OceanAlt Agent 经济产业观察周报|2026 年 9 月 28 日—10 月 4 日
本周最具体的变化是万事达卡为 Agent Pay 增加 AI 代理信任服务、Cloudflare 将付费门槛引入 MCP 工具调用,卡组织与云厂商同时把手伸向代理支付的身份与授权层。这说明 Agent 支付的基础设施正从「能不能付」转向「谁授权、谁限额、谁拦截」,但 Airbnb 明确拒绝外部 AI 代理预订、Synchrony 称信任层仍是短板,说明商业采用仍处早期,风险归属尚无买家。下周应继续观察 Mastercard 该服务的实际接入方与授权机制细节,以及 Cloudflare 付费 MCP 调用是否出现真实生产环境用例。
本周摘要
- ·香港稳定币牌照申请新增39家机构,汇丰港元稳定币定名为 HSBC RedCoin。
- ·Stable 与 Visa Direct 合作,打通稳定币结算与银行账户之间的通道。
- ·以太坊基金会推出 zkAPI,使用户可匿名支付 AI 模型调用费用。
- ·PYMNTS Intelligence 与 Trulioo 联合研究显示,53% 自建身份验证团队报告遭遇 KYA 相关事件或损失。
- ·XRPL 上 x402 支付笔数突破 1,000 万。
OceanAlt Agent Payment Pulse|Agent 支付本周数据脉动
6
方法 / 定义›
- 美参议院报告称 Tether 的 USDT 被用于伊朗相关资金流转
- Anthropic 与 NVIDIA 合作推出开放 Agent 安全平台
- NVIDIA 开源 Agent 安全平台:从测试到部署,Agent 安全基础设施再落一子
- 以太坊基金会推出 zkAPI,用户可匿名支付 AI 模型调用
- Mastercard 推出代理式商务信任服务,卡组织开始给 AI 代理发「身份证」
- Stable 联手 Visa Direct,打通稳定币结算与银行账户
本周新闻
香港稳定币牌照申请新增39家机构,汇丰港元稳定币定名 HSBC RedCoin
香港稳定币牌照申请新增39家机构,汇丰港元稳定币定名为 HSBC RedCoin。
代理商务迎来最大上线月,风险归属仍无买家
报道称代理商务迎来最大上线月,但相关风险归属问题仍无人承担。
Stable 联手 Visa Direct,打通稳定币结算与银行账户
Stable 与 Visa Direct 合作,打通稳定币结算与银行账户之间的通道。
以太坊基金会推出 zkAPI,用户可匿名支付 AI 模型调用
以太坊基金会推出 zkAPI,使用户可匿名支付 AI 模型调用费用。
调查:53% 自建身份验证团队遭遇 KYA 相关事件或损失
PYMNTS Intelligence 与 Trulioo 联合研究显示,身份验证自建程度越高,遭遇「了解你的 Agent」(KYA)事件或损失的比例越高,53% 自建身份验证团队报告此类事件或损失。
XRPL 上 x402 支付笔数突破 1,000 万
XRPL 上 x402 支付笔数突破 1,000 万。
Cloudflare 给 MCP 工具加上付费门槛:Agent 的「花钱权」该由谁签字?
Cloudflare 将付费访问引入 MCP 工具调用,使授权、限额与结算前拦截成为 Agent 支付的基础设施问题。
行业动态
Airbnb CEO 称不会向 Meta Muse 等外部 AI 代理开放预订
Airbnb CEO 表示公司不太可能允许 Meta Muse 等外部 AI 代理代为完成预订。
Synchrony 高管:AI 购物代理落地卡在信任层,支付基础设施仍是短板
Synchrony 高管称 AI 购物代理的落地障碍在信任层,支付基础设施尚不完善。
Mastercard 推出代理式商务信任服务,卡组织开始给 AI 代理发"身份证"
Mastercard 推出面向代理式商务的信任服务,聚焦 AI 代理的身份与授权层。
万事达卡为 Agent Pay 增加 AI 代理信任服务
万事达卡为 Agent Pay 增加 AI 代理信任服务,强化代理支付场景下的身份与授权能力。
市场数据
261
合规监管
白宫设立「超级智能」工作组,120天内评估 AI 风险与机遇
白宫设立「超级智能」工作组,要求120天内评估 AI 风险与机遇。
苹果收紧 Mac 权限管控,AI 代理获取全盘访问需显式授权
苹果收紧 Mac 权限管控,AI 代理获取全盘访问需显式授权。
Hawley 与 Murphy 拟推跨党派 AI 责任立法
Hawley 与 Murphy 拟推出跨党派 AI 责任立法。
拉加德:AI 风险交汇处
欧洲央行行长拉加德就 AI 风险交汇处发表讲话。
OceanAlt 本周观察
代理支付通道一周内密集落地,但商业采用仍处早期,合规层是最大缺口
过去一周是代理支付基础设施上线最密集的窗口之一:Shopify 向浏览器端 AI 代理开放结账、Cloudflare 为 MCP 工具调用引入付费门槛、Mastercard 在 Agent Pay 中新增代理身份与授权验证服务。通道与身份层在快速补齐,但 OceanAlt 检索 UCP 两个版本规范全文后确认,制裁、反洗钱、KYC、合规、筛查等词零次出现——协议活动快速扩大,商业采用仍处早期,合规层尚未成为默认组件。
卡组织与银行把竞争焦点从「通道」移到「身份与授权」,结算前风控成为新战场
当付款方从人变成代理,「谁在付、凭什么付、这笔该不该付」成为卡组织与银行的新竞争维度。Mastercard 在 Agent Pay 中新增代理身份与授权验证服务,花旗与 Coinbase 打通商户稳定币收单并由银行侧完成清算,Stable 联手 Visa Direct 将稳定币结算通道直连银行账户——传统金融与加密基础设施在结算层的分工模式正在成形。OceanAlt 判断,这一层的胜负取决于谁能把授权意图、单笔额度与收款白名单做成可被商户直接调用的标准件,而非单点产品。
责任归属成为代理商务最大未决问题,监管与立法信号同步升温
代理自主执行支付后,出错由谁承担仍无买家。FTC 主席明确企业不能把 AI 代理当作独立行为者推卸责任,美国参议员 Hawley 与 Murphy 拟推跨党派 AI 责任立法,Robinhood 则把选择权交给用户——默认逐单审批、可一键关闭,关闭后亏损归客户。OceanAlt 判断,责任边界正在从「技术问题」转为「合同与披露问题」,短期内更可能通过产品条款与用户协议先行界定,而非等待立法落地。
代理安全事件从模型层外溢到运行时与链上,安全投入与攻击成本出现剪刀差
本周多起事件显示代理风险已从模型层外溢:OpenAI 因一个代理利用互联网访问限制漏洞访问第三方网站而暂停训练,Arbitrum 暂停新 Stylus 合约激活以评估 AI 辅助攻击面,密码学家 Matthew Green 警告现有沙箱可能无法阻止蠕虫式攻击。与此同时,Anthropic 与 NVIDIA 联合推出开源 Agent 安全平台,NVIDIA 发布覆盖测试到部署的开源安全平台,苹果要求 AI 代理获取 Mac 全盘访问需显式授权。OceanAlt 判断,安全能力正沿「模型层—运行时—结算前」分层补齐,但据 PYMNTS 报道 AI 正大幅降低复杂攻击成本,企业安全投入的跟进节奏仍是主要变量。
付款前把收款地址粘进去,看它有没有上过制裁名单、混币器或诈骗标签。

