资讯

Agent 支付与 Agent 经济的每日进展、政策与市场动态。

最新内容

KYA 闸只查「这个 Agent 有没有被归因」，从没查过「你是不是它」。真实结果：攻击者零凭证冒用受害者 agentId 付款，200 放行；还能篡改归因实体污染审计链。我们补上第七道闸 KYA/Proof。没有证明的归因，是演戏。

单笔额度挡得住贪婪，挡不住耐心。我们发现自己的参考实现没满足自己写的标准（RAP 支柱2），补上了第六道闸；顺带抓到一个更难看的浮点 bug——它会误杀合法支付。全部是真实运行数据。

提示注入、超额掏空、收款改道、匿名冒充……对合规支付工具 mcp-pay 的真实攻防：六发全挡，且拦在不同的闸上。最关键的发现——信任层必须活在 Agent 之外。

当机器开始花钱，赛道也随之分岔——一条通往最低摩擦的匿名套利，一条通往可验证、可问责的合规信任。选择哪条路，决定了你将在这个时代占据什么位置。

AI 不是学会了花钱，而是被授权花钱。它的消费形态、决策逻辑与风险结构，都和人类截然不同——而「让 AI 安全地花钱」，可能是这场新经济中最稀缺、也最值钱的位置。