当机器开始付钱:Agentic Payments 正在重写跨境资金的底层规则

引子:一笔没有人类参与的交易

2026年的某个凌晨,一个AI采购agent发现它服务的深圳卖家在美国站的广告素材点击率连续三天下滑。它调用了一个海外设计agent的API重新生成素材,对方报价3.2美元。它检查了授权额度,用USDC在8秒内完成支付,拿到素材,提交投放。

整个过程没有采购审批单,没有信用卡3DS验证,没有等待T+1清算。也没有任何一个人类醒着。

这不是科幻。这笔交易所需要的每一块积木——agent框架、机器可调用的支付凭证、稳定币结算轨道——在2025年已经全部就位。2026年,它们正在被拼起来。

问题只剩下一个:当数十亿个agent开始付钱,钱走谁修的路?

一、巨头已经下场:这是产品线,不是概念

过去18个月,全球支付基础设施的头部玩家几乎同时转向了同一个方向。

Visa 在2025年4月发布 Intelligent Commerce 计划,核心是给AI agent发放代理支付凭证——用户预先设定规则和额度,agent在框架内自主完成交易。Visa的表述很直白:这是自卡片从实体走向数字之后,授权模型的又一次重构。

Mastercard 几乎同期推出 Agent Pay,引入 Agentic Tokens,逻辑一致:让agent成为受控的、可追溯的交易发起方。

Stripe 走得更工程化:发布了面向agent的SDK,允许agent即时生成单次使用的虚拟卡完成采购。Stripe收购稳定币公司Bridge的动作,把两条线索连在了一起——agent需要卡轨道,更需要稳定币轨道。

Coinbase 则直接复活了HTTP协议里沉睡三十年的402状态码(Payment Required),推出x402协议:让任何API、任何agent,可以在HTTP请求层面直接完成稳定币支付。机器向机器收费,不需要注册账户,不需要API key绑卡,一个请求、一次结算。

Google 联合数十家机构发布了AP2(Agent Payments Protocol),试图在agent、商户、支付方之间建立通用的授权与追责标准。

把这些放在一起看,信号非常清楚:卡组织、收单巨头、加密交易所、云厂商,都判断agent发起的交易是下一代商业的默认形态。他们在抢的,是三十年前Visa/Mastercard在电商时代抢到的那个位置——规则制定权。

二、为什么支付是agent经济绕不开的一环

一个反直觉的判断:agent经济的瓶颈不是智能,是结算。

第一,agent的价值等于任务闭环的能力。 一个能帮你研究、比价、谈判,但最后一步要把你叫回来掏信用卡的agent,价值链断在了最后一米。用户要的不是建议购买,是办好了。支付能力是agent从顾问变成执行者的分界线。

第二,机器对机器(M2M)交易是一个从零到一的新市场。 当agent调用另一个agent的服务——数据、算力、内容、验证——这些交易呈现出传统支付从未处理过的形态:高频、小额、即时、无人值守。单笔可能只有0.001美元,一天可能发生几万次。传统卡组织的模型在这个形态面前不是贵,是结构性不适配。

第三,现有的身份体系里没有机器这个主体。 银行账户开给人或公司,KYC验证的是人的证件。一个agent代表谁?它的交易责任归谁?它被劫持后造成的损失算谁的?这些问题没有现成答案——意味着这里会长出全新的基础设施,而新基础设施意味着新的头部公司。

三、稳定币为什么是agent的原生货币

如果你同时理解稳定币和agent,这个结论几乎是显然的;但市场上多数人只理解其中一边。

对照agent交易的需求清单:7×24即时结算、亚美分级小额支付、可编程的条件触发与分账、机器可直接持有和支配、跨境无摩擦——传统卡与银行轨道五项全部不适配,L2上的稳定币轨道五项全部原生满足。x402选择USDC而不是Visa轨道,不是意识形态,是工程必然。

这里有一个时间上的巧合,值得所有从业者注意:GENIUS Act在2025年为美元稳定币建立联邦监管框架,香港稳定币条例同年生效,欧盟MiCA全面实施——稳定币的合规化,和agent支付的基础设施建设,发生在同一个窗口期。 一条刚刚获得合法身份的轨道,遇上一类刚刚诞生的交易主体。这种基础设施与需求同时成熟的时刻,一个周期只出现一次。

四、没人解决的硬问题(机会藏在这里)

热闹之下,这个领域至少有四个没有答案的问题。每一个问题,都是一个创业公司或一个立法草案的位置。

1. 授权边界问题。 你敢给agent多大的花钱权限?额度太小,agent失去价值;太大,风险敞口失控。人类审批+agent执行的混合模式会长期存在,但边界画在哪里,行业还在摸索。

2. 对抗性攻击问题。 安全研究者已经多次演示:通过在网页或文档中植入恶意指令(prompt injection),可以诱导具备支付能力的agent向攻击者转账。当agent持有真金白银,它阅读的每一个网页都是潜在的攻击面。Agent时代的风控,防的不再是盗刷者,是说服者。

3. 责任归属问题。 Agent用你的授权买错了东西,责任在你、在agent开发者、还是在模型厂商?拒付机制怎么适配一个没有后悔概念的机器?这个问题的答案将决定agent commerce的保险、仲裁、合规成本结构。

4. 监管真空问题。 GENIUS Act管的是稳定币的发行方,没有任何现行法律框架回答AI agent能否持有和支配资金。可以预见,这将是未来三年全球金融立法的必争之地——而监管确定性出现的那一刻,就是这个市场从试验走向爆发的起点。

五、对中国出海企业意味着什么

把视角从硅谷拉回到珠三角和义乌。

中国出海企业是全球跨境资金流动最密集的群体之一:广告费、物流费、SaaS订阅、海外仓、买手、退款——一个中等规模的跨境电商卖家,每月要处理几十到几百笔跨境支出,分布在十几个平台和币种上。这恰恰是agent支付最先落地的场景画像:高频、中小额、规则相对清晰、对成本敏感。

三个具体的推演:

采购与投流自动化会最先发生。 广告代投、素材采购、SaaS订阅管理,这些已经有agent产品在做执行,补上支付一环只是时间问题。先接入agent-ready支付轨道的服务商,会拿走这波效率红利。

收款侧的变化更深远。 当海外买家(或买家的agent)开始默认用稳定币和可编程支付结算,中国卖家的收款基础设施将面临一次要不要接入agent轨道的集体抉择。谁先做,谁就是下一个周期的头部聚合收款商。

合规能力会成为分水岭。 Agent支付放大的不只是效率,还有合规风险:一个自动执行的支付系统,意味着违规也是自动执行的。出海企业的资金架构,将从财务问题升级为系统设计问题——懂支付、懂合规、懂agent的复合型判断,会变得极其稀缺,也极其昂贵。

六、结语:谁为机器修路

回顾支付史,每一次交易主体的扩容,都造就了一代基础设施公司:信用卡把个人日常消费变成可结算的交易,造就了Visa;电商把远程陌生人交易变成可能,造就了PayPal和支付宝;移动互联网造就了Stripe和微信支付。

现在,交易主体第一次扩容到非人类。

这一次的赢家还没有决出。卡组织带着分发和信任下场,加密公司带着原生轨道下场,云厂商带着协议标准下场——但历史经验是,最大的机会往往不属于把旧轨道延长的人,而属于为新主体从头修路的人。

机器已经开始付钱了。剩下的问题是:你在这条路上的哪个位置?

本文数据与产品动态截至发稿前,部分项目细节以官方最新披露为准。