Riskified 把身份风控延伸到 AI 代理背后的人：10 月 8 日官宣、12 月开测，首批面向 Shopify 商户
Meta 的购物助手 Muse 上线头两周下载量突破 250 万，仍处于邀请制的 Instinct 年化交易额已接近 10 亿美元。可 Riskified 在 2026 年 9 月对 5 个市场 5100 名消费者做的调研里，真正在 AI 工具内完成过一次购买的人只有 11%，愿意让 AI 不经确认直接下单的仅 7%。买家还没成规模，风控的产品先上架了——问题也就变成：当一笔订单不是人亲手下的，商户到底该审谁？
10 月 8 日，Riskified（NYSE: RSKD）在纽约发布 Agent Identity Risk Intelligence，官方描述是三件事：识别一笔订单或一次客服请求背后的 AI 个人助理、把它解析回一个真实消费者身份、并实时返回风险信号。
10 月 23 日，SecurityBrief Asia 以《Riskified launches AI agent identity checks for merchants》为题报道了这次发布，作者为 News Editor Joseph Gabriel Lagonsin；10 月 27 日，Riskified 官方博客《From cart to card: what shoppers expect from agentic commerce?》（署名 Julia Hallett）再次确认，公司正在把身份风险智能延伸到「代理背后的人」，并且不止覆盖下单，还覆盖下单之后的服务交互。
一、三个日期，两条线
把时间轴拉直，这条新闻其实有两条并行的线。
第一条是产品发布线。10 月 8 日的官方新闻稿通过 Business Wire 发出，明确 Agent Identity Risk Intelligence 隶属于 2025 年 8 月首次推出的 AI Agent Intelligence 平台，是这套平台延伸到一个新主体——消费者自己的个人助理。
第二条是市场验证线。10 月 23 日 SecurityBrief Asia 的报道把产品的逻辑翻译成了商户能听懂的语言：过去一次性卡片、中转邮箱、无设备历史这类信号可以指向可疑行为，但当 AI 代理替真实顾客行动，同样的信号已经不足以区分欺诈和「经过授权的委托」。
10 月 27 日的博客与调研则补上了数据。Riskified 9 月的调研覆盖墨西哥、巴西、英国、美国、日本 5 个市场，80% 的受访者在购物流程的某个环节用过 AI，74% 表示愿意以某种形式允许代理下单，68% 说今年假日季可能用 AI 购物；但只有 11% 真正在 AI 工具里买过东西，只有 7% 接受 AI 不问自取。
同一份调研里还有一个数字更耐看：Q2 时 47% 的受访者说任何公司的代理商务都不信，最新一轮降到 17%。信任在涨，落地还很浅，这正是风控产品抢先卡位的窗口。
二、不查代理有没有授权，查授权人值不值得信
这是本条新闻最值得写透的一层。
2026 年 10 月，Sierra 与 Meta 联合 Shopify、Stripe、Walmart 等推出 Personal Agent Protocol，给商户一套安全确认「这个 AI 助理是否被授权代某个账户行动」的方式。Riskified 的表态是支持，但不认为自己该重复做这一层。
它的论证很直白：授权只回答了第一个风险问题。一个由被盗账户授权的代理，仍然是账户接管；一个由一次性假账户授权的代理，仍然是首单优惠滥用者；一个由退款即服务（refund-as-a-service）团伙授权的代理，成员持有的是真实账户、授予的是真实权限，那依然是一场欺诈，只是现在以机器速度跑在为顾客服务的同一条客服通道上。
官方新闻稿的小标题写得很直接：Authenticated is not the same as trusted（经过认证不等于值得信任）。
落到技术上，是四步：识别请求来自 AI 助理（若助理或平台提供了经验证的代理凭证就接受，否则自行推断）；把请求关联到背后的人；调用既有网络从数十亿笔订单、索赔、拒付中积累的身份图谱与网络历史；叠加代理自身的行为特征，输出实时风险判断。
为什么要绕这一圈？因为代理替人下单时，商户赖以判断的设备和浏览器遥测大部分是缺失的。更麻烦的是，Muse 和 Instinct 浏览网站时并不主动表明身份，看起来和普通人类访客没区别。
联合创始人兼首席战略官 Assaf Feldman 的说法是：欺诈团伙授权一个代理，和一位忠诚顾客授权一个代理，难度是一样的。
三、结账与售后，同一套身份信号
覆盖范围上，这套能力不只管结账那一瞬。
官方把它拆成结账和售后两类交互：退款、退货、索赔都在里面。在退款这类售后场景，系统可以直接与代理对话，确认细节，或施加一次升级验证（step-up friction）——一个合法的助理能完成，一段脚本则过不去。
这个设计指向一个具体的现实：「代理干的」正在成为一种新的退款理由。风险在于，其中一部分确实是代理的真实失误，另一部分是借机行骗，而商户目前没有可靠手段把两者分开。
Riskified 的调研给出了错位的责任预期：如果代理被骗买了假货或误读了指令，51% 的消费者认为应该由 AI 平台退款；可 Muse 与 Instinct 的服务条款都写明，用户对自己代理的行为负责。条款归条款，实际纠纷大概率还是落在商户身上。
英国的数据更直观。Riskified 的英国调研称，37.9% 的英国购物者会用 AI 代理起草退款或索赔投诉，23.4% 会在退货受阻时用 AI 代理发起银行拒付。把起草投诉这件事交给机器，成本几乎为零，量会先起来。
CMO Jeff Otto 的判断是：消费者愿意把购物委托出去，但没有把责任委托出去。「代理干的」即将变成一个新的退款滥用路径。
四、Shopify 打头阵，策略、报表与交付方式
首批部署的选择很务实——Shopify。
官方的说法是，这项识别能力首先将面向 Shopify 商户开放，因为经 Meta Muse 下达的订单已经带有 agent-originated 标记；随着代理识别标准铺开，再延伸到其他平台。首批 Shopify 商户的具体数量官方未公布，暂无公开数据可核。
策略层放在 Decision Studio，商户可按代理类型设规则：对来自已验证身份的低风险代理订单自动放行，同时把高风险的代理发起退款索赔转人工复核。
报表层接进 Control Centre：展示订单与索赔中来自个人 AI 助理的占比（凭证无论是验证过的还是推断出来的），按可识别的助理拆分，并给出代理流量的批准率、欺诈率、索赔滥用率。
客服侧接 Zendesk：同一套身份风险类别会流入集成，让 Zendesk Agent Workspace 里的人类坐席与 Zendesk 的专用 AI 代理都能看到某次退款或退货请求来自消费者 AI 助理，并据此对背后的人采取行动。需要说明的是，按 Riskified 9 月 15 日的公告，该集成面向 Zendesk 客户正式可用（GA）的时间定在 2026 年 11 月，截至发稿仍属「计划 11 月上线」，尚未兑现。
交付方式两条：Riskified 现有 API，以及 AWS Marketplace 上的 AI Agent Approve MCP Server。后者已上架，页面显示由 Riskified 出售、部署在 AWS、类型为 MCP server，通过结构化 MCP 协议向代理返回批准、拒绝、加验或升级转人工的响应。
时间表上官方写得比外界猜测清楚：2026 年 12 月面向企业级商户开启限量测试，正式可用预计在 2027 年。定价未公布。
五、拒付举证与友好欺诈，才是最难的一关
真正考验这套产品的，不是能不能识别代理，而是代理订单进到拒付流程以后会发生什么。
传统拒付举证模板默认的前提是：一位人类持卡人、一台自己的设备、一个常用的 IP、一笔指纹熟悉的无卡交易。代理发起的交易几乎不符合其中任何一条。消费者可能压根没访问过商户的站点，商户拿不出浏览轨迹、设备指纹和收货确认的点击链。
规则层面同样没跟上。美国 Reg E 对借记卡与电子资金转账的争议处理是二分的——要么授权，要么未授权，没有「我授权代理买东西，但没授权买这一件」这个类别。灰色地带里，发卡行的关系在持卡人一侧，商户举证薄弱时通常判持卡人赢。
商户手上的工具不多。Visa 的 Compelling Evidence 3.0 允许用两笔无争议的历史交易共享关键数据点来举证，2026 年 4 月 1 日起可在 Order Insight 内使用；万事达的 First Party Trust 则不要求与持卡人有历史往来。但这两套机制主要针对欺诈类拒付（CE 3.0 覆盖 10.4 原因码），一旦争议被框定为「与我订购的不符」，就得回到常规举证：订了什么、发了什么、两者是否一致。
友好欺诈的风险因此被放大。美国全国零售联合会（NRF）数据显示，2025 年美国零售商退货规模达 8499 亿美元，其中约 9% 涉欺诈；Riskified 据此推算退货欺诈造成约 765 亿美元损失。同一份公告提到，四分之一的消费者承认试穿后退货或凑单退货，约五分之一承认掉包退货、空盒退货或篡改标签。
组织化的那一头更硬。2026 年 4 月，美国联邦法院对 Artemis Refund Group 的 11 名共谋者量刑，该团伙把退款欺诈做成订阅生意：顾客买货，Artemis 针对亚马逊、沃尔玛、Target、Wayfair 下达数千笔欺诈订单。把脚本换成不知疲倦、全天候在线的 AI 代理，退款欺诈的可扩展性会是完全不同的量级。
这里也有该打问号的地方。目前关于代理流量风险的量化说法几乎都出自 Riskified 自家调研与公告，尚无第三方独立验证；限量测试要到 12 月才开，此前不会有真实商户的代理流量批准率、欺诈率数据。产品能否在真实拒付场景里把举证做出来，眼下仍属纸面推演。
六、参考资料
- Riskified 官方新闻稿：《Riskified Launches Agent Identity Risk Intelligence: Know Who Is Behind AI Personal Assistants like Muse at Checkout and in Customer Service》（2026-10-08）
- SecurityBrief Asia：《Riskified launches AI agent identity checks for merchants》（2026-10-23）
- Riskified 官方博客：《From cart to card: what shoppers expect from agentic commerce?》（2026-10-27）
- Riskified 官方新闻稿：《Riskified Survey: Confidence is Rising In AI Shopping While Adoption Remains Nascent》（2026-10-27）
- Riskified 官方新闻稿：《Riskified Brings Identity Risk Intelligence to Zendesk》（2026-09-15）
- AWS Marketplace：《AI Agent Approve》（由 Riskified 出售，MCP server）
- Riskified 投资者关系：《News Releases》（2026 年新闻稿列表）
- Superior Payments：《AI-Agent Commerce and the Chargeback Question: What Merchants Actually Need to Solve》