一句话看懂：蚂蚁集团在 2026 外滩大会 AI 支付论坛发布 APASS，一套基于 KYA 理念的 Agent 可信基础设施，试图回答 Agent 代表谁、能做什么、行为是否可信的问题。当 Agent 开始替人下单、采购、付款，商业世界需要一套新的信任机制。
事件核心：发生了什么
9 月 11 日，在上海举办的 2026 Inclusion·外滩大会 AI 支付论坛上，蚂蚁集团推出 APASS，定位为 Agent 商业活动的信任基础设施。它围绕可信身份、持续核验、意图安全、可信存证四项能力，建立身份与行为两条信任链，覆盖身份注册、运行时连续验证、意图偏离识别以及事后审计取证。
据蚂蚁集团 AI 支付安全负责人陈树鹏介绍，APASS 采用静态身份、运行时身份、责任主体身份三层模型，配合六维持续核验机制，先确认“这个 Agent 是谁、代表谁、拿到什么授权”，再在交易过程中判断其行为是否仍然可信，出问题时提供可追溯证据。会上披露，目前已有超过 100 万家 Agent 接入，50 多家机构参与生态共建。
为什么重要
此前的 AI 更多是生成内容、做信息检索和辅助决策，Agent 则开始直接执行任务：替用户比价下单、订票、支付，甚至代表企业做采购、营销和客服。参与者从“人”变成“人 + Agent”，传统围绕实名认证和账号体系建立的互联网信任结构开始不够用——Agent 既不是真人，也不是被动执行指令的软件，它能感知环境、自主决策、调用工具。
行业数据也指向同一方向。Gartner 预测，到 2028 年 90% 的 B2B 采购将由 AI Agent 作为中介完成，并通过相关平台推动超 15 万亿美元的 B2B 支出。在这种情况下，算力和大模型决定 Agent 能不能跑起来、够不够聪明，信任机制决定的则是它能否真正进入真实商业场景。APASS 想补的正是这块拼图。
对用户/开发者/创作者的影响
对开发者来说，Agent 接入商业服务时多了一层身份注册与运行时核验要求，调用支付、订单、企业系统等 API 时需要处理授权链路和意图校验，开发成本会上升，但合规路径也更清晰。对企业采购方，KYA 机制让“合作方是谁、被授权做什么”变得可查验，降低了 Agent 冒用身份或越权操作的风险。对普通用户，短期体感可能不强，但当你让 Agent 代付、代订时，身份与行为的可追溯性会直接影响资金安全和纠纷处理效率。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 APASS 的实际落地节奏，接入的 100 多万 Agent 中有多少真正走完身份注册和持续核验流程。二是生态开放程度，50 多家共建机构能否形成跨平台的 Agent 身份互认标准，而不是各自为政。三是监管态度，Agent 代付涉及责任归属和资金安全，相关合规要求是否会影响产品上线范围。
来源：AIbase
