FCA 沙盒首次纳入 Agent 支付，Anthropic 提供 Claude 支持

英国金融行为监管局（FCA）本周宣布，其“Supercharged Sandbox”（超级加速沙盒）将首次把“agent-led payments”（AI 代理主导支付）列为正式测试用例，并引入 AI 公司 Anthropic 提供其 Claude 模型作为技术支撑。据 FCA 公告，该沙盒旨在加速金融创新合规落地，此次明确将代理支付纳入测试范围，标志着监管机构首次系统性地关注 AI 代理在支付场景中的角色与风险。

背景：从监管沙盒到代理支付

FCA 自 2016 年推出全球首个监管沙盒以来，已通过常规沙盒和“Supercharged Sandbox”支持数百家金融科技企业。Supercharged Sandbox 是一种加速模式，通常与特定技术主题绑定，允许企业在更短周期内完成测试并获得监管反馈。此前沙盒主题多集中于开放银行、加密货币托管、DeFi 借贷等，涉及 AI 时也主要聚焦反欺诈或信用评估，而此次将“AI 代理主导支付”单列，意味着监管关注点从“AI 辅助决策”向“AI 自主发起资金划转”迁移。

代理支付（agent-led payments）指由 AI 代理自行判断并触发支付指令，无需人工实时审批。典型场景包括：自动化套利机器人依据市场波动转移稳定币；智能供应链合约在货物状态更新后自动结算；个人 AI 助理根据行程规划预订服务并付款。此类场景中，代理既非自然人，也非传统法人实体，其交易行为如何满足反洗钱（AML）、制裁筛查以及消费者保护要求，在全球均缺乏明确标准。FCA 此次动作是监管对这一真空地带的首次正式回应。

关键事实（扩展与核实）

• 监管机构：FCA Supercharged Sandbox 是面向创新企业的加速沙盒通道，通常要求申请企业具备明确的合规测试目标和阶段性开发成果，入选后可获得 FCA 监管专家、技术伙伴和有限授权环境的支持（来源：FCA 官网既往文件）。
• 新增用例：2026 年 7 月公告中，“agent-led payments”作为独立测试类别出现，允许参与企业在沙盒中构建并验证代理的支付授权、限额控制、交易监控等机制。这不同于此前的“AI in trading”或“automated advice”测试用例。（来源：FCA 公告原文）
• 技术合作方：Anthropic 为沙盒提供 Claude 系列模型，具体用于：代理支付指令的自然语言解析与意图识别、异常行为模拟、合规规则引擎的前置嵌入测试。公告未披露具体 Claude 版本，但 Anthropic 在金融领域已有安全微调版本（Claude 3.5 Sonnet 曾应用于合规文本分析）。此次合作中，Claude 可能承担“代理支付合规智能体”角色，即解析“支付 100 USDC 给合同方 X”这类自由格式指令，抽取金额、币种、对手方，并与预设策略匹配（待进一步技术白皮书确认）。
• 时间节点：公告发布于 2026 年 7 月，申请通道已开放，首批测试项目预计于 2026 年 Q4 启动。FCA 并未规定测试持续时间，但 Supercharged Sandbox 通常为期 3-6 个月。

产业链与影响分析

1. 对支付基础设施层

传统支付链路（如 SWIFT、卡组织、清算网络）当前并不区分指令发起方是人还是代理。沙盒测试若形成最佳实践，可能推动支付网络增加“代理标识字段”和“授权证书载体”，从而在清算层实现代理交易的可追溯性。OceanAlt 认为，这将促成支付消息格式（如 ISO 20022）的扩展，例如在“发起方”数据结构中增加“代理 ID 与授权哈希”，实现链上或链下审计追踪。

2. 对合规科技与监管科技（RegTech）

目前 AML 系统基于客户风险画像和交易监控规则，难以应对代理高频、小额、跨境的支付行为。引入 KYA（Know-Your-Agent）流程需要新型工具：代理授权范围证明、单笔限额的实时执行、对手方白名单的动态维护。Anthropic 的模型若在沙盒中验证可行，可能催生“代理支付合规 API”服务，供银行和支付机构集成。OceanAlt 判断，这会让合规科技公司重心从“客户尽职调查”部分转向**“代理行为尽职调查”**，形成对链上分析公司（如 Chainalysis、Elliptic）的互补需求。

3. 对 AI 公司

Anthropic 在此次合作中角色已超越模型供应商，成为合规基础设施的共建者。未来类似合作可能要求 AI 公司提供可审计的模型行为日志、意图识别的置信度阈值、以及针对特定合规策略的模型微调。OpenAI、Google DeepMind 等或跟进类似监管合作。但需注意，将 AI 模型用于合规决策本身也会带来模型偏见和可解释性挑战，这正是 FCA 可能重点考察的维度（待沙盒测试结果确认）。

4. 对代理开发者与出海企业

在英开展业务的中国企业，若涉及自动化跨境结算或 AI 驱动的电商支付，需关注 FCA 对代理支付“授权可追溯性”和“不可抵赖性”的潜在要求。OceanAlt 建议，此类企业应预先设计代理的分层授权模型：例如，代理可自主发起低于某一限额的支付，超限需人工批准；同时为代理分配唯一身份，其签发的支付指令应附带时间戳与签名，支持事后审计。

我们的解读与判断

从 OceanAlt 的视角，这一事件的核心信号是：监管机构开始将“代理身份”与“支付行为”解耦，并单独审视其合规风险。传统合规聚焦于“人”——KYC、AML、制裁筛查，但 AI 代理作为支付发起方时，其身份归属、授权范围、行为可追溯性均构成新的合规盲区。

FCA 选择与 Anthropic 合作，而非仅依赖传统支付服务商，说明监管层意识到：代理支付的合规问题不能仅靠“后端筛查”解决，而需要在支付指令生成阶段就嵌入合规逻辑。这与 OceanAlt 提出的“结算前防火墙”概念高度一致——即在资金划转前，对代理的授权意图（mandate）、单笔额度（per-tx limit）、收款方白名单（payee allowlist）进行实时校验。

此外，Anthropic 的 Claude 被用于“意图识别”与“风险建模”，意味着监管沙盒正在探索一种基于自然语言理解的合规前置方法：代理发出的支付指令（如“支付 100 USDC 给供应商 A”）需要被模型解析为结构化数据，并与预设的合规规则（如“单日累计不超过 500 USDC”“收款方不在制裁名单”）进行比对。这本质上就是 OceanAlt 所定义的 KYA（Know-Your-Agent） 流程——不仅验证代理的身份，还要验证其行为的合规性。

潜在风险与争议（均为 OceanAlt 判断）：

• 模型解析的不确定性：Claude 等大模型在面对复杂自然语言指令时可能出现意图误判，如何设定解析失败的处置机制（如拒绝执行或转人工）将是关键难点。
• 代理支付可逆性：当代理错误支付时，传统支付撤销机制可能不适用于去中心化网络，需引入有条件支付（conditional payment）或托管中间层。
• 跨境监管套利：若仅英国给出沙盒方案，代理可能被设计为偏好英国法规环境，造成事实上的监管洼地，需要其他司法管辖区协调。

可能的连锁反应

1. 其他监管机构跟进：欧盟的 DORA 和 AI 法案，新加坡 MAS 的 FEAT 原则，未来 12-18 个月内可能参考 FCA 沙盒框架，将代理支付纳入各自的沙盒或指南。（OceanAlt 判断，基于监管议题扩散规律）
2. AI 公司角色转变：Anthropic 从“模型提供商”变为“合规基础设施参与者”，未来可能推出针对支付场景的专用合规 API，例如“Claude Compliance for Payments”。
3. 标准制定加速：FCA 测试结果可能影响全球性 Agent 支付标准，如 RAP（Remote Agent Payment）评级体系中“授权可追溯性”“不可抵赖性”“限额动态调整”等细则。
4. 保险产品创新：代理支付责任险可能诞生，为代理的误操作提供赔付，但需以通过监管认证为前提。

对谁有影响（细化）

• 支付网络与银行：需评估是否支持代理标识字段，升级处理逻辑，并设计针对代理支付的费率与风控模型。
• 合规科技公司：可开发 KYA 解决方案，提供代理身份注册、授权缓存、实时限额检查等模块，嵌入支付网关。
• Agent 开发者：应将合规逻辑（额度限制、收款方白名单、行为日志）内嵌到代理的决策流程，而非完全依赖后端，否则可能无法通过沙盒验证。
• 企业用户：若采用代理支付，需建立内部审计机制，确保代理行为可追溯至授权人，以满足问责要求。
• 出海企业：特别关注英国、欧盟及可能跟进地区的要求，提前构建代理支付的合规能力，避免被排除在金融基础设施之外。

结尾

FCA 与 Anthropic 的这次合作，本质上是将“代理支付的合规问题”从技术讨论推入监管实践——当 AI 代理开始掌管资金，谁来确保它不会“越权”？答案或许不在代码里，而在监管与技术的共同沙盒中。

---

原文来源：英国 FCA · https://www.fca.org.uk/news/press-releases/anthropic-supercharged-sandbox