让Agent安全花钱这事儿,已经卷起来了
2026-03-10 11:54

让Agent安全花钱这事儿,已经卷起来了

本文来自微信公众号: 动察Beating ,编辑:Sleepy.txt,作者:律动编辑部


在Claude里输入「create a card」,几秒钟后你会拿到一张Visa卡。但这张卡不是给你用的,是给AI用的。


昨天,X上疯狂讨论一则给大模型生成虚拟卡的产品演示视频。普通人申请一张虚拟卡用于网络交易算不上什么新鲜操作,不过给AI申请虚拟信用卡,倒是Agent火起来之后,支付赛道的又一次出活。


如果你关注这个领域,会发现类似的兴奋每隔几个月就来一次。2025年9月是x402协议,Coinbase和Cloudflare联手把HTTP的402状态码变成了Agent的原生支付通道。2025年10月是Visa和Mastercard同时发布Agent支付协议。现在是虚拟卡。


Agent支付这条赛道仍然高度分散,它们各自解决一部分问题,但还没有人能提供完整方案。这篇文章试图回答几个问题:Agent虚拟卡到底是什么?它和x402有什么区别?虚拟卡能解决什么、不能解决什么?以及,这个赛道的机会在哪里?


Kite是首个面向AI智能体支付的Layer 1区块链,这一底层基础设施使自主AI智能体能够在具备可验证身份、可编程治理以及原生稳定币结算的环境中运行。


Kite由来自Databricks、Uber和UC Berkeley的AI与数据基建资深专家创立,已完成3500万美元融资,投资方包括PayPal、General Catalyst、Coinbase Ventures、8VC以及多家顶级投资基金会。


什么是Agent的虚拟信用卡


你肯定不想把自己的信用卡直接交给一个Agent,就像很多人也不在自己主力电脑上安装OpenClaw一样。


原因很简单,风险敞口无法控制。普通信用卡没有单次消费上限,没有商户限制,也无法即时废弃。一旦Agent出错或被攻击,你的整个账户都暴露在风险之下。


Agent虚拟卡不是给AI发一张普通信用卡,它是一种可编程、受限的支付凭证。每张卡都可以设置消费上限,如果Agent的消费超过预设金额,交易会被自动拒绝。你还可以随时暂停或关闭任何一张卡,且不影响你的底层银行账户。


总的来说,虚拟卡的核心价值在于可控性。


以昨天引发关注的虚拟卡项目AgentCard为例,它通过模型上下文协议(MCP)服务器运作,流程是这样的:你先向虚拟卡提供商充值,Agent调用MCP工具,比如「create_card(amount=$50)」,提供商的API立即发行一张一次性预付Visa卡,金额精确锁定为50美元。



后端有几层,MCP服务器处理与金融科技公司的认证和API调用,Agent看不到你的真实资金来源。卡片由发卡银行在Visa网络上发行,资金从你预先关联的银行账户或信用卡扣除。Agent拿到的是临时卡号,用于网页结账或API支付,卡在使用后自动停用。


设置大约需要5分钟,通过CLI或配置文件完成。整个过程高度隔离,你的真实卡信息从未暴露给Agent。


虚拟卡想解决什么问题?


人们口中的「代理式商业」,大多数时候只是人类购物流程多了一步。


你用ChatGPT研究一款耳机,然后自己下单,这是第一层。或者你让ChatGPT找到耳机并点击购买,你确认付款,这是第二层。再或者你设定一个条件,让Agent在价格跌破某个数字时自动买入,这是第三层。


这三种情况里,Agent用的都是你的支付凭证,各大卡组织和AI实验室已经在为这些场景构建底层协议了。


真正有趣的场景从第四层开始。


你的Agent需要调用另一个大模型的API,比如从Anthropic切换到一个更便宜的推理模型、购买一个昂贵的数据集来完成研究任务、雇用另一个Agent来处理一项子任务。


在这些场景里,Agent不是在替你刷卡,它需要自己的支付凭证。


目前的做法是开发者替Agent买好这些东西,然后把访问权限交给它。这不叫代理,叫代购。


为了彻底解放人类(但又不能完全撒手信任),所以需要一种受限的Agent支付方式,虚拟卡的可编程特性恰好对齐了这个需求。


这个问题为什么现在才出现?因为目前三个条件同时成熟。


第一个条件是需求侧。全世界各大城市如火如荼的龙虾安装活动,便可见一斑。



第二个条件是供给侧。Stripe Issuing已经可以通过API创建和管理虚拟卡,技术、协议齐备。


第三个条件是卡组织下场。Visa和Mastercard同时发布Agent支付协议,Cloudflare参与技术标准制定,Fiserv成为首批支持这些协议的大型支付处理商,平台化已经完成。


从草根创业者到卡组织巨头,所有人在同一时间看到了同一件事:Agent需要自己的金融基础设施。


虚拟卡的结构性局限


虚拟卡解决了今天的问题,但它继承了银行卡网络的一个老问题:结算慢。


支付行业以外的大多数人没意识到,你在商店刷卡时,商家不是立刻拿到钱的。得一天后,几天后,跨境支付可能要30天才能收到资金。Visa本身不移动资金,银行才移动,而银行结算是缓慢且昂贵的。


对Agent来说,这个问题被放大了。如果你的Agent在向Anthropic大量购买Token,业务突然起飞,你可能在收入到账之前就耗尽资金。


虚拟卡还有第二个局限:跨境成本。传统银行卡的跨境支付涉及货币兑换、中间行费用、合规审查。对于需要在全球范围内调用API和服务的Agent来说,这些摩擦成本会快速累积。


第三个局限是可编程性不足。当你的Agent交易规模变大、需要管理的子Agent变多,虚拟卡的灵活性就不够用了。如果用虚拟卡,主Agent必须为每个子Agent逐一申请,或者每次花几美元创建一张新卡。


理解这些局限之后,就能明白为什么x402协议会在几个月前引发关注。


x402的本质是绕过银行卡网络,用稳定币在HTTP层直接完成链上支付。举个例子,假设你的Agent需要调用一个付费API获取实时数据。用虚拟卡,你得先创建一张卡,去服务商网站注册账户,绑卡,订阅月度套餐,拿到API密钥,再配置给Agent。



用x402,Agent直接发送HTTP请求,服务器返回402状态码和价格,Agent自动签署一笔USDC转账,服务器确认收款,返回数据。不需要注册,不需要订阅,按用量付费。


两者不是互相替代的关系。虚拟卡适合Agent在接受Visa的商户消费,网购、订阅SaaS、支付云服务账单。x402适合Agent之间的直接支付,调用API、购买数据、雇佣其他Agent完成子任务。


目前大多数商户还是只接受Visa/Mastercard,所以虚拟卡是今天能用的方案。但对于Agent调用API、Agent之间协作这类场景,x402这种原生支付协议更合适。


还有一种中间方案,用稳定币加速银行卡的后端结算。


前端还是刷卡,后端变成链上即时到账。有人说稳定币会去中介化银行卡网络,这搞错了方向。稳定币做不到无抵押信贷、拒付权和Visa级别的反欺诈能力,它是来给银行卡加速的,不是来替代的。


三层方案是递进关系,虚拟卡解决兼容性,稳定币解决结算速度,原生钱包解决可编程性。你今天在哪一层,取决于你的Agent要和什么样的交易对手打交道。


三条并行的创业赛道


面向Agent的支付创业,最终会卷到一个出乎很多人意料的地方:机器组织学。


想想今天的企业是怎么管理员工消费的。公司卡、报销规则、预算中心、审批流程、审计追踪。这套制度是公司治理的基础设施。现在,企业需要给AI代理配同样的东西。


这意味着至少三条创业赛道正在同时打开。


第一条是Agent优先的发卡平台。目前多个平台入场,但大多数还停留在最表层的虚拟卡发行。


真正的护城河在于风控模型、计费逻辑和开发者体验。比如入驻流程不用填表,用API注册、风控模型基于Agent行为模式而非人类信用历史、计费逻辑按token消耗而非月度账单。


第二条是KYA基础设施。KYA的意思是Know Your Agent,对应传统金融的KYC。当Agent成为商户和买家,了解你的客户变成了解你的Agent。谁开发了它?运行在什么模型上?历史交易记录和行为模式是什么?这是一个全新的信任层。


一家名叫Skyfire的初创公司已经在做这件事,它推出了KYAPay协议,允许商户验证Agent的身份和授权状态。2025年12月,Skyfire与Visa合作完成了一笔端到端的Agent购物演示:Agent自主研究产品、比较价格、完成购买,全程由KYA协议验证身份,由Visa的Trusted Agent Protocol处理支付。


但进入2026年,Skyfire官方停更,并无最新产品、协议进展。可以说目前整个行业还没有统一的标准,这是一个待抢的山头。


第三条是Agent间交易的清算和审计网络。


当主Agent管理几十个子Agent,各自有钱包和交易记录,谁来对账?谁来审计?这是Agent经济的「四大会计师事务所」机会。


历史总是押韵。2000年前后,eBay创造了一个让普通人互相买卖的市场。那些个人卖家拿不到商户账户,PayPal让他们收到了钱。到当年年底,PayPal处理了eBay拍卖支付中40%的交易。2010年前后,独立开发者想在线收款,PayPal和Cybersource都能做,但流程漫长且痛苦,Stripe用七行代码解决了问题。


规律始终如一,每一次平台范式的转变,都会催生一批现有支付系统无法服务的新商户。赢家服务于传统巨头认为不值得进行风险审核的商户。


今天的新商户是谁?


2025年,GitHub新增约3600万开发者。YC 2025年冬季训练营中,四分之一的公司代码库95%以上由AI生成。在Bolt.new上,500万用户中67%不是专业开发者。


两年前写不了生产级代码的数百万普通人,现在正在发布软件。


回到开头的那条推特。给AI开一张Visa卡让它自己花钱,这看起来是一个产品功能,其实是一场范式转移的起点。


从草根创业者到卡组织巨头,所有人都意识到Agent需要自己的金融基础设施。但虚拟卡、稳定币、钱包,都只是脚手架。


真正的变化在更深处。当自然语言成为交易的原生接口,支付就不再是一个独立的行业,它变成了嵌入每一次对话的基础能力。


当年eBay的个人卖家不关心ACH还是信用卡网络的技术差异。他们只需要一个注册就能收款的东西,PayPal给了他们。今天几千万Vibe Coder和他们的Agent也不关心银行卡还是稳定币的底层之争。他们只需要开口说一句话,钱就到位。


谁先做出来,谁就是下一个PayPal。

AI创投日报频道: 前沿科技
本内容由作者授权发布,观点仅代表作者本人,不代表虎嗅立场。
如对本稿件有异议或投诉,请联系 tougao@huxiu.com。
正在改变与想要改变世界的人,都在 虎嗅APP