OceanAltOceanAlt

OceanAlt 行业报告 · 2026-W43

OceanAlt Agent 经济产业观察周报|2026 年 10 月 19 日—25 日

本周,AI 智能体从辅助决策走向自主交易的趋势进一步显现。随着多应用调用、智能体钱包和机器支付服务加速发展,行业竞争正从支付执行能力,延伸至身份识别、授权管理与交易风险控制。Visa、万事达卡等支付机构持续推进智能体支付布局,Tether 等企业加大相关领域投入,KYA(认识你的智能体)也成为新的行业讨论焦点。与此同时,针对 AI 代理权限滥用、提示词攻击及异常交易的安全事件,再次凸显机器支付对可信判断机制的需求。下一代支付基础设施的竞争,不仅在于让机器完成交易,更在于确保交易发生前的授权、风险与责任边界清晰可控。

统计周期:2026-10-19 ~ 2026-10-25(UTC)发布:2026-10-26
分享:XLinkedInFacebookTelegramWhatsApp微博🖼 海报(英文)

本周摘要

  • ·21财经报道,多个 App 限制豆包手机助手调用,金融机构收紧对外部智能体的接入。
  • ·Tom's Hardware 报道,一黑客组织利用 Claude 与 Grok 代理自动化攻击拉美逾400家机构。
  • ·万事达卡接入 x402 协议与 Base 链上 USDC,布局代理支付场景。
  • ·汇丰在 PayMe 上线其首个稳定币 RedCoin,覆盖逾330万用户。
  • ·蚂蚁国际推出 KYA 标准,为商户 AI 代理发放可验证身份凭证。

OceanAlt Agent Payment Pulse|Agent 支付本周数据脉动

本期已归组市场活动事件

10起

方法 / 定义›

本周期内、经 OceanAlt 内容管线【高置信度归组】的市场活动事件(融资/合作/发布/收购),按事件去重(同一事件多篇/跨语言只计一次);每起至少有一篇本周期内已发布、已核实的内容支撑,可点入核对。这是可核对的下限,不是全市场普查。

统计周期:2026-10-19 ~ 2026-10-25

最后更新:2026-10-25

覆盖说明与方法 →

本期市场活动清单(去重 10 起,可点入核对)

本周新闻

多个 App 限制豆包手机助手调用,金融机构收紧外部智能体接入

2026-10-24政策/监管中国

21财经报道,多个 App 限制豆包手机助手的调用,金融机构收紧对外部智能体的接入。

为何值得关注: 外部智能体在应用与金融场景的接入正遭遇平台与机构侧的限制,反映代理式访问的合规与安全门槛正在抬升。

来源:21财经

黑客组织利用 Claude 与 Grok 代理自动化攻击拉美逾400家机构

2026-10-23安全事件拉美

Tom's Hardware 报道,一黑客组织利用 Claude 与 Grok 代理自动化攻击拉美逾400家机构。

为何值得关注: AI 代理被用于自动化攻击,凸显代理能力在真实攻击链中的滥用风险与安全防护缺口。

来源:Tom's Hardware

花旗对 AI 代理接入按下暂停键:2.6万亿美元资产银行的审慎与行业分歧

2026-10-23政策/监管美国

Banking Dive 报道,花旗全球 AI 负责人称已阻断一切代理式访问,要求建立 KYA 流程,与 Amex 主动为外部代理设规则形成对照。

为何值得关注: 大型银行对代理式访问采取阻断与 KYA 前置要求,显示银行侧对 Agent 接入的节奏正在分化。

来源:Banking Dive

SEC 将 AI 与代币化列为系统性市场风险

2026-10-23政策/监管美国

Decrypt 报道,SEC 在风险提示中把「超级智能」类 AI 系统与资产代币化并列为可能影响金融稳定的系统性风险来源,但未给出时间表或拟议规则。

为何值得关注: 监管机构将 AI 与代币化纳入系统性风险视野,预示后续监管关注度上升,但目前尚无具体规则。

来源:Decrypt

Money20/20 2026:金融服务走向「隐形」,稳定币与代理支付成焦点

2026-10-22观点/研究

Stripe 博客总结 Money20/20 2026 趋势,称金融服务走向「隐形」,稳定币与代理支付成为焦点。

为何值得关注: 行业会议趋势观察显示代理支付与稳定币正成为金融服务讨论主线,但属观点性总结而非落地验证。

来源:Stripe 博客(原始)

Plaid CEO 警告:AI 代理兴起或令金融安全迎来「可怕的一年」

2026-10-22观点/研究

Banking Dive 报道,Plaid CEO 在 Money20/20 警告 AI 代理兴起可能令金融安全迎来「可怕的一年」。

为何值得关注: 数据基础设施高管公开警示代理带来的欺诈与安全风险,反映行业对代理接入风控的担忧。

来源:Banking Dive

摩根大通、高盛强调 AI 部署以安全为先

2026-10-22观点/研究美国

Banking Dive 报道,摩根大通与高盛的 CIO 表示代理式 AI 的随机性使安全与治理成为部署前提,技术发展已跑在治理能力之前。

为何值得关注: 华尔街大行高管将安全治理置于代理式 AI 部署前提,显示机构侧对代理落地的审慎取向。

来源:Banking Dive

行业动态

万事达卡接入 x402 与 Base 链上 USDC,布局代理支付

2026-10-24合作

万事达卡接入 x402 协议与 Base 链上 USDC,布局代理支付场景。

为何值得关注: 卡组织把链上稳定币结算纳入代理支付轨道,意味着 AI 代理发起的支付开始进入主流卡组织基础设施视野。

来源:Pluang

汇丰在 PayMe 上线首个稳定币 RedCoin,覆盖逾330万用户

2026-10-23正式上线正式商用中国香港

汇丰在 PayMe 上线其首个稳定币 RedCoin,覆盖逾330万用户。

为何值得关注: 大型银行把自有稳定币嵌入既有消费级钱包,是受监管稳定币走向日常支付的关键一步;330万用户数为汇丰方面披露,尚无独立验证的实际使用规模。

来源:CoinDesk(原始)

蚂蚁国际推出 KYA 标准,为商户 AI 代理发放可验证身份凭证

2026-10-22正式上线宣布

蚂蚁国际推出 KYA 标准,为商户 AI 代理发放可验证身份凭证。

为何值得关注: 为 AI 代理建立可验证身份标准,是代理支付在责任归属与合规层面的前置基础设施。

来源:移动支付网

Tether 领投 Mural 1500 万美元 A 轮,押注 AI 代理支付基础设施

2026-10-21融资

Tether 领投 Mural 1500 万美元 A 轮融资,资金投向 AI 代理支付基础设施。

为何值得关注: 稳定币发行方以资本方式切入 AI 代理支付赛道,反映其向支付应用层延伸的战略意图。

来源:CoinDesk(原始)

合规监管

ERC-8004 草案提出为 AI 代理建立身份与声誉注册表

2026-10-24观点/研究未指明

TOKENPOST 报道,ERC-8004 草案提出为 AI 代理建立身份与声誉注册表。

为何值得关注: 若该标准推进,AI 代理的身份与声誉记录可能获得统一的链上规范,但草案阶段尚无落地效力。

来源:TOKENPOST

SEC 将 AI 与代币化列为系统性市场风险

2026-10-23政策/监管提出美国

SEC 在一份风险提示中把「超级智能」类 AI 系统与资产代币化并列为可能影响金融稳定的系统性风险来源,但未给出时间表或拟议规则。

为何值得关注: SEC 以风险提示形式点名 AI 与代币化,释放监管关注信号,但尚无规则文本或时间表,不构成实质监管动作。

来源:Decrypt

OceanAlt 本周观察

代理身份层一周内密集落子,但跨平台互认仍无验证案例

OceanAlt 判断AI 代理的身份与授权凭证正在成为代理支付的前置基础设施,本周至少有四家机构从不同路径切入:蚂蚁国际的 KYA 标准、Sumsub 的 KYA 模块、Proof 与 Circle 的 x401/x402 端到端演示、ServiceNow 与英伟达的 AI Passport。但这些方案分属不同签发方与核验域,尚无公开案例证明任一凭证可跨发行方互认,身份层目前是并行建设而非收敛。

依据: 10 月 22 日蚂蚁国际发布面向商户侧 AI 代理的 KYA 身份标准,称凭证可跨平台核验;10 月 20 日 Sumsub 推出 KYA 模块管控代理访问权限;10 月 19 日 Proof 与 Circle 宣布在 Money20/20 演示 x401 出示凭证、x402 完成支付的端到端流程;10 月 21 日 ServiceNow 联合英伟达发布 AI Passport 与 Arc 治理服务。

反证与边界: 若上述任一标准在下一周期公布与其他签发方的互认协议或第三方核验接入,则「并行建设」判断需修正;此外商户侧代理身份与消费者侧代理身份可能走不同路径,单一标准未必覆盖两端。

观察指标: 是否出现两家以上独立签发方之间的凭证互认公告;是否有非发起方企业公开接入某一 KYA 方案并披露接入规模;Money20/20 演示后是否转为可公开调用的生产接口。

银行侧对代理接入出现明确分歧:花旗阻断、Amex 设规则、FDIC 点名存款调动

OceanAlt 判断传统金融机构对 AI 代理接入账户的态度正在分层,而非整体转向。花旗选择阻断一切代理式访问并要求先建 KYA 流程,Amex 则为外部代理预设规则,FDIC 主席把代理调动存款列为当前核心关切——监管关注点已从「能否接入」转向「谁授权、额度多少、如何留痕」。

依据: 10 月 23 日报道,花旗全球 AI 负责人称已阻断一切代理式访问,要求建立 KYA 流程,与 Amex 主动为外部代理设规则形成对照;10 月 20 日 FDIC 主席 Travis Hill 在拉斯维加斯 Axios 活动上表示,AI 代理代表客户调动存款是监管机构与银行业当前重点思考的问题;同期摩根大通拒绝向代理开放账户,多个金融机构拒绝外部智能体代为操作账户或发起交易。

反证与边界: 花旗的表态是单一高管公开表述,未披露是否已有内部时间表或例外场景;若其后续公布分阶段接入方案,则「阻断」应理解为过渡状态而非终局立场。面向消费者的轻量场景(如余额查询)可能不在阻断范围内。

观察指标: 花旗是否公布 KYA 流程的具体要求与解禁时间表;FDIC 是否发布任何正式文件或征求意见稿;下一周期是否有其他大型银行跟随阻断或跟随设规则,形成可计数的阵营分布。

卡组织把代理授权前移到发卡侧,企业应付流程成为首个真实资金试验场

OceanAlt 判断Visa 与 Mastercard 本周同时把代理支付的落点放在既有卡网络内,而非新建独立通道:Mastercard 开放 Agent Pay for Machines 早期访问并演示单一预算向多服务商付款,Visa 联合 BILL、Billtrust 把代理接入企业发票应付流程。方向是把授权、凭证与结算嵌进发卡侧,但两者均处于试点或早期访问阶段,尚无交易量披露。

依据: 10 月 20 日 Mastercard 开放 Agent Pay for Machines 早期访问,面向自主运行代理购买数字服务;10 月 21 日 Mastercard 另公布技术演示,展示代理在单一预算框架下向多个服务商分别付款;10 月 21 日 Visa 与 BILL、Billtrust 启动 AI 代理 B2B 发票支付试点,将授权、对账与供应商门户集成推入真实应付流程。

反证与边界: 「早期访问」与「试点」不等于商业采用,若下一周期无参与机构数量、处理笔数或结算金额披露,则无法判断推进速度;企业应付场景的账期与对账复杂度可能显著拖慢从试点到常态化的节奏。

观察指标: Visa/BILL/Billtrust 试点是否披露参与企业数量与处理发票笔数;Mastercard Agent Pay for Machines 是否从早期访问转为普遍可用并公布定价;是否出现发卡侧代理授权与第三方 KYA 标准的对接。

代理支付的安全事件与监管风险提示同周出现,攻击面已从协议层延伸到代理本身

OceanAlt 判断本周风险信号集中在两处:x402 SDK 被曝严重漏洞,可能使代理调用外部 API 时暴露于恶意接口;据 Straiker 研究,黑客组织利用 Claude 与 Grok 等代理对拉美逾 400 家银行和支付机构发起自动化攻击。与此同时 SEC 把「超级智能」类 AI 系统与资产代币化并列为系统性市场风险来源,但未给出时间表或拟议规则。

依据: 10 月 23 日据 SecNews.gr 报道,x402 的 SDK 存在一处严重漏洞,可能使 AI 代理在调用外部 API 时面临恶意接口风险;10 月 21 日 The Information 报道 Straiker 研究称 CyberCartel 利用 Claude 与 Grok 代理攻击拉美逾 400 家金融机构;SEC 在一份风险提示中把超级智能类 AI 系统与代币化并列为可能影响金融稳定的系统性风险来源,未提出规则。

反证与边界: x402 SDK 漏洞的披露来源为单一技术媒体,尚无 CVE 编号或官方修复公告佐证影响范围;Straiker 研究为单一安全公司的独家研究,攻击规模与归因方法未公开,400 余家机构的数字不宜直接外推为行业整体暴露水平。

观察指标: x402 SDK 是否发布带编号的安全公告与修复版本,以及下游项目披露的受影响比例;拉美监管机构或涉事银行是否发布事件确认;SEC 风险提示之后是否进入征求意见或工作人员指引阶段。

本报告统计周期 2026-10-19 ~ 2026-10-25(UTC);市场数据为真实指标,可点入核对;研究判断经人工复核后发布。默认全球产业视角。

📬 每期报告直接推到你的 Telegram → 订阅

OceanAlt,让 Agent 安全进入真实金融世界

先试一下 · 免费、不用注册

付款前把收款地址粘进去,看它有没有上过制裁名单、混币器或诈骗标签。

这套判断也可以放进你自己的产品

一行代码,不碰你的样式和 JS。同一套结算前风险判断可以出现在你的文章、你的钱包确认页,或者作为接口供你的 Agent 在付款前调用。

组件不收集读者身份。接入不代表 OceanAlt 对你的产品或页面上的地址作安全背书。