Visa、Mastercard 联手蚂蚁国际做 KYA 互操作框架，Agent 身份标准开始收敛

据 PYMNTS 2026 年 9 月 10 日报道，Ant International 正与 Visa、Mastercard 合作开发一套"了解你的 Agent"（Know Your Agent，KYA）互操作框架。三方于 9 月 9 日发布新闻稿披露此事。

框架的目标很具体：让卡组织、数字钱包生态、Agent 平台与交易市场在跨网络场景下，简化 AI 代理的准入（onboarding）与身份识别流程。新闻稿给出的量化预期是——到 2030 年，AI 代理预计将编排 3 万亿至 5 万亿美元的全球消费者商务。

值得注意的是，三家公司此前各自已有协议：Visa 有 Trusted Agent Protocol，Mastercard 有 Verifiable Intent，Ant International 有 Agentic Mobile Protocol。这次合作不是从零起草一份新标准，而是探索如何让既有协议"走向共同原则"。

互操作比再发一份白皮书更难，也更关键

Agent 支付的核心问题从来不是"能不能付"，而是"这笔付款该不该被放行"。当一个 AI 代理代表用户发起交易时，收款方和支付网络需要回答三个问题：这个代理是谁、它被授权做什么、这次操作是否落在授权范围内。

这正是 KYA 要解决的。它和 KYC 的逻辑同源，但对象从"人"换成了"软件实体"——需要核验的不再是身份证件，而是代理的身份凭证、授权意图（mandate）、单笔额度与单日累计上限、以及收款白名单。

问题在于，如果每家网络各搞一套 KYA，Agent 平台就要为每个网络单独做一次身份注册和授权映射。对开发者而言，这意味着 N 个网络对应 N 套接入逻辑；对商户而言，意味着无法用统一信号判断"这个代理可信"。互操作框架的价值就在这里：让共同的可信信号（trust signals）能在不同支付生态间被识别。

从新闻稿的表述看，三方要谈的是"common principles"——共同原则，而非统一规范。这个措辞值得留意。原则层面的共识，距离可落地的技术规范、字段定义、责任划分，还有相当距离。

对三方各自的位置意味着什么

对卡组织而言，这是把 Agent 支付纳入既有清算轨道的必要前置。Visa 和 Mastercard 的既有优势在于受理网络的广度，但如果 Agent 发起的交易无法在结算前完成身份与授权核验，风险就会沉淀到发卡行和商户一侧。KYA 互操作框架本质上是把"结算前拦截"的能力标准化。

对 Agent 平台和交易市场而言，跨网络互认意味着一次接入、多网通行。这会降低多网络部署的边际成本，但同时也意味着平台需要接受更统一的责任归属要求——一旦代理越权，责任如何在平台、网络、用户之间切分，是框架必须回答的问题。

对 Ant International 而言，其 Agentic Mobile Protocol 能进入与两大卡组织并列的讨论桌，本身就是一种位置确认。移动支付侧积累的账户体系与风控能力，在 Agent 场景下是否具备可迁移性，这次合作提供了一个检验窗口。

尚未明确的部分

新闻稿没有披露框架的时间表、参与方的具体分工、是否会有第三方加入，也没有说明这套 KYA 框架与各司法辖区现有的牌照与合规要求如何衔接。Agent 身份核验涉及不可抵赖（non-repudiation）与归因（attribution），这些在技术层面已有讨论，但在监管层面仍缺乏统一口径。

一个更实际的问题是：互操作框架最终是开放标准，还是三方主导的准入机制？如果是后者，未加入的 Agent 平台和支付服务商可能面临事实上的门槛。这一点，新闻稿没有给出答案。

可以确定的是，Agent 支付的身份层正在从"各家自建"走向"跨网络协商"。当 Visa、Mastercard 和 Ant International 坐到同一张桌子上谈共同原则时，Agent 支付的基础设施竞争，已经从"谁先支持"转向"谁定规则"。

---

原文来源：PYMNTS · https://www.pymnts.com/cybersecurity/2026/visa-mastercard-team-with-ant-know-your-agent-framework/