prefix="og: https://ogp.me/ns#"> 美国运通发布AI智能体支付安全框架:未经授权代购可拒付|AI自学笔记

美国运通发布AI智能体支付安全框架:未经授权代购可拒付

主流通用AI智能体均可调用

10月13日,美国运通(American Express)在官网发布一份 AI 代理(AI Agents)授权框架,旨在防止 AI 智能体在未经持卡人明确授权的情况下自行完成购买行为。该框架基于美国运通多年支付安全规范制定,已支持 OpenAI GPT 系列、Anthropic Claude、Google Gemini 等主流大模型智能体,商户和开发者可向美国运通申请集成。

商户未经授权调用将被拒付

根据框架规定,商户若通过 AI 智能体代替消费者完成支付,必须在交易前获得持卡人的明确同意。若商户未经授权调用 AI 智能体完成购买,持卡人有权发起拒付(chargeback),相关损失由商户承担。这一规定直接影响当前常见的”AI 助手代购”场景——例如用户通过 AI 智能体预订酒店或机票,若商户未能确保授权链路完整,将面临拒付风险。

支付行业首份AI代理安全规范

美国运通表示,这是全球支付行业首份针对 AI 智能体代付场景的安全规范,旨在填补 AI 智能体自主交易场景下的监管空白。American Express CEO 在声明中指出,AI 智能体正在快速进入消费支付场景,但现有支付协议并未考虑”非人类操作主体”,此次发布的框架是行业先行标准,预计将推动 Visa、Mastercard 等其他发卡机构跟进。目前美国运通已开放框架白皮书的下载,商户可在美国运通官网开发者页面申请加入。