万事达卡智能体支付项目新增信任与情报服务：用评分识别 AI 代理发起的交易，避免被当欺诈拦截
一笔由 AI 代理发起的订单被拒付，损失不会出现在任何一张报表里。这正是万事达卡 9 月 30 日要解决的事——它宣布为智能体支付项目 Agent Pay 扩充信任与情报服务，其中第一项是一笔交易由 AI 代理发起的概率评分，目前正在美国进行测试。
发布地点在凤凰城，形式是一份商业新闻社通稿。这里有个容易被忽略的表述细节：官方用词是「正在美国推出以供测试」（rolling out for testing in the U.S.），不是全球上线，也没有给出正式可用日期。任何写它「已经可用」的说法都不准确。
要理解这件事为什么重要，得先理解智能体购物在反欺诈系统眼里长什么样。
传统风控模型是围绕人的行为建立的：设备指纹、会话时长、点击顺序、鼠标轨迹、第三步验证时的犹豫时间。当下单的是代理而不是人，这些信号会在同一时间集体失真。短时间内跨多个商户下单、屏幕前没有真人、请求来自数据中心 IP——过去十几年里，这三条一直是教科书级别的欺诈红旗。
于是出现了一个荒诞的结果：越是符合智能体购物典型场景的合法交易，越容易被拒。这就是整条链路卡住的地方。
一、评分测的是什么，不测什么
第一项服务的定义很窄，也很精确：给出一笔交易由 AI 代理发起的概率评分。
读到这里请停一下，注意它的边界。这是「这笔交易是不是软件发起的」的概率，不是「用户是否授权了这笔具体订单」的判断。PaymentBrief 在梳理这条发布时专门列出了这个区分——「某笔交易是否由软件发起」和「用户是否批准了这个具体的购物车」，是两个不同的分类问题。
万事达卡安全的负责人 Ann Johnson 的说法是：通过给每笔交易增加智能体情报与风险洞察，让人能放心地说「是」。这里的「是」既是消费者的授权，也是发卡方的放行决定。
除了概率评分，官方说还会同步提供一组智能体信任与情报信号，用来回答三个很具体的问题：
这段行为是否符合预期模式？代理、商户、凭证或交易本身是否出现了需要复核的异常？这笔交易应该直接放行，还是需要追加校验？
官方的场景例子是旅行。用户对一个新的 AI 助手说几句需求，它找出最优的航班、酒店和接送方案，然后一次授权完成多个预订。表面上看，一张卡在多家不同商户连续消费，异常得像盗刷；但如果卡组织知道「这是一个被授权的代理在执行一个连贯的计划」，这笔账就讲得通了。
反过来也是一样。如果某处确实可疑，这笔交易可以在消费者完成购买之前被标出来，进入额外复核。
二、为什么合法订单也容易被误伤
假阳性有多常见，业内已经有人在报警。
Chargebacks911 就公开警告过：合法的 AI 发起购买正在被当成恶意机器人行为错误归类，从而引发一波误拒。其创始人 Monica Eaton 的判断很直白——大多数商户依赖的反欺诈系统，是「为发现不良人类行为」而建的，而不是为一个「合法代理和恶意机器人长得几乎一模一样」的世界建的。
具体画面可以这样还原。用户把家庭补货交给一个代理：洗衣液、宠物粮、咖啡豆，晚上十一点半，三笔订单在三个商户先后完成。陌生时段、支付密集、且全是持卡人平时不用的商户——在传统规则里，这几乎必然触发人工拦截或硬性拒绝。
更麻烦的是，这笔损失看不见。 PYMNTS 的分析指出，当代理被拒，消费者可能根本没有走到结账页面那一步：如果代理被拒后默默换到另一家商户下单，第一家商户连「自己拒绝过这笔订单」这件事都不会知道。于是批准率这个指标开始失真——它再也量不出真正流失的成交额。
而因为误拒不会产生拒付，这笔损失在商户的账上一行都留不下来。
需要提醒的是，这条链路给谁用的答案很清楚：这套信号的直接对象是发卡方和支付网络，不是商户自己能安装的东西。对卖家来说，它改善的是别人系统里的判断，自己手上能动的抓手有限。
三、时间表与尚未公开的部分
万事达卡说，会逐步把行为、商户风险、交易模式、凭证风险和消费者倾向这几类维度加进去，让这个评分在整条交易生命周期里更立体。这句话目前的时态是「未来增强」，不是「现已上线清单」。
外部合作有两条。一是与 Cloudflare 合作，在保护隐私的环境中打通网络信号与支付网络信号；Cloudflare 首席战略官 Stephanie Cohen 的说法是，Cloudflare 的网络能看到 AI 代理如何与网页交互，再叠加万事达卡的支付情报，可以给金融机构和商户放行合法交易所需的上下文。二是与身份技术提供商 Skyfire 合作，把它的 KYA（Know Your Agent，了解你的代理）能力引入 Agent Pay，让受信代理在整个生态里可被识别与验证。Skyfire 的 CEO Amir Sarhangi 的说法是：每一个替人交易的 AI 代理，都应当是可识别、可追责、可审计的。
到目前为止，官方没有公布的东西比公布的多得多：评分阈值、模型表现、接口格式、延迟、定价、参与测试的银行名单、正式可用日期、以及拒付责任的划分规则。这些空缺不是否定这项服务的理由，但它们正是「在改动任何一条生产风控规则之前，应该先问清楚」的那张清单。
Capital One 支付战略执行副总裁 Todd Kennedy 的表态也被收进了通稿，措辞是「对交易如何发起、授权和执行给出更清晰的可见性至关重要」。这说明至少有一家大型发卡机构已经站在场边。
还有一个背景数字：万事达卡在通稿里引用了预测——到 2030 年，预计每 10 个消费者中就有 1 人会常态化地使用代理来完成购买。这个渗透速度决定了卡组织为什么现在就要铺设施。
四、和同一家公司另一条线的关系
值得注意的是，这不是万事达卡在智能体商务上的唯一动作，而且这两条线干的活完全不同。
9 月 9 日，万事达卡推出了 Agent Connect，定位为商户与 AI 购物代理之间的连接层。麻烦在于：每出现一个聊天机器人或助手，商户就要做一遍技术对接，这个模型显然撑不住。Agent Connect 的答案是「一次集成」，把商户、AI 代理、数字平台和支付服务商串起来，让代理可以搜索参与商户的商品目录、组建购物车、校验价格税费与配送方式，最后推进一笔由消费者授权的支付。
同期还有 Agent Suite for Merchants（中文稿件的北京发布时间标注为 9 月 17 日），覆盖的是商户在自己站点或 App 里部署的购物代理；而 Agent Connect 面向的是站外的第三方代理。两者一个向内、一个向外。
这条线的特点是「现实的部分比标签的少」。Agent Connect 目前起始于美国；名单里有 Global Payments、三星、Trip.com，更广泛的 AI 支付基础设施支持方超过 30 家，包括 Stripe、Coinbase 和 Ripple；万事达卡还与 Anthropic 合作，向商户开放基于 Claude 的商业代理蓝图。但 MarketMaze 提醒得很到位：这些公司多是「预计会采用」，不等于已有生产流量在跑。
对商户的承诺是保留定价、履约、品牌规则、客户关系与销售主体地位。反面的说法也同样成立：一次接入降低了重复对接的成本，但这个公共层会拿到商品格式化、交易路由和数据回流的影响力，而排序规则、费率与收入分成目前都没有披露。
五、谁该在意，这周做什么
先把结论给出：对跨境卖家来说，这条消息短期不能让你多出一单，但长期决定你能不能留住这一单。
理由已经在上面摆过——智能体下单能不能被批准，直接关系成交额；评分的准确度，决定这条链路的实际转化率。评分做得准，代理时代的 GMV 才不会在你看不见的地方被风控吃掉。
具体可以做四件事。
第一，和你的收单方或支付服务商确认：他们是否参与这次美国区测试，以及何时能拿到哪怕只是一部分代理交易的情报字段。别等旺季峰值过后才发现自己的批准率一直在漏。
第二，把批准率指标拆开看。不要只盯批准率，补一个「代理发起订单的批准率」，如果收单行暂时给不出字段，就用自己的方式标记疑似代理流量（例如异常的会话时长、数据中心 IP、连续跨站下单），先建立内部基线。
第三，重看一遍反爬和风控规则。很多站点的机器人过滤会对代理流量无差别拦截，等于自己先把好订单挡在门外。分清楚「恶意爬虫」和「受用户委托的代理」，这两类现在必须区别对待。
第四，把商品数据的实时性当风控问题看。代理在推荐前会读你的价格与库存，数据过期会直接导致请求失败、退款或客诉，而这些失败单反过来又会污染你在网络侧的商户风险画像。
万事达卡这次给的判断很清楚：它想做的不是替代理说话，而是让支付网络知道说话的是谁。
到 2030 年每 10 个消费者里就有 1 个人常态使用代理买东西，这句话如果兑现，卡组织就必须先把「软件替人花钱」这件事翻译成风控语言，否则这条价值链在第一道闸门就会被卡死。评分是第一步，能不能走到第二步，取决于那些还没公布的数字——尤其是误判率和拒付责任怎么分。
真正的考验在这里：不是 AI 会不会替我们下单，而是当它替我们下单被拒时，有谁知道、并且有谁在意。
六、参考资料
- Mastercard Investor Relations：《Mastercard Advances Agentic Commerce With New Trust and Intelligence Services》
- PYMNTS：《Mastercard Deploys New Risk Insights to Support Agentic Payments》
- PaymentBrief：《Mastercard Agent Pay Trust Services Explained》
- Stellagent：《Mastercard Begins U.S. Testing of a Score That Flags AI Agent-Initiated Transactions》
- MarketMaze：《Mastercard Builds the Agentic Commerce Switchboard》
- 万事达卡新闻中心：《万事达卡推出 Agent Suite for Merchants、Agent Connect 解决方案》
- The Cryptonomist：《Mastercard AI shopping links merchants and 30+ firms via Agent Connect》
- TradingView News：《Mastercard Expands Agent Pay With Agentic Trust Signals》