9月11日，在2026 Inclusion·外滩大会AI支付论坛上，蚂蚁集团发布面向智能体（Agent）商业活动的信任基础设施APASS。

　　基于KYA（Know Your Agent）理念，APASS通过智能体可信身份产品和智能体风控服务，建立身份与行为两条信任链，围绕“Agent是谁、代表谁、被允许做什么、行为是否可信”，提供身份注册、持续核验、意图安全和可信存证等能力，为Agent调用服务、办理业务和参与支付等商业活动提供信任基础。

　　随着Agent从“工具”走向“行动者”，一套新的商业信任基础设施正在成为AI新经济的重要基础设施。

　　Agent正在成为商业世界的新参与者

　　过去，AI更多帮助人生成内容、获取信息和辅助决策；如今，Agent开始进一步替人执行任务。

　　它可以代表用户搜索商品、订票、购物甚至完成支付，也可以代表企业进行采购、营销、客服和业务协作。当越来越多商业行为由Agent自主完成时，商业活动的参与者正在发生变化——过去由人发起和执行的交易，开始出现由Agent代表人行动的环节。

　　Gartner预测，到2028年，90%的B2B采购将由AI智能体作为中介完成，推动超过15万亿美元的B2B支出通过AI智能体交易平台进行。

　　这也带来一个过去并不存在的问题：当AI开始替人做生意，商业世界究竟应该信任谁？

　　传统互联网的信任体系，主要围绕“人—账号—平台”建立，通过实名认证、账户体系和风控机制确认交易主体。但Agent既不是传统意义上的人，也不只是被动执行指令的软件，它能够感知、决策、调用工具并自主行动。

　　因此，Agent进入真实商业世界后，除了要解决“能不能做”，还必须解决“能不能放心地做”。

蚂蚁集团AI支付安全负责人陈树鹏

　　“Agent正在成为商业世界的‘新人口’。当它开始调用服务、参与交易，行业既要回答‘谁在交易’，也要回答‘为何交易’。”蚂蚁集团AI支付安全负责人陈树鹏表示，“APASS帮助参与方确认协作的Agent是谁、代表谁、获得了什么授权、当前是否可信，并在发生问题后提供追溯依据。”

　　从“你是谁”到“你代表谁、能做什么”

　　Agent带来的一个变化是，传统的一次性身份认证已经不够用了。

　　一个Agent可能由个人创建，却运行在第三方平台；可能代表个人，也可能代表企业；可能只获得一次授权，也可能持续调用服务。与此同时，它的运行环境、任务目标和实际行为也可能随时发生变化。

　　因此，Agent时代需要的不只是确认一个ID，而是一套贯穿行动全过程的持续信任机制。

　　APASS围绕可信身份、持续核验、意图安全和可信存证四项核心能力，将身份确认与行为风险管理贯穿Agent参与商业活动的全过程。

　　在身份层面，APASS通过静态身份、运行时身份和责任主体身份三层模型，结合六维持续核验机制，识别Agent、确认其运行状态，并关联背后的责任主体。

　　在行为层面，APASS在交易前核验身份与授权，在交易中识别行为异常及意图偏离、实施动态风控，在交易后保留关键证据，为审计与责任追溯提供依据。

　　换句话说，APASS希望把传统的“验ID”，进一步延伸为对Agent身份、授权、意图和行为的持续确认。

　　这背后是一个更大的行业变化：算力让AI能够运行，模型让AI变得聪明，而信任机制则决定AI能否真正进入现实商业世界。

　　已接入超100万个Agent，50余家机构共建生态

　　据现场披露，目前APASS已接入超过100万个Agent，其中已激活11万个，覆盖442家智能体服务供给方，支持独立助理型、生产力型、硬件终端型和商户服务型等不同类型的Agent。

　　开发者可通过三个步骤完成接入，将可信能力嵌入服务调用、业务办理和支付等环节。APASS统一适配不同主体与技术路径，减少开发者在身份接入和安全能力集成上的重复投入。

　　与此同时，包括阿里巴巴、理想汽车、蚂蚁集团、大麦、联想、OPPO、千问、阶跃、小米、携程、银行卡检测中心、智谱、芝麻信用、中国信息通信研究院、中移金科在内的50余家机构，已加入IIFAA智能体可信生态共建计划，共同推动相关联盟标准制定与落地。

　　在国际协议对接方面，Alipay+ AMP、Mastercard可验证意图及Visa智能体可信协议构建KYA互联互通框架，为跨境商业场景中的Agent身份核验与信任协作提供支持。

　　从支付宝服务数字经济中的交易信任，到APASS支持Agent参与商业活动，蚂蚁正将长期积累的身份、安全、风控与支付能力延伸至智能体场景。

　　过去，支付宝解决的是人与人、人与商家之间如何建立交易信任；未来，APASS所探索的，是人与Agent、Agent与商家乃至Agent与Agent之间如何建立行动信任。

　　当AI开始从“替人思考”走向“替人行动”时，让AI能够被识别、被授权、被信任并在出现问题时承担责任，可能正是Agent从技术走向商业、从AI走向AI新经济必须补上的一层基础设施。（刘文）