Visa 让 AI 智能体自己付钱：关键不是能不能付，而是能不能证明「它是它」

想象这样一个流程：采购部门批准了一笔发票，AI 智能体自动登录供应商门户、核对金额、完成支付。整个过程没有人点确认，也没有人共享登录密码。听起来很顺，但支付网络首先问的不是「快不快」，而是「凭什么相信这个智能体」。

一分钟速览

• Visa 发布三项面向商业支付的新能力：SESA 2.0、Commercial Fraud Solutions，以及与 BILL、Billtrust 合作的 AI 智能体支付试点。
• SESA 2.0 将 AI 供应商评分、Visa 商业支付数据、买方基准和商业价值建模整合，已帮助金融机构识别超过 6000 亿美元的潜在可刷卡支出。
• Commercial Fraud Solutions 覆盖支付前、认证、授权前三个阶段，分别验证供应商、用户身份和交易边界。
• Juniper Research 预计，全球 B2B 虚拟卡支付价值到 2029 年将达到 14.6 万亿美元，占全球虚拟卡市场总值的 83%。
• 试点通过 Visa Trusted Agent Protocol 和 Agentic Directory 完成智能体注册、身份验证和代币化支付，目前仍属有限范围的实时测试。

智能体支付，难在三件事

第一，供应商是不是真的。自动化流程里，收款方信息可能被篡改，资金可能流向一个看起来很像、实际上不对的账户。第二，发起支付的是不是被授权的那一方。智能体没有指纹、没有脸，只有一个身份标识和一组凭证，怎么确认它确实代表某个买方。第三，交易是不是在预设边界内。金额、商户类别、地点、时间，任何一项越界，都应该在授权前被拦住。

Visa 的三项能力，正好对应这三个问题。Commercial Supplier Validation 在支付前验证资金流向；Commercial Virtual Authentication 通过 3-D Secure 对商业虚拟卡用户做身份验证；Commercial Payment Controls 允许企业在交易层面设置金额、商户类别、地点和时间限制。三项之中，Payment Controls 已在符合条件的国家和地区向合格发卡机构可用，另外两项处于试点阶段，预计 2027 年全面可用。

把「登录密码」换成「可验证的授权」

这次试点最值得关注的技术细节，是它不再让智能体共享供应商门户的登录凭证。BILL 的支付智能体通过 Visa Trusted Agent Protocol 和 Agentic Directory 完成注册，使用代币化支付凭证和与买方审批指令对齐的控制项发起支付；Billtrust 则用同一协议识别并认证该智能体，授予门户访问权限。

这套机制还试图替代 CAPTCHA 这类反机器人措施。传统门户用 CAPTCHA 区分人和机器，但智能体不是人，也不该被当成恶意机器人。更合理的做法是给它一个可验证的身份，让它证明自己「被授权代表某个买方」，而不是让它假装成人。

Visa 的表述很准确：试点的关键不在于「AI 能否发起支付」，而在于「AI 智能体的身份和行为能否被独立验证」。这句话点出了智能体商业化的核心难题：能力已经有了，信任还没有。

为什么支付网络比银行更着急

如果智能体支付普及，支付网络的位置会变得更重要。银行负责发卡和账户，商户负责履约，但「这笔交易是不是被授权的」这个判断，需要一个跨机构的信任层。Visa 想做的，就是这个信任层。

从商业角度看，这也是支付网络扩大交易规模的機會。B2B 虚拟卡的价值在于单笔单卡、额度可控、数据可追溯，正好适合自动化支付。但虚拟卡的欺诈防控难点也在这里：卡号在自动化流程中流转，一旦验证环节失效，资金可能流向未经核实的供应商或账户。

所以 Visa 把重点放在「授权前的决策链路」：供应商是否真实、使用者是否为授权方、交易是否在预设边界内。这三个问题答完，才轮到「支付成功」。

趋势洞察

智能体要真正替人办事，必须跨过「最后一公里」：不是生成一段建议，而是完成一笔交易、提交一份申请、签下一个合同。每跨一步，都需要身份、授权、审计和追责。支付是其中最容易量化的一步，也是最先被标准化的地方。

接下来，我们可能会看到更多类似的协议：智能体身份目录、授权凭证、行为日志、争议处理。它们不会像大模型那样吸引眼球，但会决定智能体能否从 Demo 走进真实商业。对企业的建议是，尽早梳理「哪些交易可以让智能体发起、额度多少、越界怎么办」，而不是等协议成熟了再补课。

对普通人来说，智能体支付带来的最大变化，可能不是「不用点确认」，而是「每一笔自动支付都能被追溯」。方便和安全从来不是二选一，好的设计，是让两者同时成立。