AI代理持卡时代开启：Visa万事达蚂蚁KYA互认，虚拟卡用户该准备什么

三家卡组织罕见同框，为了给AI代理发身份证

2026年9月10日，Reuters报道了一条在支付圈不算大、但分量不轻的消息：Visa、Mastercard和蚂蚁国际宣布启动Know-Your-Agent（KYA）互认框架合作（来源：Reuters）。用大白话说：以后AI代理（agent）替你网购、替你付款之前，得先有一张全网通认的身份证，而这张身份证的验证标准，三巨头打算一起定。

三家加起来年营收超过770亿美元，是竞争了几十年的对手。能让它们坐到一张桌子前，只有一个原因：agent商务这块饼太大了。三方联合引用的预测是，到2030年，AI代理将撮合3到5万亿美元的全球消费交易。谁都不想因为身份验证标准不统一，把这块市场让出去。

这不是概念新闻。往前倒几个月看：今年6月11日，Visa和OpenAI宣布token化的Visa凭证可以直接在ChatGPT里完成agent发起的结账；同月Mastercard推出Agent Pay for Machines，让agent之间能互相付款，单笔金额最小到0.000001$；蚂蚁国际在4月底开源了Agentic Mobile Protocol。卡已经发到agent手里了，剩下的问题是：商户和卡组织怎么知道屏幕那头下单的是你的agent，不是被盗号的骗子？KYA回答的就是这个。

KYA框架定了什么，没定什么

先把预期管理做好。公告的原文措辞是启动合作、探索共同原则。互认框架还在原则协商阶段，没有落地时间表，没有技术规格，也没有强制接入要求。

目前已知的实质内容有三块。其一，三家各自的agent协议，Visa Trusted Agent Protocol、Mastercard Verifiable Intent、蚂蚁的Agentic Mobile Protocol，将探索互认：agent在一家网络完成身份验证后，信任信号能被其他网络和钱包识别，不必重复验证。其二，合作落点在新加坡，依托金管局MAS的SAFR框架（Safeguards for Agentic Finance at Runtime），通过BuildFin.ai推进agent验证、问责和风险管理的共同做法。其三，场景明确指向agent接入降本，减少重复的身份核验，缩短新agent服务的上线时间（来源：Ant International公告）。

翻译成虚拟卡行业的语言：这相当于当年卡组织之间做BIN互通和清算互认。它不是产品，是基础设施层解决谁是谁的问题。这种层面的合作从原则到落地，通常要18到36个月。所以2026年内，你作为用户感知不到任何变化。谁拿KYA已上线做营销，可以直接判定为话术。

agent的卡，本质上就是一张虚拟卡

这是整件事里对虚拟卡用户最有意思的部分。

Visa给agent发的凭证，官方描述是：agent专属的token化支付凭证，绑定agent身份而非持卡人，用户在签发时设定消费类目限额、单笔上限和有效期。类目限额、单笔上限、有效期，这三样正是虚拟卡平台玩了很多年的东西。Mastercard那边，Agent Pay for Machines拉来了30多家合作方，包括Stripe、Adyen、Coinbase、Ripple，agent的权限和凭证记录在Polygon、Solana这些公链上，可审计。

换句话说，卡组织给AI代理设计的支付凭证，架构上就是一张带管控的虚拟卡，只是持卡人从人换成了agent。整个行业在向虚拟卡的产品逻辑靠拢，不是绕开它。背景数据也支持这个方向：Grand View Research估算2026年全球虚拟卡市场规模277亿美元，年增速22%以上，其中增长最快的恰是远程支付和B2C场景。

这对虚拟卡平台是利好，但有个前提：平台得有API。人工在网页上点开卡的那套流程，服务不了agent。我们目录里收录的平台，像主打API开卡的Doopcard这类，天然站在这条赛道上；只有网页后台、没有开发者文档的，会错过这一波。判断一个平台有没有agent时代的船票，先看它有没有API文档。

眼下最危险的动作：把卡号直接贴给agent

框架归框架，当前真实的风险来自用户自己。

agent能帮你填表、比价、下单，于是很多人直接把虚拟卡的卡号、有效期、CVV贴进对话框让它去付款。这是2026年最差的支付实践。原因很具体：卡信息存在agent的上下文里，可能被prompt injection攻击读走，可能泄露在工具调用日志里，也可能被一个被劫持的agent拿去刷单。这不是理论风险，生产环境已经出过事。

正确做法分两层。第一层今天就能做：给agent用的支付单独开一张虚拟卡，额度只放当次任务需要的量，任务结束就锁卡或销卡。思路和我们之前写过的虚拟卡订阅取消指南一致，把每一笔授权的暴露面控制到最小。第二层等能力普及：Visa Intelligent Commerce Connect这类agent token方案铺开后，把明文卡号彻底从流程里去掉。agent拿到的应该是scoped token，一张只能在这个商户、这个金额窗口内有效的凭证，泄漏了也几乎没有二次变现价值。

顺带说单次卡的价值。Mordor Intelligence的数据显示，单次虚拟卡在2025年占虚拟卡交易的59%以上，增速也高于多次卡。agent场景会把这个数字继续推高：每次任务一张卡，用完即弃，最符合最小权限原则。如果你还没用过单次卡形态，可以从目录的卡片筛选里找支持单次卡的平台试试。

想了解agent支付更早的脉络，可以回头看我们之前的两篇分析：AI智能体开始花钱了讲的是概念落地，ChatGPT Instant Checkout退场真相讲的是结算协议战争。KYA是这两条线的汇合点：agent能花钱之后，行业开始补身份与信任这块短板。

选卡决策不用变，评估维度该加了

说句可能让你意外的话：KYA这件事，短期内不改变任何平台推荐排序。框架没落地，agent token也没对第三方虚拟卡平台开放。现在因为一条新闻换平台，没必要。

但它值得你调整评估维度。以前看平台，问费率、问BIN、问KYC门槛；往后多问三个问题：有没有API开卡？能不能按任务设定单笔和类目限额？有没有商户锁定或单次卡形态？这三个能力，是agent时代虚拟卡的及格线。我们在平台目录的核查里也会逐步加入这些维度。

再提醒一个反向信号：接下来几个月，大概率有平台打着AI agent支付的旗号做营销。鉴别方法很简单，问它要开发者文档，问它agent凭证是不是token化、有没有消费管控。答不上来的，是把新闻稿当产品发了。

监管的影子：SAFR先跑，窗口期不会太长

KYA合作从新加坡起步不是偶然。MAS的SAFR框架是全球最早针对金融场景AI代理的运行时防护规范之一，覆盖agent辅助支付、财资操作、财富顾问等场景。这意味着agent支付的合规门槛会被逐步抬高：agent是谁、谁为它的行为负责、交易出错怎么追溯，都会变成硬性要求，而不是可选项。

对用户的直接含义：agent支付最终会走向实名agent加受限凭证的组合，就像今天的虚拟卡走向实名用户加受限卡。灰色地带的匿名agent支付，窗口期不会太长。如果你的跨境业务指望用agent做自动化采购，尽早把支付环节规范到受限凭证上，比事后补救便宜得多。

成本账：agent支付的隐性损耗别忽略

聊完架构聊钱。agent替你付款，成本不只是卡的面额。

第一笔是token签发和管控本身。卡组织方案里，agent凭证的签发、限额设定、审计记录都走网络侧，这些成本最终会摊进发卡行的服务费，再传导到平台费率。参考Mastercard In Control B2B虚拟卡的经验，管控越细、清算校验越多，单卡成本越高，这是行业规律，agent凭证只会更细不会更粗。

第二笔是试错成本。agent下单出错，比如买错规格、重复下单，退款周期按商户和卡组织流程走，虚拟卡常见的退款时效是3到30个工作日（我们在PokePay等平台的核查里记录过完整费率结构）。agent自动化把下单频率放大了几个量级，出错次数也会跟着放大。给agent用的卡，额度宁小勿大，这是控制试错成本最直接的手段。

第三笔是提现和残值处理。任务结束销卡后，卡内余额退回平台账户，有的平台收提现费，有的按充值路径原路退回。如果agent场景是高频小额，这些摩擦累积起来不小。选平台时把提现条款看清楚，比看开卡费更重要。

安全边界：KYA管agent，不管你自己的账号

有个误区要拆掉：KYA框架验证的是agent的身份，不是你的账户安全。agent凭证安全了，你的账号该被钓鱼还是会被钓鱼。

实际的风险链条往往是反过来的：攻击者先通过钓鱼或恶意指令劫持你的agent会话，再让一个合法验证过的agent执行恶意操作。SAFR框架把运行时防护列为核心，原因就在这。用户侧的对应做法：给agent的授权分散到多张受限卡，而不是一张大额度卡；定期检查agent的授权列表，撤销不用的；任何要求你提供卡CVV或账户密码的agent指令，一律当攻击处理。

另外提醒一句，别把agent授权和代扣授权混淆。订阅代扣是商户侧的持续授权，agent授权是任务级的临时授权，两者的取消路径完全不同。混淆的后果是：你以为销卡就取消了agent权限，实际上agent的任务队列里还挂着你的支付指令。处理代扣问题的完整方法，见我们之前写的订阅取消指南，这里不重复。

常见问题

KYA框架现在能用吗？

不能。2026年9月公告的是启动合作、探索共同原则，没有上线时间表。年内对你的支付体验零影响。

AI代理现在能直接刷我的虚拟卡吗？

技术上，你把卡信息给它它就能填，但这是高风险做法。规范路径是Visa和Mastercard的agent token方案，目前主要在ChatGPT等平台内推进，第三方虚拟卡平台还没接入。

虚拟卡会被agent token取代吗？

短期内不会，反而被收编。agent token在架构上就是带管控的虚拟卡，虚拟卡平台的限额、锁定、单次卡能力正是agent支付需要的原语。没有API的平台才会被边缘化。

选平台要新增看什么？

API开卡、按任务设定限额、单次卡或商户锁定。这三样决定一个平台能不能接住agent时代的支付需求。