OceanAltOceanAlt

OceanAlt 行業報告 · 2026-W43

OceanAlt Agent 經濟產業觀察週報｜2026 年 10 月 19 日—25 日

本週，AI 智能體從輔助決策走向自主交易的趨勢進一步顯現。隨著多應用調用、智能體錢包和機器支付服務加速發展，行業競爭正從支付執行能力，延伸至身份識別、授權管理與交易風險控制。Visa、萬事達卡等支付機構持續推進智能體支付佈局，Tether 等企業加大相關領域投入，KYA（認識你的智能體）也成為新的行業討論焦點。與此同時，針對 AI 代理權限濫用、提示詞攻擊及異常交易的安全事件，再次凸顯機器支付對可信判斷機制的需求。下一代支付基礎設施的競爭，不僅在於讓機器完成交易，更在於確保交易發生前的授權、風險與責任邊界清晰可控。

統計週期:2026-10-19 ~ 2026-10-25(UTC)發佈:2026-10-26
分享：XLinkedInFacebookTelegramWhatsApp微博🖼 海報（英文）

本週摘要

  • ·21財經報道，多個 App 限制豆包手機助手調用，金融機構收緊對外部智能體的接入。
  • ·Tom's Hardware 報道，一黑客組織利用 Claude 與 Grok 代理自動化攻擊拉美逾400家機構。
  • ·萬事達卡接入 x402 協議與 Base 鏈上 USDC，佈局代理支付場景。
  • ·滙豐在 PayMe 上線其首個穩定幣 RedCoin，覆蓋逾330萬用戶。
  • ·螞蟻國際推出 KYA 標準，為商戶 AI 代理發放可驗證身份憑證。

OceanAlt Agent Payment Pulse｜Agent 支付本週數據脈動

本期已歸組市場活動事件

10起

方法 / 定義›

本週期內、經 OceanAlt 內容管線【高置信度歸組】的市場活動事件（融資/合作/發佈/收購），按事件去重（同一事件多篇/跨語言只計一次）；每起至少有一篇本週期內已發佈、已核實的內容支撐，可點入核對。這是可核對的下限，不是全市場普查。

統計週期:2026-10-19 ~ 2026-10-25

最後更新:2026-10-25

覆蓋說明與方法 →

本期市場活動清單(去重 10 起，可點入核對)

本週新聞

多個 App 限制豆包手機助手調用，金融機構收緊外部智能體接入

2026-10-24政策/監管中國

21財經報道，多個 App 限制豆包手機助手的調用，金融機構收緊對外部智能體的接入。

為何值得關注: 外部智能體在應用與金融場景的接入正遭遇平臺與機構側的限制，反映代理式訪問的合規與安全門檻正在抬升。

來源:21財經

黑客組織利用 Claude 與 Grok 代理自動化攻擊拉美逾400家機構

2026-10-23安全事件拉美

Tom's Hardware 報道，一黑客組織利用 Claude 與 Grok 代理自動化攻擊拉美逾400家機構。

為何值得關注: AI 代理被用於自動化攻擊，凸顯代理能力在真實攻擊鏈中的濫用風險與安全防護缺口。

來源:Tom's Hardware

花旗對 AI 代理接入按下暫停鍵：2.6萬億美元資產銀行的審慎與行業分歧

2026-10-23政策/監管美國

Banking Dive 報道，花旗全球 AI 負責人稱已阻斷一切代理式訪問，要求建立 KYA 流程，與 Amex 主動為外部代理設規則形成對照。

為何值得關注: 大型銀行對代理式訪問採取阻斷與 KYA 前置要求，顯示銀行側對 Agent 接入的節奏正在分化。

來源:Banking Dive

SEC 將 AI 與代幣化列為系統性市場風險

2026-10-23政策/監管美國

Decrypt 報道，SEC 在風險提示中把「超級智能」類 AI 系統與資產代幣化並列為可能影響金融穩定的系統性風險來源，但未給出時間表或擬議規則。

為何值得關注: 監管機構將 AI 與代幣化納入系統性風險視野，預示後續監管關注度上升，但目前尚無具體規則。

來源:Decrypt

Money20/20 2026：金融服務走向「隱形」，穩定幣與代理支付成焦點

2026-10-22觀點/研究

Stripe 博客總結 Money20/20 2026 趨勢，稱金融服務走向「隱形」，穩定幣與代理支付成為焦點。

為何值得關注: 行業會議趨勢觀察顯示代理支付與穩定幣正成為金融服務討論主線，但屬觀點性總結而非落地驗證。

來源:Stripe 博客（原始）

Plaid CEO 警告：AI 代理興起或令金融安全迎來「可怕的一年」

2026-10-22觀點/研究

Banking Dive 報道，Plaid CEO 在 Money20/20 警告 AI 代理興起可能令金融安全迎來「可怕的一年」。

為何值得關注: 數據基礎設施高管公開警示代理帶來的欺詐與安全風險，反映行業對代理接入風控的擔憂。

來源:Banking Dive

摩根大通、高盛強調 AI 部署以安全為先

2026-10-22觀點/研究美國

Banking Dive 報道，摩根大通與高盛的 CIO 表示代理式 AI 的隨機性使安全與治理成為部署前提，技術發展已跑在治理能力之前。

為何值得關注: 華爾街大行高管將安全治理置於代理式 AI 部署前提，顯示機構側對代理落地的審慎取向。

來源:Banking Dive

行業動態

萬事達卡接入 x402 與 Base 鏈上 USDC，佈局代理支付

2026-10-24合作

萬事達卡接入 x402 協議與 Base 鏈上 USDC，佈局代理支付場景。

為何值得關注: 卡組織把鏈上穩定幣結算納入代理支付軌道，意味著 AI 代理發起的支付開始進入主流卡組織基礎設施視野。

來源:Pluang

滙豐在 PayMe 上線首個穩定幣 RedCoin，覆蓋逾330萬用戶

2026-10-23正式上線正式商用中國香港

滙豐在 PayMe 上線其首個穩定幣 RedCoin，覆蓋逾330萬用戶。

為何值得關注: 大型銀行把自有穩定幣嵌入既有消費級錢包，是受監管穩定幣走向日常支付的關鍵一步；330萬用戶數為滙豐方面披露，尚無獨立驗證的實際使用規模。

來源:CoinDesk（原始）

螞蟻國際推出 KYA 標準，為商戶 AI 代理發放可驗證身份憑證

2026-10-22正式上線宣佈

螞蟻國際推出 KYA 標準，為商戶 AI 代理發放可驗證身份憑證。

為何值得關注: 為 AI 代理建立可驗證身份標準，是代理支付在責任歸屬與合規層面的前置基礎設施。

來源:移動支付網

Tether 領投 Mural 1500 萬美元 A 輪，押注 AI 代理支付基礎設施

2026-10-21融資

Tether 領投 Mural 1500 萬美元 A 輪融資，資金投向 AI 代理支付基礎設施。

為何值得關注: 穩定幣發行方以資本方式切入 AI 代理支付賽道，反映其向支付應用層延伸的戰略意圖。

來源:CoinDesk（原始）

合規監管

ERC-8004 草案提出為 AI 代理建立身份與聲譽註冊表

2026-10-24觀點/研究未指明

TOKENPOST 報道，ERC-8004 草案提出為 AI 代理建立身份與聲譽註冊表。

為何值得關注: 若該標準推進，AI 代理的身份與聲譽記錄可能獲得統一的鏈上規範，但草案階段尚無落地效力。

來源:TOKENPOST

SEC 將 AI 與代幣化列為系統性市場風險

2026-10-23政策/監管提出美國

SEC 在一份風險提示中把「超級智能」類 AI 系統與資產代幣化並列為可能影響金融穩定的系統性風險來源，但未給出時間表或擬議規則。

為何值得關注: SEC 以風險提示形式點名 AI 與代幣化，釋放監管關注信號，但尚無規則文本或時間表，不構成實質監管動作。

來源:Decrypt

OceanAlt 本週觀察

代理身份層一週內密集落子，但跨平臺互認仍無驗證案例

OceanAlt 判斷AI 代理的身份與授權憑證正在成為代理支付的前置基礎設施，本週至少有四家機構從不同路徑切入：螞蟻國際的 KYA 標準、Sumsub 的 KYA 模塊、Proof 與 Circle 的 x401/x402 端到端演示、ServiceNow 與英偉達的 AI Passport。但這些方案分屬不同簽發方與核驗域，尚無公開案例證明任一憑證可跨發行方互認，身份層目前是並行建設而非收斂。

依據: 10 月 22 日螞蟻國際發佈面向商戶側 AI 代理的 KYA 身份標準，稱憑證可跨平臺核驗；10 月 20 日 Sumsub 推出 KYA 模塊管控代理訪問權限；10 月 19 日 Proof 與 Circle 宣佈在 Money20/20 演示 x401 出示憑證、x402 完成支付的端到端流程；10 月 21 日 ServiceNow 聯合英偉達發佈 AI Passport 與 Arc 治理服務。

反證與邊界: 若上述任一標準在下一週期公佈與其他簽發方的互認協議或第三方核驗接入，則「並行建設」判斷需修正；此外商戶側代理身份與消費者側代理身份可能走不同路徑，單一標準未必覆蓋兩端。

觀察指標: 是否出現兩家以上獨立簽發方之間的憑證互認公告；是否有非發起方企業公開接入某一 KYA 方案並披露接入規模；Money20/20 演示後是否轉為可公開調用的生產接口。

銀行側對代理接入出現明確分歧：花旗阻斷、Amex 設規則、FDIC 點名存款調動

OceanAlt 判斷傳統金融機構對 AI 代理接入賬戶的態度正在分層，而非整體轉向。花旗選擇阻斷一切代理式訪問並要求先建 KYA 流程，Amex 則為外部代理預設規則，FDIC 主席把代理調動存款列為當前核心關切——監管關注點已從「能否接入」轉向「誰授權、額度多少、如何留痕」。

依據: 10 月 23 日報道，花旗全球 AI 負責人稱已阻斷一切代理式訪問，要求建立 KYA 流程，與 Amex 主動為外部代理設規則形成對照；10 月 20 日 FDIC 主席 Travis Hill 在拉斯維加斯 Axios 活動上表示，AI 代理代表客戶調動存款是監管機構與銀行業當前重點思考的問題；同期摩根大通拒絕向代理開放賬戶，多個金融機構拒絕外部智能體代為操作賬戶或發起交易。

反證與邊界: 花旗的表態是單一高管公開表述，未披露是否已有內部時間表或例外場景；若其後續公佈分階段接入方案，則「阻斷」應理解為過渡狀態而非終局立場。面向消費者的輕量場景（如餘額查詢）可能不在阻斷範圍內。

觀察指標: 花旗是否公佈 KYA 流程的具體要求與解禁時間表；FDIC 是否發佈任何正式文件或徵求意見稿；下一週期是否有其他大型銀行跟隨阻斷或跟隨設規則，形成可計數的陣營分佈。

卡組織把代理授權前移到髮卡側，企業應付流程成為首個真實資金試驗場

OceanAlt 判斷Visa 與 Mastercard 本週同時把代理支付的落點放在既有卡網絡內，而非新建獨立通道：Mastercard 開放 Agent Pay for Machines 早期訪問並演示單一預算向多服務商付款，Visa 聯合 BILL、Billtrust 把代理接入企業發票應付流程。方向是把授權、憑證與結算嵌進發卡側，但兩者均處於試點或早期訪問階段，尚無交易量披露。

依據: 10 月 20 日 Mastercard 開放 Agent Pay for Machines 早期訪問，面向自主運行代理購買數字服務；10 月 21 日 Mastercard 另公佈技術演示，展示代理在單一預算框架下向多個服務商分別付款；10 月 21 日 Visa 與 BILL、Billtrust 啟動 AI 代理 B2B 發票支付試點，將授權、對賬與供應商門戶集成推入真實應付流程。

反證與邊界: 「早期訪問」與「試點」不等於商業採用，若下一週期無參與機構數量、處理筆數或結算金額披露，則無法判斷推進速度；企業應付場景的賬期與對賬複雜度可能顯著拖慢從試點到常態化的節奏。

觀察指標: Visa/BILL/Billtrust 試點是否披露參與企業數量與處理發票筆數；Mastercard Agent Pay for Machines 是否從早期訪問轉為普遍可用並公佈定價；是否出現髮卡側代理授權與第三方 KYA 標準的對接。

代理支付的安全事件與監管風險提示同周出現，攻擊面已從協議層延伸到代理本身

OceanAlt 判斷本週風險信號集中在兩處：x402 SDK 被曝嚴重漏洞，可能使代理調用外部 API 時暴露於惡意接口；據 Straiker 研究，黑客組織利用 Claude 與 Grok 等代理對拉美逾 400 家銀行和支付機構發起自動化攻擊。與此同時 SEC 把「超級智能」類 AI 系統與資產代幣化並列為系統性市場風險來源，但未給出時間表或擬議規則。

依據: 10 月 23 日據 SecNews.gr 報道，x402 的 SDK 存在一處嚴重漏洞，可能使 AI 代理在調用外部 API 時面臨惡意接口風險；10 月 21 日 The Information 報道 Straiker 研究稱 CyberCartel 利用 Claude 與 Grok 代理攻擊拉美逾 400 家金融機構；SEC 在一份風險提示中把超級智能類 AI 系統與代幣化並列為可能影響金融穩定的系統性風險來源，未提出規則。

反證與邊界: x402 SDK 漏洞的披露來源為單一技術媒體，尚無 CVE 編號或官方修復公告佐證影響範圍；Straiker 研究為單一安全公司的獨家研究，攻擊規模與歸因方法未公開，400 餘家機構的數字不宜直接外推為行業整體暴露水平。

觀察指標: x402 SDK 是否發佈帶編號的安全公告與修復版本，以及下游項目披露的受影響比例；拉美監管機構或涉事銀行是否發佈事件確認；SEC 風險提示之後是否進入徵求意見或工作人員指引階段。

本報告統計週期 2026-10-19 ~ 2026-10-25(UTC)；市場數據為真實指標，可點入核對；研究判斷經人工複核後發佈。默認全球產業視角。

📬 每期報告直接推到你的 Telegram → 訂閱

OceanAlt，讓 Agent 安全進入真實金融世界

先試一下 · 免費、不用註冊

付款前把收款地址粘進去，看它有沒有上過制裁名單、混幣器或詐騙標籤。

這套判斷也可以放進你自己的產品

一行代碼，不碰你的樣式和 JS。同一套結算前風險判斷可以出現在你的文章、你的錢包確認頁，或者作為接口供你的 Agent 在付款前調用。

拿接入代碼瞭解合作伙伴網絡 →

組件不收集讀者身份。接入不代表 OceanAlt 對你的產品或頁面上的地址作安全背書。