对着手机下达一句自然语言指令，AI智能体便能自主筛选商家、对比价格、锁定商品、完成付款，全程无需手动确认、无需输入密码，真正实现“无感支付”——这并非遥远的科技畅想，而是正在落地的AI支付新场景。

　　AI自主支付让消费、服务流程愈发便捷，但问题也随之而来：如果它买错票了怎么办？如果它超预算了怎么办？如果它在你不注意时悄悄扣了费，谁来负责？当AI幻觉、越权操作、责任归属模糊等问题频频出现，当AI有了“花钱权”却缺乏规则约束——我们离“无感支付”或许还差一个“敢”字。

　　在此行业背景下，6月11日，京东正式发布国内首个智能体自主支付协议A2P2（Agent Autonomous Payment Protocol，下称“京东A2P2协议”），填补了国内智能体自主支付专属规则体系的空白。据了解，该协议聚焦解决AI支付的信任难题，通过全流程标准化、可校验、可追溯的技术机制，让用户用AI省心又放心地花钱。

　　AI支付加速商业化落地

　　AI支付的商业化进程，比人们预期的要快得多。

　　自今年3月底推出基于x402协议的A2A微支付基础设施ClawTip之后，6月11日，京东科技又推出京东A2P2协议，将AI支付布局从“产品先行”推进到“标准制定”阶段。

　　行业头部玩家同步提速：支付宝宣布“AI（人工智能）支付”已完成3亿笔AI智能体支付、支持95%通用智能体框架；微信支付上线“AI接入工具箱”，超七成商户开发者已使用AI工具接入；银联发布智能体支付开放协议框架；海外的Visa与PayPal也在加速布局“代理式商业”。一场围绕“AI支付入口”的战争正在迅速成型。

　　然而，跑得快不等于跑得稳。今年5月，中国人民银行原副行长朱民在出席论坛时明确指出，过去三个月全球金融业发生的最大变革，是支付业与人工智能的深度融合，“支付+AI”已成为当前全球金融体系的最大变量，带来了三重系统性风险：速度风险——智能体瞬间决策可能引发金融羊群效应；规模风险——成千上万智能体形成的规模远超任何单个机构可控范围；监管真空——AI金融发展速度已全面超越现有监管体系。

　　行业技术上的隐患同样触目惊心。就在今年6月，一位开发者在测试AI自主下单功能时，出现了“无真实交易场景、无对应服务履约，但产生真实资金扣款”的严重问题——虚假AI订单凭空生成，用户真实资金随之流失，订单真实性校验和履约风险拦截机制形同虚设。

　　更早之前，2025年黑色星期五期间，大量使用AI抢购插件的用户遭遇了“幻觉”购买：有用户下达“帮我买最便宜的索尼XM5耳机”的指令，AI却扫描到eBay上一款低价商品迅速下单，结果到货时发现买到的竟是耳机保护套——在抢购的竞速逻辑下，模型完全忽略了商品页面“仅含配件”的小字提示。当“帮人省钱”变成了“替人吃亏”，用户对AI支付的信任面临考验。

　　从“会花钱”到“规矩花好钱”

　　如何让AI支付真正具备在规则约束下自主完成支付的能力？京东A2P2协议产品经理向《华夏时报》等媒体记者表示，传统支付的核心是“人按确认”，而智能体支付的核心是“系统基于用户意图进行判断”。举例来说，用户希望“用不超过200元为我订一束花送给朋友”。在传统支付系统中，用户需手动筛选低于200元的花，且需点击后再扣款。而京东A2P2协议引入“任务委托凭证”（Mandate），把用户的自然语言指令转化为机器可校验的任务凭证。这能保证在扣款前，系统充分理解用户的意图，并实时核对金额、品类、收款方。如果智能体试图购买300元的花，系统会直接拒绝或要求用户本人确认。

　　这也解释了为什么传统的免密支付或代扣无法适用智能体场景，因为那些授权是静态、长期的，而智能体的支付请求是在具体任务中动态产生的。

　　如果说“任务委托凭证”解决的是“AI理解错意图”的问题，那么AI支付面临的更大挑战在于：如何证明发起支付的智能体是用户授权的那一个？如何防止智能体被劫持后越权操作？一旦出现问题，如何追溯责任？

　　这些正是当前所有布局AI支付的机构共同面对的“信任三角”难题。而京东A2P2协议的核心，也为这三大难题逐一给出了解决方案。

　　第一，解决“你是谁”的身份问题。 京东A2P2协议首创了ARI机制（智能体运行时身份），在支付瞬间实时绑定三方信息：真实用户（KYC）、智能体身份（KYA）、智能体运行时环境（KRV）。三个条件全部满足，支付请求才能推进。如果智能体被劫持，试图在用户不知情的情况下转账，ARI会在第一时间发现运行环境异常，直接拦截。这相当于给每个智能体发了一张带芯片的身份证，支付时不仅要验证身份，还要验证设备和运行环境，三合一才能通过。

　　第二，解决“花多少”的权限问题。 除了Mandate实时核验用户意图，A2P2还设计了“资金载体”隔离层。用户的主账户不会被智能体直接调用，而是为智能体设立一个严格受限的专用账户，对金额上限、使用场景、有效时间和允许收款方都设有硬性约束。即使智能体被恶意控制，也突破不了这些限制，触碰不到用户的主账户。用户可以随时查看每个智能体被分配了多少钱、花在了哪里，也可以随时收回授权。

　　第二，解决“出事了怎么办”的追溯问题。 A2P2引入存证链作为统一的事实锚点，将每一笔支付结果与前序的任务委托凭证、ARI身份、决策裁决及执行令牌强行绑定，形成完整的证据闭环。协议设计了三类支付凭证——用户意图凭证、订单凭证和支付任务凭证，与三级资金载体相互配合，确保AI支付的全链路可追溯。一旦出现支付争议，用户可以像调取监控录像一样，完整还原AI从接收指令到完成支付的全过程，清晰定位问题出在哪个环节。

　　这三重机制分别对应支付前、支付中和支付后三个环节，共同构建了一套覆盖AI支付全流程的信任治理体系。京东科技相关负责人向《华夏时报》等记者表示，智能体自主支付需要全行业的生态共建。京东将在监管合规前提下推进A2P2协议的完善与落地，联合Agent平台与Skill生态、商户与服务方、开源社区等合作伙伴，共同打磨协议配套规范，实现不同厂商系统的无缝对接。

　　智能支付时代的大门已然开启，而信任规则体系的建立，正在成为决定这一经济形态能否大规模落地的关键一环。正如京东A2P2协议产品经理所言，智能支付的核心价值，不在于让用户相信AI足够聪明，而在于让用户信任底层规则足够透明、安全、可靠。当每一笔AI自主支付都能被精准验证、全程追溯、合规审计，大众才能真正放下顾虑，让AI支付从“能用”走向“敢用、好用、放心用”。