OceanAlt Agent 经济产业观察周报|2026 年 10 月 19 日—25 日
本周,AI 智能体从辅助决策走向自主交易的趋势进一步显现。随着多应用调用、智能体钱包和机器支付服务加速发展,行业竞争正从支付执行能力,延伸至身份识别、授权管理与交易风险控制。Visa、万事达卡等支付机构持续推进智能体支付布局,Tether 等企业加大相关领域投入,KYA(认识你的智能体)也成为新的行业讨论焦点。与此同时,针对 AI 代理权限滥用、提示词攻击及异常交易的安全事件,再次凸显机器支付对可信判断机制的需求。下一代支付基础设施的竞争,不仅在于让机器完成交易,更在于确保交易发生前的授权、风险与责任边界清晰可控。
本周摘要
- ·21财经报道,多个 App 限制豆包手机助手调用,金融机构收紧对外部智能体的接入。
- ·Tom's Hardware 报道,一黑客组织利用 Claude 与 Grok 代理自动化攻击拉美逾400家机构。
- ·万事达卡接入 x402 协议与 Base 链上 USDC,布局代理支付场景。
- ·汇丰在 PayMe 上线其首个稳定币 RedCoin,覆盖逾330万用户。
- ·蚂蚁国际推出 KYA 标准,为商户 AI 代理发放可验证身份凭证。
OceanAlt Agent Payment Pulse|Agent 支付本周数据脉动
10
方法 / 定义›
- 桑坦德联手英伟达建 AI 实验室,单次交互成本从5欧元降至0.03欧元
- Anthropic 发布多 Agent 编排架构,Claude 可自写程序管理 AI 代理
- Sumsub 推出 KYA 模块,管控 AI 代理访问权限
- 万事达卡推出 Agent Pay for Machines,让 AI 代理按用量购买数字服务
- Tether 领投 Mural 1500 万美元 A 轮,押注 AI 代理支付基础设施
- Visa 联手 BILL、Billtrust 试水 AI 代理付发票:企业应付流程首次接入 Agent
- ServiceNow 联合英伟达推出 AI 代理治理服务,发布 AI Passport 与 Arc
- Anthropic 推出 Claude Duet,AI 代理可代用户采购办公用品
- 蚂蚁国际推出 KYA 标准,为商户 AI 代理发放可验证身份凭证
- Anthropic 推出 AI 代理 Claude Duet,对标 Muse 与 Dots
本周新闻
多个 App 限制豆包手机助手调用,金融机构收紧外部智能体接入
21财经报道,多个 App 限制豆包手机助手的调用,金融机构收紧对外部智能体的接入。
黑客组织利用 Claude 与 Grok 代理自动化攻击拉美逾400家机构
Tom's Hardware 报道,一黑客组织利用 Claude 与 Grok 代理自动化攻击拉美逾400家机构。
花旗对 AI 代理接入按下暂停键:2.6万亿美元资产银行的审慎与行业分歧
Banking Dive 报道,花旗全球 AI 负责人称已阻断一切代理式访问,要求建立 KYA 流程,与 Amex 主动为外部代理设规则形成对照。
SEC 将 AI 与代币化列为系统性市场风险
Decrypt 报道,SEC 在风险提示中把「超级智能」类 AI 系统与资产代币化并列为可能影响金融稳定的系统性风险来源,但未给出时间表或拟议规则。
Money20/20 2026:金融服务走向「隐形」,稳定币与代理支付成焦点
Stripe 博客总结 Money20/20 2026 趋势,称金融服务走向「隐形」,稳定币与代理支付成为焦点。
Plaid CEO 警告:AI 代理兴起或令金融安全迎来「可怕的一年」
Banking Dive 报道,Plaid CEO 在 Money20/20 警告 AI 代理兴起可能令金融安全迎来「可怕的一年」。
摩根大通、高盛强调 AI 部署以安全为先
Banking Dive 报道,摩根大通与高盛的 CIO 表示代理式 AI 的随机性使安全与治理成为部署前提,技术发展已跑在治理能力之前。
行业动态
万事达卡接入 x402 与 Base 链上 USDC,布局代理支付
万事达卡接入 x402 协议与 Base 链上 USDC,布局代理支付场景。
汇丰在 PayMe 上线首个稳定币 RedCoin,覆盖逾330万用户
汇丰在 PayMe 上线其首个稳定币 RedCoin,覆盖逾330万用户。
蚂蚁国际推出 KYA 标准,为商户 AI 代理发放可验证身份凭证
蚂蚁国际推出 KYA 标准,为商户 AI 代理发放可验证身份凭证。
Tether 领投 Mural 1500 万美元 A 轮,押注 AI 代理支付基础设施
Tether 领投 Mural 1500 万美元 A 轮融资,资金投向 AI 代理支付基础设施。
合规监管
ERC-8004 草案提出为 AI 代理建立身份与声誉注册表
TOKENPOST 报道,ERC-8004 草案提出为 AI 代理建立身份与声誉注册表。
SEC 将 AI 与代币化列为系统性市场风险
SEC 在一份风险提示中把「超级智能」类 AI 系统与资产代币化并列为可能影响金融稳定的系统性风险来源,但未给出时间表或拟议规则。
OceanAlt 本周观察
代理身份层一周内密集落子,但跨平台互认仍无验证案例
AI 代理的身份与授权凭证正在成为代理支付的前置基础设施,本周至少有四家机构从不同路径切入:蚂蚁国际的 KYA 标准、Sumsub 的 KYA 模块、Proof 与 Circle 的 x401/x402 端到端演示、ServiceNow 与英伟达的 AI Passport。但这些方案分属不同签发方与核验域,尚无公开案例证明任一凭证可跨发行方互认,身份层目前是并行建设而非收敛。
银行侧对代理接入出现明确分歧:花旗阻断、Amex 设规则、FDIC 点名存款调动
传统金融机构对 AI 代理接入账户的态度正在分层,而非整体转向。花旗选择阻断一切代理式访问并要求先建 KYA 流程,Amex 则为外部代理预设规则,FDIC 主席把代理调动存款列为当前核心关切——监管关注点已从「能否接入」转向「谁授权、额度多少、如何留痕」。
卡组织把代理授权前移到发卡侧,企业应付流程成为首个真实资金试验场
Visa 与 Mastercard 本周同时把代理支付的落点放在既有卡网络内,而非新建独立通道:Mastercard 开放 Agent Pay for Machines 早期访问并演示单一预算向多服务商付款,Visa 联合 BILL、Billtrust 把代理接入企业发票应付流程。方向是把授权、凭证与结算嵌进发卡侧,但两者均处于试点或早期访问阶段,尚无交易量披露。
代理支付的安全事件与监管风险提示同周出现,攻击面已从协议层延伸到代理本身
本周风险信号集中在两处:x402 SDK 被曝严重漏洞,可能使代理调用外部 API 时暴露于恶意接口;据 Straiker 研究,黑客组织利用 Claude 与 Grok 等代理对拉美逾 400 家银行和支付机构发起自动化攻击。与此同时 SEC 把「超级智能」类 AI 系统与资产代币化并列为系统性市场风险来源,但未给出时间表或拟议规则。
付款前把收款地址粘进去,看它有没有上过制裁名单、混币器或诈骗标签。

