一句话看懂：美国银行、Capital One、ING、NatWest 等六家大型银行联合发布《Building Trust in Agentic Commerce》原则文件，担心能替用户下单付款的 AI Agent 会放大诈骗、欺诈和交易纠纷，并首次系统性提出 AI 购物代理应遵守的五项原则。
事件核心：发生了什么
这份原则文件由美国银行、Capital One、ASB Bank、澳大利亚联邦银行、ING 集团和 NatWest 集团共同发布，聚焦“代理式商务”（Agentic Commerce）——即让 AI Agent 代替用户完成搜索、比价、下单乃至支付。银行在文件中指出，消费者目前并不确定 AI Agent 是否会真正维护自己的利益，担心买错东西、花超预算，甚至把钱丢进诈骗陷阱，也说不清出事之后该找谁负责、能否获得赔付。
文件点出了几类具体风险：AI Agent 可能在不合规的网站直接输入用户卡号，可能优先选择保护更弱的支付方式，也可能因越权操作引发消费者、商家和 AI 服务方之间的责任争议。恶意行为者还可能伪装或劫持 AI Agent 和商家，制造新的社会工程攻击。银行同时提醒，AI 购物机器人带来的信用卡拒付和退单争议可能上升，最终伤及商户。文件提出透明、安全、隐私与数据、选择权、互操作性五项原则。
为什么重要
AI Agent 正处于从“聊天”走向“执行交易”的关键阶段，一旦涉及真实资金流转，风险就不再只是回答错误，而是直接的钱款损失和法律责任划分。银行业是受强监管主体，其表态往往预示后续风控规则、支付标准和合规审查的方向。值得注意的是，文件发布的时间点很微妙：目前公开信息显示，Meta 的 Muse 代理式助手被曝出严重零日漏洞，亚马逊也几乎同时宣布禁止 Muse 在其平台下单。这说明支付与电商平台正在用实际动作给 AI Agent 的权限划边界。
对用户/开发者/创作者的影响
对普通用户来说，短期内把支付权限交给 AI Agent 仍需谨慎，尤其是自动填卡、免密授权这类功能，出问题后的追责路径尚不清晰。对开发者而言，做 AI 购物、比价、代下单类应用时，支付合规、用户数据授权和操作日志留存会变成绕不开的工程要求，调用支付 API 和银行卡信息处理的环节将面临更严格审查。对做 Agent 框架和工具链的团队，互操作性与可审计性可能成为企业客户采购时的硬性指标；闭源大模型厂商若想在电商场景落地，也需要主动回应银行提出的五项原则，否则容易被支付和平台侧限制。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是看是否有银行或卡组织把这些原则转化为具体的支付规则或技术标准；二是看亚马逊封禁 Muse 下单之后，其他电商平台是否跟进类似的 Agent 权限限制；三是看 Meta 对 Muse 漏洞的修复与说明，以及其他 Agent 产品会否主动加入支付确认、额度上限等安全机制。
来源：Mashable
