☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
2026年6月16日，支付宝正式发布AI原生版本“阿宝”。这是蚂蚁集团最高保密等级的战略项目，亦是支付宝自创立以来最颠覆性的一次全面重构——用户可在自然对话界面实时查看流动资产、理财持仓、信用额度等核心财务信息，AI还能基于个人画像提供个性化资产配置建议。但一条原则被反复强调且不可逾越：AI不触碰资金，每一笔支付均需用户本人主动确认，资金支配权始终牢牢掌握在用户手中。
几乎在同一时间窗口，京东与微信也相继推出各自的AI支付能力或协议框架。6月11日，京东正式发布国内首个智能体自主支付协议A2P2，将AI“代为付款”的权限细分为L0至L5共六个层级，并同步配套三方联合核验机制（ARI）；6月8日，微信启动AI平台内测，首批接入京东、美团、携程、滴滴等生态伙伴，并正推进“AI专属卡”功能落地，业内消息称该功能最快将于本周正式上线。
当支付行为全面AI化，机构面临的已不仅是算法精度、响应速度等技术命题，更关键的是如何在高风险金融场景中重建“安全底线”与“信任锚点”。这场角逐早已超越传统意义上的“入口之争”或“体验之争”，其本质在于：谁能率先定义并推动“用户授权AI智能体代为支付”这一行为的行业通用范式。而要实现这一点，必须直面三重制度性拷问：AI智能体在现行法律体系下究竟属于何种法律角色？此类“授权”在民法意义上应如何定性？一旦发生纠纷或损失，法律责任最终应由谁承担？
一、三条演进路径
为厘清各方策略差异，可援引国际货币基金组织（IMF）今年4月发布的报告《AI智能体如何重塑支付》（How Agentic AI Will Reshape Payments）所提出的三层分析模型。该模型将AI介入的支付流程解构为三个逻辑层级：
- 第一层：意图理解与任务编排层（L1）——AI识别用户真实需求，协助完成比价、选品、生成购物清单或支付请求。此层具有高度不确定性与自适应性，允许AI发挥推理与生成能力，但严格禁止执行任何资金操作。
- 第二层：权限控制与指令授权层（L2）——对L1生成的支付意图进行合规校验：是否处于用户授权范围内？身份是否完成强核验？金额是否超出阈值？该层必须遵循确定性规则，即“条件满足则放行，任一不满足即拦截”。
- 第三层：资金结算层（L3）——实际完成账户间资金划转，依托银行卡网络、央行清算系统等既有基础设施，具备法律上的终局效力。此层严禁引入概率性判断或模型决策。
该模型的价值在于精准定位了争议焦点：AI“代为思考”（L1）与“代为转账”（L3）之间，必须设置一道刚性闸门（L2），而这正是授权法律属性之争的核心战场。由此观之，三大平台的产品逻辑差异跃然纸上：
1、支付宝“阿宝”：L2闸门严守，AI定位为“财务智囊”
支付宝是超级App中最为纯粹的支付载体——用户打开它的首要动因就是“完成资金操作”，而非社交、娱乐或内容消费。正因其核心场景天然关联资金安全，故对“AI能否动钱”这一红线保持最高敏感度。
李俊明在“阿宝”发布会上再次重申支付宝延续二十年的赔付承诺——“你敢付，我敢赔”。但需明确，这一承诺本质是商业层面的事后兜底与心理安抚，并非授权合法性的法律依据。真正支撑“阿宝”授权体系的，仍是两项硬性约束：AI全程不参与资金指令生成，所有支付动作最终仍须回归传统确认流程（密码输入/生物特征验证）。换言之，“阿宝”仅在L1层提供信息整合与决策辅助，而全部资金操作均交由L2层的传统支付确认机制完成——支付指令的发起者与最终确认者，始终是用户本人。
当然，当用户逐渐习惯“让AI帮我看看”，便可能自然衍生出“顺手帮我付了”的期待。每一次确认操作带来的交互摩擦，在长期体验压力下或将被逐步稀释。届时，授权边界或将迎来实质性拓展，随之而来的新挑战也将同步浮现。
2、京东A2P2：自主构建L2规则，争夺“授权语言”的定义权
京东脱胎于自营电商，其业务纵深覆盖商品供给、库存管理、物流履约及售后服务，整条交易链路高度闭环。
正因掌控全链路，京东既具备构建标准化授权体系的能力，也拥有驱动该体系落地的内在动力。置于IMF三层模型中审视，京东A2P2的本质，正是在L2层自建一套“控制与授权”机制——它将过去依赖人工逐次点击的确认方式，升级为结构化、可量化、可自动执行的权限控制系统：
（1）A2P2将智能体支付自主程度划分为L0（完全人工确认）至L5（预设范围内全流程自主执行）六级，每级授权均从金额上限、适用场景白名单、收款方限定、时效窗口四个维度进行拆解——这四要素，恰好与《民法典》中关于“特别代理授权”的法定构成要件形成一一对应。
（2）协议配套设计了三重核验机制：支付触发时同步验证“真实用户身份”“AI智能体身份”及“运行环境可信度”，从技术实现与法理逻辑双重维度回应“谁在代表用户”及“用户是否真正信任”两大根本问题。
（3）在主账户与支付通道之间增设隔离缓冲层，杜绝AI智能体绕过风控直接调用主账户余额的可能。
更值得玩味的是命名策略。京东将其称为“协议”（Protocol），而非“安全框架”或“技术规范”，正因其暗含对接统一标准的意图。 其原理与IMF报告中提及的AP2（Agent Payments Protocol）高度相似，均通过mandate（委托凭证）机制，将模糊的概率判断转化为清晰的条款对齐；区别在于，谷歌主导的AP2旨在打造跨平台开放标准，而京东A2P2则更像一次标准占位行动——率先提供一份可供讨论、可被引用、可被修订的文本范本，使后续参与者不得不以其为基准展开对话。
3、微信“AI专属卡”：以产品架构规避法律定性难题
微信根植于社交关系链，支付仅为延伸功能，用户对其资金操作的心理戒备普遍较低。因此，微信需要一种既符合用户认知惯性、又不破坏其隐私底色的轻量级方案。
6月8日，微信开放AI平台内测，京东、美团、携程、滴滴等头部平台首批接入。这意味着微信正将AI能力向外输出，但其自身支付环节的授权机制尚未对外完整披露。
据内部信源透露，微信支付正测试一种名为“AI专属卡” 的创新方案：用户可手动从零钱中划拨一笔独立额度，绑定至特定AI智能体，实行额度封顶、单笔密码验证、随时关停并全额提现。该方案的设计哲学在于：用户赋予AI的并非“代理权”，而是一张具备独立限额的附属卡或亲情卡。 授权范围被严格框定在产品结构之内——额度耗尽即自动终止、每笔交易均可追溯、权限撤销即时生效。
name wechat-article-writer-pro description 微信公众号文章完整生成技能（专业版）。输入主题即自动完成：信息调研、文章撰写（含章节配图）、5个备选爆款标题、封面图生成、带格式排版的DOCX文档输出。触发词：写公众号文章、生成公众号内容、做微信推文、公众号文章完整版。 agent_created true 微信公众号文章完整生成技能（专业版） 概述 本技能提供微信公众号文章从主题到成品的完整生成流程，在基础版之上增加：章节配图、DOCX 格式输出（含彩色重点文字和表格
不过，由于该方案尚处内测阶段，其最终形态、运营细则及法律属性仍有待官方确认。
二、法律定性：AI智能体支付授权的本质是什么？
综合三条路径实践，可归纳出若干趋于共识的判断。
1、AI既非代理人，亦不得成为代理人
《民法典》第一百六十一条明确规定，民事代理行为的主体限于自然人或法人。当前法律体系下，AI不具备民事权利能力与行为能力，此为基本前提。
2026年初，杭州互联网法院审结全国首例因生成式AI“幻觉”引发的侵权案件。判决书明确指出：人工智能不具备民事主体资格，无法作出独立的意思表示。 AI自动生成的“赔偿承诺”不能视作服务提供方的真实意思，AI既非信息传递者，亦非代理人或法定代表人。
若将此逻辑延展至支付领域，则意味着：AI智能体“决定”为用户完成某笔支付，绝不等于“用户已授权该笔交易”；AI单方面“承诺”承担某项责任，亦不产生法定约束力。 在法律语境中，AI仅能被界定为用户意志的技术执行通道，且该通道每一次激活，都必须能还原为用户真实、明确、可验证的授权行为及其完整操作轨迹。
2、越权行为的结构性警示
2026年5月底至6月初，江苏一名用户发现其拍摄的博物馆文物照片，被某二手平台AI自动识别、估价并生成商品链接上架销售，全过程未获用户二次确认。媒体报道指出，平台将“上传照片”等同于“同意出售”，将“识别出物品”等同于“可直接上架”，彻底跳过了知情同意这一关键程序。
此案虽涉及AI代为“出售”而非“购买”，但两类行为在法律构造上高度趋同：AI在未获明确授权或超出授权边界的情况下，以用户名义实质性改变了其财产状态；平台所谓“智能化”，实则缺失了不可或缺的“授权确认”环节。若将该模型迁移至支付场景，司法审查的严谨性不仅不会降低，反而会进一步强化。
3、受控、可审计、范围限定的支付指令授权
目前，司法机关与监管机构在判定“用户是否完成有效授权”时，持续聚焦三项核心要件：（1）授权范围是否以显著、可感知的方式向用户充分告知？（2）用户是否实施了可留痕、可核验的确认动作？（3）授权撤销机制是否与授予方式同等便捷、即时生效？
当支付界面从“按钮+密码”演变为“对话+意图理解”时，上述审查框架并未失效，而是亟需适配新场景并接受司法实践的再解释。
2026年5月，国家网信办等三部门联合印发《智能体规范应用与创新发展实施意见》，明确提出数字身份认证、权限动态界定、行为全链追溯、金融风险穿透式管理等要求。学界亦正积极探讨“KYA（Know Your Agent）”治理框架——涵盖AI智能体身份标识、授权边界声明、意图签名存证、责任链条审计、信用分级评估等模块，为未来监管规则提供理论储备与制度接口。
可以预见，监管重心将逐步从“AI能否替你付钱”（支付指令授权），转向“AI是否有权替你筛选、压缩甚至替代你的决策选项”（决策代理权）。
成熟可靠的AI支付机制，必须同时满足以下三项基本要件，缺一不可，否则极易滑入“未经授权扣款”的历史陷阱：
- 授权范围必须书面化、结构化、可导出——金额上限、合作商户、商品类目、有效时限等要素，不能仅存在于对话上下文之中，而须以用户可阅读、可下载、可存证的形式固化呈现；
- 每次操作必须可溯源、可验证——支付指令的触发，须能证明系“经用户授权的AI智能体、在可信环境中、于授权范围内”所发起，且核验结果应支持用户自主查验；
- 授权必须可即时撤销、零门槛关闭——解除AI支付权限的操作便利性，不应低于初始授权过程；撤销指令发出后，系统须立即阻断后续所有相关操作。
三、结语：标准窗口期的竞争实质
支付宝“阿宝”的正式商用、京东A2P2协议的公开发布、微信“AI专属卡”的密集内测，集中爆发于6月，标志着AI产业正加速从“模型性能竞赛”迈入“商业价值闭环”阶段。而要弥合“AI幻觉不可控”与“金融风控零容错”之间的结构性鸿沟，不仅依赖大模型的技术精进，更取决于能否在代码底层嵌入严谨、透明、可验证的委托治理规则。
对普通用户而言，最迫切的需求并非极致效率，而是：一种由高度透明、随时可撤、全程可证所共同构筑的“可控便利感”。谁能将“AI代付”这件事讲得清楚、做得踏实、退得干脆，谁才能真正赢得用户的“委托信任”。
对监管机构而言，将企业自发形成的授权规则，升格为行业最低合规底线，正是对市场最有力、最务实的保护。
本文来自微信公众号“Internet Law Review”，作者：张颖，36氪经授权发布。
