共计 1122 个字符，预计需要花费 3 分钟才能阅读完成。
京东发布国内首个智能体自主支付协议,AI 花钱权限划分 L0 至 L5 六个等级
AI 帮用户下单付款,正在从设想走向规则化落地 。 京东近日发布智能体自主支付协议 A2P2(Agent Autonomous Payment Protocol), 试图为“智能体能否替用户花钱、能花多少、出了问题如何追溯”建立一套可执行的框架。按照京东的说法, 该协议面向智能体自主支付场景设计, 重点在于让每笔 AI 发起的交易都可校验、可追踪、可审计。
📌 从“帮选商品”到“受限付款”
过去, 智能体更多停留在推荐、比价、加入购物车等环节,真正扣款仍需要用户手动确认。A2P2 协议所关注的, 是在用户事先授权和系统规则约束下, 让智能体具备一定程度的支付执行能力。
京东将智能体支付自主化划分为 L0 至 L5 六个等级:L0 代表每一笔支付都由人确认,L5 则意味着智能体完全自主支付。当前协议重点落在更容易落地、也更需要风险控制的 L3 和 L4。
- L3:智能体可在单一任务中发起支付请求, 但系统会根据用户预设边界判断是否放行。
- L4:在金额、场景、用户、收款方等条件均符合授权范围时, 智能体可自主完成支付。
🔍 自然语言指令如何变成可校验任务
A2P2 协议引入了“任务委托凭证”(Mandate)概念, 用来把用户的自然语言要求转化为机器能够核验的任务凭证。例如用户说“用不超过 200 元订一束花送给朋友”, 系统需要在扣款前确认价格、品类和收款方是否与指令一致。
💡 三重身份绑定与专用账户隔离
资金安全是智能体支付最敏感的部分。京东 A2P2 协议提出 ARI(智能体运行时身份)机制, 在支付瞬间绑定三类信息: 真实用户、被授权的智能体身份, 以及智能体当前运行环境。
也就是说,系统会确认这笔钱确实由用户承担, 执行任务的是用户授权过的智能体版本, 并且运行在可信设备和环境中。如果智能体被劫持、被恶意程序注入, 或运行环境出现异常, 请求会被拦截。
此外, 协议还设计了“资金载体”隔离层。智能体不会直接调用用户主账户, 而是使用受限的专用账户, 并受到金额上限、有效时间、适用场景和收款方范围等条件限制。用户也可以查看不同智能体的资金分配与支出情况, 并随时撤回授权。
📊 支付之后也要能追责
AI 自主完成付款后,如何证明钱确实花在约定任务上, 是另一个关键问题。A2P2 协议在支付结算和治理审计层面建立证据闭环, 将支付结果与任务委托凭证、ARI 身份、决策裁决和执行令牌进行绑定。
🚀 行业观察:AI 支付需要先有“刹车”
- 对用户而言, 关键是能否清楚知道 AI 被授权做什么、花了多少钱。
- 对平台而言, 重点是降低误付、越权支付和环境被攻击带来的风险。
- 对行业而言, 智能体从“会建议”走向“会执行”, 支付规则将成为基础设施之一。
