AI新經濟走向真實商業，螞蟻APASS構建Agent信任基礎設施

9月11日，在2026 Inclusion·外灘大會AI支付論壇上，螞蟻集團發佈面向智能體（Agent）商業活動的信任基礎設施APASS。基於KYA（Know Your Agent）理念，APASS通過智能體可信身份產品和智能體風控服務，建立身份與行為兩條信任鏈，圍繞“Agent是誰、代表誰、被允許做什麼、行為是否可信”，提供身份註冊、持續核驗、意圖安全和可信存證等能力，為Agent調用服務、辦理業務和參與支付等商業活動提供信任基礎。隨著Agent從“工具”走向“行動者”，一套新的商業信任基礎設施正在成為AI新經濟的重要基礎設施。

Agent正在成為商業世界的新參與者過去，AI更多幫助人生成內容、獲取信息和輔助決策；如今，Agent開始進一步替人執行任務。它可以代表用戶搜索商品、訂票、購物甚至完成支付，也可以代表企業進行採購、營銷、客服和業務協作。當越來越多商業行為由Agent自主完成，商業活動的參與者正在發生變化——過去由人發起和執行的交易，開始出現由Agent代表人行動的環節。Gartner預測，到2028年，90%的B2B採購將由AI智能體作為中介完成，推動超過15萬億美元的B2B支出通過AI智能體交易平臺進行。這也帶來一個過去並不存在的問題：當AI開始替人做生意，商業世界究竟應該信任誰？

傳統互聯網的信任體系，主要圍繞“人—賬號—平臺”建立，通過實名認證、賬戶體系和風控機制確認交易主體。但Agent既不是傳統意義上的人，也不只是被動執行指令的軟件，它能夠感知、決策、調用工具並自主行動。因此，Agent進入真實商業世界後，除了要解決“能不能做”，還必須解決“能不能放心地做”。圖注：螞蟻集團AI支付安全負責人陳樹鵬“Agent正在成為商業世界的‘新人口’。當它開始調用服務、參與交易，行業既要回答‘誰在交易’，也要回答‘為何交易’。”螞蟻集團AI支付安全負責人陳樹鵬表示，“APASS幫助參與方確認協作的Agent是誰、代表誰、獲得了什麼授權、當前是否可信，並在發生問題後提供追溯依據。

”從“你是誰”到“你代表誰、能做什麼”Agent帶來的一個變化是，傳統的一次性身份認證已經不夠用了。一個Agent可能由個人創建，卻運行在第三方平臺；可能代表個人，也可能代表企業；可能只獲得一次授權，也可能持續調用服務。與此同時，它的運行環境、任務目標和實際行為也可能隨時發生變化。因此，Agent時代需要的不只是確認一個ID，而是一套貫穿行動全過程的持續信任機制。APASS圍繞可信身份、持續核驗、意圖安全和可信存證四項核心能力，將身份確認與行為風險管理貫穿Agent參與商業活動的全過程。

在身份層面，APASS通過靜態身份、運行時身份和責任主體身份三層模型，結合六維持續核驗機制，識別Agent、確認其運行狀態，並關聯背後的責任主體。在行為層面，APASS在交易前核驗身份與授權，在交易中識別行為異常及意圖偏離、實施動態風控，在交易後保留關鍵證據，為審計與責任追溯提供依據。換句話說，APASS希望把傳統的“驗ID”，進一步延伸為對Agent身份、授權、意圖和行為的持續確認。這背後是一個更大的行業變化：算力讓AI能夠運行，模型讓AI變得聰明，而信任機制則決定AI能否真正進入現實商業世界。

已接入超100萬個Agent，50餘家機構共建生態據現場披露，目前APASS已接入超過100萬個Agent，其中已激活11萬個，覆蓋442家智能體服務供給方，支持獨立助理型、生產力型、硬件終端型和商戶服務型等不同類型的Agent。開發者可通過三個步驟完成接入，將可信能力嵌入服務調用、業務辦理和支付等環節。APASS統一適配不同主體與技術路徑，減少開發者在身份接入和安全能力集成上的重複投入。

與此同時，包括阿里巴巴、理想汽車、螞蟻集團、大麥、聯想、OPPO、千問、階躍、小米、攜程、銀行卡檢測中心、智譜、芝麻信用、中國信息通信研究院、中移金科在內的50餘家機構，已加入IIFAA智能體可信生態共建計劃，共同推動相關聯盟標準制定與落地。在國際協議對接方面，Alipay+ AMP、Mastercard可驗證意圖及Visa智能體可信協議構建KYA互聯互通框架，為跨境商業場景中的Agent身份核驗與信任協作提供支持。從支付寶服務數字經濟中的交易信任，到APASS支持Agent參與商業活動，螞蟻正將長期積累的身份、安全、風控與支付能力延伸至智能體場景。

過去，支付寶解決的是人與人、人與商家之間如何建立交易信任；未來，APASS所探索的，是人與Agent、Agent與商家乃至Agent與Agent之間如何建立行動信任。當AI開始從“替人思考”走向“替人行動”，讓AI能夠被識別、被授權、被信任並在出現問題時承擔責任，可能正是Agent從技術走向商業、從AI走向AI新經濟必須補上的一層基礎設施。