美国运通发布 Intent Intelligence 框架：智能体下单前先验证购买意图
你让 AI 智能体买一双 9 码白色耐克球鞋，它转头却给阿迪达斯下了单。这类差错在支付行业眼里不只是尴尬，而可能是一场拒付纠纷的开端。美国运通给出的应对是：把客户授权的购买意图，在智能体动手之前就固化下来，并让它在整笔交易里一直生效。
10 月 13 日，美国运通（American Express）发布 Intent Intelligence 框架，提出在 AI 智能体完成交易之前捕获并验证客户购买意图的方法，并在整个交易生命周期中把该意图保留为一道控制。框架通过美国运通智能体商务体验（ACE）开发者套件对外提供，ACE 于今年 4 月 14 日首次推出。
据美国运通官网公告，这套做法与现有实现不同：它让客户授权的购买意图在更早的环节就到达发卡机构——在智能体执行购买之前。美国运通全球创新负责人 Luke Gebb 称，在智能体交易前提供已授权的购买意图，能让发卡机构更有信心地判断智能体是否按客户意愿行事，同时帮助主动管理风险、减少支付生态中代价高昂的争议。
一、要解决的是信任问题
大语言模型具有非确定性，这让 AI 智能体有可能做出没有被要求的事。当智能体代客下单，未经授权的交易就从理论风险变成现实成本。
据美国运通透露，公司目前尚未看到因智能体商务导致的争议数量上升，但仍选择提前把这个能力建起来。它的动机来自需求侧：在近期的 Amex Trendex 调查中，66% 的受访美国消费者表示未来 12 个月可能用 AI 智能体去研究更优价格，61% 表示可能用它获取商品或服务推荐。
更细的一项数据是支付意愿的分层。该项针对 2005 名美国成年人、于 8 月 10 日至 14 日进行的调查显示，52% 的受访者能接受让智能体购买日用低价商品，但只有 15% 能接受它购买电子产品、家电这类高价商品。信任的边界，比宣传中要窄。
二、四步机制怎么走
第一步是创建并确认意图。Create Intent API 捕获客户的购买指令与约束，比如商户名称、最高预算及其他偏好。客户随后完成身份验证，对智能体捕获的意图签字确认。
第二步是建立意图证明。系统生成一个唯一的 Intent ID，以及一枚代表意图高层约束的 Proof of Intent Token。两者共同构成这笔授权可追溯的凭据。
第三步是限定支付凭证。用 Proof of Intent Token 换取一张安全数字支付凭证，智能体在结账时使用它，而不是真实卡号。据披露，凭证可限定商户、有效期与交易次数，并可配置为单次或多次使用。
第四步是全流程应用意图。Intent ID 与令牌可在购买旅程的后续环节充当控制，用于校验购买请求是否与客户授权一致，并支持反欺诈、授权决策与争议解决。
三、与同业路线的差异
三大卡组织都在做智能体交易的认证。维萨的 Trusted Agent Protocol 于 2025 年 10 月公布，核心是让商户识别受信智能体、把它和恶意机器人区分开，属于身份层。万事达的 Agent Pay 于 2025 年 4 月推出，走的是以 Agentic Tokens 为基础的支付凭证路线。
美国运通把差异点放在时间位置上。据 TechCrunch 报道，其高层的原话是：这套做法把意图更早地拉进交易流程，从而在风险发生之前就予以缓解。多数争议体系是在钱动完之后才介入，而它尝试在扣款发生时就拿签署过的记录去比对。
万事达在 2026 年 3 月还开源了与谷歌共同开发的 Verifiable Intent 框架，用密码学方式把消费者身份、给智能体的指令与交易结果关联起来。路径不同，方向相近，标准之争尚未收口。
四、对商家意味着什么
对商家和支付处理方来说，这套框架提供了一份共用的、关于智能体到底被授权做什么的记录。责任归属因此更清晰，纠纷处理时也更容易对齐。
据披露，美国运通计划为使用已注册 AI 智能体的合格购买提供 Agent Purchase Protection 保障，具体资格、索赔与覆盖范围须以附加条款为准。这相当于把部分风险从生态里收拢到自己身上。
结账链路也需要相应改造。商家要理解不同的智能体凭证体系，才能顺利承接这类订单。框架本身强调对不同智能体模型保持兼容，无论意图由谁捕获，都尽量保留用户授权的一致性。
五、标准未定，边界待验
最大的变数仍是标准尚未统一。维萨、万事达、美国运通各有凭证与身份方案，商家需要在多套体系之间适配，短期内很难只对接一家就通吃。美国运通也在参与 EMVCo 的相关工作，并支持 x402 基金会推进互联网原生支付标准。
框架对极端情形的有效性仍待验证。据业内分析，当一个智能体被入侵或被提示注入操纵时，这套意图校验能起多大作用，目前还是未知数。消费者自己选的智能体通常不携带卡组织的凭证，也不宜因此被一概封堵。
对商家来说，更现实的问题是投入节奏。智能体下单目前仍是小众场景，过早改造结账链路可能收不回成本，但完全不动，又可能在下一波入口迁移中掉队。
把意图前置，本质上是想给“机器代买”补一份可核验的授权凭据。问题是，当智能体逐渐被允许自主复购，这份凭据要精细到什么程度，才既够安全、又不至于把体验拖回人工审核？
参考资料
- American Express Newsroom：《American Express Publishes Intent Intelligence Framework for Trusted Agentic Commerce》
- TechCrunch：《Amex introduces a framework to prevent AI agents from making unauthorized purchases》
- Merchant's Eye：《American Express Launches Intent Intelligence Framework to Secure AI-Driven Agentic Commerce》
- TokenPost：《American Express Unveils Framework for Authenticated AI-Agent Purchases》
- Mastercard Developers：《Level 1 Agentic Commerce - Enable Agent Support with Minimal Changes》
- explainX：《Amex Intent Intelligence: Stopping Rogue AI Agent Buys》