Mastercard 在马来西亚完成首笔 AI 代理交易，CIMB、RHB 参与试点

事件概述

Mastercard 本周宣布，与马来西亚的联昌国际银行（CIMB）和兴业银行（RHB）合作，成功完成其首次实时 AI 代理交易试点。试点模拟了由 AI 代理自动发起、通过 Mastercard Agent Pay 结算的支付场景，标志着该公司正式进入机器对机器（M2M）支付领域。此前 Mastercard 已在多个国家探索代理支付基础设施（待核实具体国家与进展），此次马来西亚试点被其自身定位为从概念验证迈向生产环境的关键一步。

背景解析：AI 代理支付与 M2M 经济

AI 代理支付是指由人工智能系统（AI Agent）代表个人或企业，根据预设规则或实时决策自主发起、授权并完成交易的支付方式。这不同于传统的人发起支付，也不同于简单的自动扣款或定期转账——AI 代理往往需要对动态条件（如订单需求、市场价格、库存水平、合规状态）进行评估后即时行动。

M2M 支付则是设备或软件系统之间直接进行的价值转移，是物联网（IoT）经济和自动化商业流程的基础。随着生成式 AI 与智能体（Agentic AI）的发展，AI 代理被视为 M2M 支付的超级接口，能够处理复杂、高频、小额且非人工值守的交易，例如自动驾驶车辆自动支付充电费、供应链中的智能采购、数字广告位的实时竞价结算等。

Mastercard 推出的 Agent Pay 是其为 AI 代理专门构建的支付与结算层，旨在将代理的身份、授权、交易限额及合规规则融入现有银行卡网络，推动代理支付从“账上模拟”走向“真金白银”流通。

试点细节与产业链参与方

• 发起方：Mastercard 作为网络和 Agent Pay 产品提供方。
• 银行合作伙伴：CIMB（马来西亚第二大银行）与 RHB（马来西亚第四大金融集团）提供账户、授权和合规支持。
• 交易类型：模拟真实环境中 AI 代理自动发起并完成结算，具体行业场景未披露（待核实）。
• 结算通道：通过 Mastercard 的卡网络和代币化技术确保安全，不依赖传统卡号，而是采用虚拟卡或支付令牌。

该试点的产业链关系可简化为：AI 代理（代表商户/消费者） → 支付指令 → 银行端授权与 KYA 检查 → Mastercard Agent Pay 路由 → 结算完成。相比于传统四方模式（持卡人、商户、收单行、发卡行），AI 代理的角色替代了持卡人，对发卡行的风险管理和合规提出了更高要求。

行业影响：KYA 从可选项变为必要基础设施

当代理支付开始处理真实资金流时，结算前的合规筛查跳出了理论探讨，成为不可绕过的环节。了解你的代理（Know Your Agent，KYA） 由此被推向舞台中央。KYA 通常需要核验：

• 代理身份：谁创建、部署了该 AI 代理？代理是否被合法授权代表其委托人？
• 授权意图：代理的支付行为是否符合委托人预设的范围、限额、场景？是否有异常模式？
• 收款方白名单与制裁名单核查：确保资金不流入受制裁实体或高风险账户。
• 可审计性与责任归属：当交易发生争议或错误时，如何追溯至具体的代理版本、开发者或用户？

OceanAlt 判断：此次试点的深层意义不在于单笔交易成败，而在于验证一套可嵌入现有银行核心系统的 KYA 框架。Mastercard 很可能将 Agent Pay 与自身的数字身份服务、风险引擎整合，输出标准化 KYA 方案给成员银行，从而在 M2M 支付基础设施竞争中建立先发优势。

马来西亚的枢纽角色

马来西亚近年积极推动金融科技与数字支付，国家银行（BNM）对创新持审慎开放态度，已经颁发数字银行牌照并建立监管沙盒。CIMB 和 RHB 作为本地系统重要性银行，具备强大的零售与企业客户基础，且均有积极的数字化战略。选择马来西亚试点，可能基于：

1. 相对成熟的即时支付基础设施（如 DuitNow 实时转账系统）。
2. 双语（英、马来语）和高数字素养的人口。
3. 监管环境对新兴支付模式有一定包容度，便于开展有限范围内的真实资金测试。

OceanAlt 认为，如果马来西亚试点数据理想，不排除 Mastercard 将 Agent Pay 拓展至东南亚其他市场，尤其是新加坡和印尼的贸易融资与供应链金融场景。

可验证的趋势与挑战

• 市场规模：市场调研机构 Juniper Research 预计，到 2027 年全球 M2M 支付交易额将超过 1.2 万亿美元（来源：Juniper Research，2023，此数据待核实原文语境是否适用于 AI 代理支付），AI 代理有望成为关键推动力。
• 标准缺失：目前尚无统一的 AI 代理身份认证与授权协议，Mastercard 的方案若想跨支付网络互操作，还需与其他卡组织、银行联盟或区块链支付通道对齐。
• 责任划分：当 AI 代理自主操作造成错误支付或扣款，法律责任如何分配？现有支付规则（如零责任保护）主要针对人类用户，代理支付需新的合约框架。

OceanAlt 判断：短期（1-2 年）内，AI 代理交易更可能集中在闭环商业场景（如企业内部采购、供应链金融）和少量白名单代理中，大规模消费级开放仍需监管与技术标准协同。但试点本身将催化行业 KYA 解决方案的标准化，并推动银行 IT 架构增加“代理通道”模块。

结论

Mastercard 在马来西亚的 AI 代理交易试点，虽是一次模拟，却拉开了支付产业应对机器自主经济的序幕。对银行而言，如何快速改造授权系统以识别代理、嵌入 KYA 规则，将成为下一阶段数字支付的差异化能力。对监管而言，平衡创新与风险，建立代理支付的操作边界与消费者保护机制，将是必须回答的问题。OceanAlt 将持续关注该试点的商业场景落地与监管反馈。