9月11日，在2026Inclusion·外灘大會AI支付論壇上，螞蟻集團發佈面向智能體（Agent）商業活動的信任基礎設施APASS。

1789101771657.jpg

基於KYA（Know Your Agent）理念，APASS通過智能體可信身份產品和智能體風控服務，建立身份與行爲兩條信任鏈，圍繞“Agent是誰、代表誰、被允許做什麼、行爲是否可信”，提供身份註冊、持續覈驗、意圖安全和可信存證等能力，爲Agent調用服務、辦理業務和參與支付等商業活動提供信任基礎。

隨着Agent從“工具”走向“行動者”，一套新的商業信任基礎設施正在成爲AI新經濟的重要基礎設施。

Agent正在成爲商業世界的新參與者

過去，AI更多幫助人生成內容、獲取信息和輔助決策;如今，Agent開始進一步替人執行任務。

它可以代表用戶搜索商品、訂票、購物甚至完成支付，也可以代表企業進行採購、營銷、客服和業務協作。當越來越多商業行爲由Agent自主完成，商業活動的參與者正在發生變化——過去由人發起和執行的交易，開始出現由Agent代表人行動的環節。

Gartner預測，到2028年，90%的B2B採購將由AI智能體作爲中介完成，推動超過15萬億美元的B2B支出通過AI智能體交易平臺進行。

這也帶來一個過去並不存在的問題:當AI開始替人做生意，商業世界究竟應該信任誰?

傳統互聯網的信任體系，主要圍繞“人—賬號—平臺”建立，通過實名認證、賬戶體系和風控機制確認交易主體。但Agent既不是傳統意義上的人，也不只是被動執行指令的軟件，它能夠感知、決策、調用工具並自主行動。

因此，Agent進入真實商業世界後，除了要解決“能不能做”，還必須解決“能不能放心地做”。

1789101801793.jpg

圖注:螞蟻集團AI支付安全負責人陳樹鵬

“Agent正在成爲商業世界的‘新人口’。當它開始調用服務、參與交易，行業既要回答‘誰在交易’，也要回答‘爲何交易’。”螞蟻集團AI支付安全負責人陳樹鵬表示，“APASS幫助參與方確認協作的Agent是誰、代表誰、獲得了什麼授權、當前是否可信，並在發生問題後提供追溯依據。”

從“你是誰”到“你代表誰、能做什麼”

Agent帶來的一個變化是，傳統的一次性身份認證已經不夠用了。

一個Agent可能由個人創建，卻運行在第三方平臺;可能代表個人，也可能代表企業;可能只獲得一次授權，也可能持續調用服務。與此同時，它的運行環境、任務目標和實際行爲也可能隨時發生變化。

因此，Agent時代需要的不只是確認一個ID，而是一套貫穿行動全過程的持續信任機制。

APASS圍繞可信身份、持續覈驗、意圖安全和可信存證四項核心能力，將身份確認與行爲風險管理貫穿Agent參與商業活動的全過程。

在身份層面，APASS通過靜態身份、運行時身份和責任主體身份三層模型，結合六維持續覈驗機制，識別Agent、確認其運行狀態，並關聯背後的責任主體。

在行爲層面，APASS在交易前核驗身份與授權，在交易中識別行爲異常及意圖偏離、實施動態風控，在交易後保留關鍵證據，爲審計與責任追溯提供依據。

換句話說，APASS希望把傳統的“驗ID”，進一步延伸爲對Agent身份、授權、意圖和行爲的持續確認。

這背後是一個更大的行業變化:算力讓AI能夠運行，模型讓AI變得聰明，而信任機制則決定AI能否真正進入現實商業世界。

已接入超100萬個Agent，50餘家機構共建生態

據現場披露，目前APASS已接入超過100萬個Agent，其中已激活11萬個，覆蓋442家智能體服務供給方，支持獨立助理型、生產力型、硬件終端型和商戶服務型等不同類型的Agent。

開發者可通過三個步驟完成接入，將可信能力嵌入服務調用、業務辦理和支付等環節。APASS統一適配不同主體與技術路徑，減少開發者在身份接入和安全能力集成上的重複投入。

與此同時，包括阿里巴巴、理想汽車、螞蟻集團、大麥、聯想、OPPO、千問、階躍、小米、攜程、銀行卡檢測中心、智譜、芝麻信用、中國信息通信研究院、中移金科在內的50餘家機構，已加入IIFAA智能體可信生態共建計劃，共同推動相關聯盟標準制定與落地。

在國際協議對接方面，Alipay+ AMP、Mastercard可驗證意圖及Visa智能體可信協議構建KYA互聯互通框架，爲跨境商業場景中的Agent身份覈驗與信任協作提供支持。

從支付寶服務數字經濟中的交易信任，到APASS支持Agent參與商業活動，螞蟻正將長期積累的身份、安全、風控與支付能力延伸至智能體場景。

過去，支付寶解決的是人與人、人與商家之間如何建立交易信任;未來，APASS所探索的，是人與Agent、Agent與商家乃至Agent與Agent之間如何建立行動信任。

當AI開始從“替人思考”走向“替人行動”，讓AI能夠被識別、被授權、被信任並在出現問題時承擔責任，可能正是Agent從技術走向商業、從AI走向AI新經濟必須補上的一層基礎設施。