt 判斷，這種分化不是節奏差異，而是對「責任歸屬未定」的兩種應對：阻斷是把風險留在門外，設規則是把風險寫進合同。
代理商務的產品上線密度已到高點，但責任歸屬仍無買方
據 FinTech Weekly 報道，過去一個月是代理商務產品上線最密集的時期；同期 Harbor 以 1,000 萬美元種子輪切入代理保險，把責任歸屬與賠付定價列為首個待解難題。OceanAlt 判斷，能力供給的擴張速度已快於風險承接機制的建立速度，保險與責任分配是這條鏈上目前最薄的一環。
代理被用於自動化攻擊已出現規模化案例，安全支出開始進入銀行成本表
據 The Information 與 Tom's Hardware 報道，自稱 CyberCartel 的組織利用 Claude 與 Grok 等 AI 代理對拉美銀行和支付應用發起自動化攻擊，涉及逾 400 家機構；同期 Regions Bank 稱網絡安全支出將推高 2026 全年調整後非利息費用 1.5% 至 3.5%。OceanAlt 判斷，代理的雙向使用（代客執行與代客攻擊）正在把 AI 安全從項目預算變成經常性成本項。
付款前把收款地址粘進去，看它有沒有上過制裁名單、混幣器或詐騙標籤。