AI代理付款安全嗎？Agentic Commerce授權機制與風險界線一次看懂

AI代理付款目前還在標準建立與試驗階段，核心做法是把授權範圍（店家、金額上限、使用期限）在交易前就鎖定，用限定用途的憑證取代真實卡號，讓AI能動用的錢被框在你同意的範圍內。但完整的爭議處理機制、責任分配、台灣發卡行支援進度，目前都還沒有定案，消費者使用時仍需保留「隨時能喊停」的能力。

為什麼「叫AI幫你下單」跟現在的行動支付不一樣？

行動支付不管用NFC感應還是掃QR Code，最後一刻按下確認的人都是你自己。代理商務（Agentic Commerce）不同的地方在於：搜尋、比價、決策、發動交易這幾個步驟，可能是AI代理人在你設定好條件之後自己完成的（金管會2026年4月說明，來源：中央社）。換句話說，風險管控的重點從「這一刻刷卡的是不是本人」，轉成「AI有沒有越界去做你沒同意的事」。

環匯亞太大中華區資深副總裁傅學元就提到一個很具體的擔心：AI代理交易真正麻煩的地方，可能不是「它不會付款」，而是「它太順利地完成了一筆你不想要的交易」，例如預算設定沒抓好，結果訂到超出預算的五星級飯店。這也是為什麼授權條件與控制機制必須一起建立，才能確保AI執行的每一步都符合你原本的意思。

美國運通的Intent Intelligence框架在做什麼？

美國運通發表的Intent Intelligence框架，核心概念是把「消費者的購買目的」當成貫穿整筆交易的控制依據，而不是只在扣款那一刻做風控。傳統支付架構多是交易發生時才做即時風險評估；Intent Intelligence把防線往前推到交易執行之前。

具體做法是透過API先捕捉幾項限制條件，例如特約商店名稱、預算上限，然後生成一組Intent ID與Intent Attestation Token（意圖驗證憑證），再據此換取一張範圍受限的數位支付憑證。這張憑證只能在事先核准的店家與金額內動用，等於是把「AI能開哪些門、能拿多少錢」寫進憑證本身，而不是事後靠風控系統去抓異常。美國運通表示這麼做能把爭議款項與詐欺風險的控管主動前移，同時降低後續申訴的糾紛量。

美國運通也沒有把這套做法關起來自己用，而是與EMVCo（信用卡晶片與交易安全的國際標準組織）合作推動安全交易機制，並支持x402 Foundation發展網路原生支付標準（Web-Native Payment Standards），目標是讓不同平台、不同發卡機構之間的AI代理交易可以互通，而不是各做各的孤島。

Visa跟Mastercard在同一個方向上做了什麼？

除了美國運通，Visa與Mastercard也各自提出了類似思路的機制，三者加起來大致可以看出這個領域目前在往哪個方向收斂。

機構	機制名稱	核心做法
美國運通	Intent Intelligence	交易前捕捉商店、預算等條件，生成Intent ID與Attestation Token換取限定範圍憑證
Visa	Trusted Agent Protocol	AI代理在請求中附上訊息簽名，商家用RFC9421標準與代理人公鑰驗證請求是否真實、未被竄改
Mastercard	Universal Commerce Protocol（與Google合作）、Agent Pay	強調清晰用戶意圖、安全憑證、可驗證代理人身份，與OpenAI、Cloudflare、PayPal、Microsoft等多方合作推進

Mastercard還擴大了原本自2014年啟動、至今已納入500多家公司的Start Path計畫，把資源投入支持代理商務相關的新創企業。Mastercard方面也公開過一個數字：其網路安全與身份識別服務每天評估超過3,200萬個潛在風險事件，過去三年協助擋下近500億美元的潛在詐欺損失（Mastercard公開資料）——這個規模說明了為什麼各家支付網路這麼積極投入代理交易的驗證機制，因為風控的對象正在從「人」擴大到「AI代理人」。

台灣現在走到哪一步？

金管會主委彭金隆在2026年4月15日表示，主管機關已高度關注AI代理交易的發展，將研擬因應方案（來源：中央社）。同一時間，Mastercard已在台灣完成第一筆經過身分驗證的代理式AI交易，應用場景是機場接送服務——消費者向AI提出需求，AI負責媒合服務供應商並代表消費者完成預訂與支付。

這類交易帶出的新問題包括：整個決策與下單過程「看不見」，一般人很難即時確認每一步是否符合自己的意思；一旦出問題，責任該算在消費者、AI服務商還是商家身上，目前也還沒有明確的制度答案。聯合信用卡處理中心（聯卡中心）正在研究導入區塊鏈與FIDO生物識別技術，打造無密碼的數位身分認證系統，並評估導入AI代理產品搜尋服務功能，把綁卡、交易驗證、AI、付款與生物識別整合在一起，但這些都還在研究階段，尚未有具體上線時程。

金管會怎麼看「AI代理」這件事？

金管會2026年10月發布的「金融業運用代理AI安全諮詢文件」，對外徵詢30天，聚焦的是能介接、操作或觸發金融機構營運系統的代理AI（來源：中央社）。文件裡有個很直覺的比喻：代理AI應該被當成「數位員工」來管理，重點是先界定它能拿到哪些資料、有哪些系統權限、可以執行到什麼程度的行為——也就是「它拿的是哪一把鑰匙、能打開哪幾道門」。

這份文件提出三個管理面向：

• 安全治理：以每個應用場景為管理單位設置控管機制，一旦代理AI失靈，必須能立即停止或轉為人工處理。
• 風險分級：依資料敏感度、動作影響範圍、能力邊界來分級。例如客服情境裡，蒐集與整理客訴屬於中低風險,但如果AI可以直接回信給客戶，風險等級就提高到中高。
• 安全控管：從身分、設備、執行環境、網路、應用到資料防護,分別提出基本與進階要求,目標是做到可觀測、可阻斷、可復原。

金管會也說明，目前金融業的代理AI應用大多還在試驗階段，尚未正式上線。這個監理思路跟美國運通、Visa、Mastercard在付款端做的事情其實是同一個邏輯：先把授權邊界畫清楚,再談自動化,而不是先讓AI自由發揮再事後補救。想完整了解這份諮詢文件的內容，可以參考代理AI走進銀行保險的監管解析和金管會AI指引六大原則。

金融業自己對AI代理付款有多放心？

德勤（Deloitte）針對26國1,434位金融領袖進行的調查給出一個值得注意的對照：77%的金融專業人士對AI代理方案能自主決策持開放態度,但同時有85%的人不願意讓AI完全接管關鍵決策。另外有42%的人認為自己對AI的期望其實超出目前的能力範圍,主要卡在需要更強的控制措施才能放大自動化程度。

換句話說,即使是最熟悉這套技術的金融業者,目前多數仍傾向「人機協作」而不是「全權放手」。德勤調查裡,金融專業人士最擔心的外部風險依序是網路威脅與AI驅動風險（31%）、經濟不確定性（29%）、地緣政治緊張（24%）；同時近三分之二的人預期AI成本與複雜度會在明年大幅攀升,原因包括監管要求不確定（20%）、雲端及供應商計費模式複雜（19%）,以及把AI使用數據整合進金融系統的難度（15%）。這些數字某種程度說明了,為什麼業界在推代理商務時,動作都是「先把授權邊界鎖緊」,而不是急著把整個下單付款流程交給AI自己跑。

實際案例：Visa跟OpenAI怎麼把控制權留給使用者？

2026年6月10日,Visa與OpenAI宣布合作,把Visa的支付網路、代碼化（tokenization,把真實卡號換成一組限定用途的替代編號）、即時授權與詐欺監控機制接進ChatGPT的代理商務體驗。在這個合作底下,ChatGPT的代理人可以推薦商品,並在使用者事先設定的限額內完成購買。

Visa提供了三種使用者可以設定的控制項:

• 金額上限（spending limits）
• 商家類別（merchant categories）
• 必要時要求人工批准（required approvals）

值得注意的是,早期階段多數Visa與OpenAI的交易,仍會先通知消費者批准才會真正扣款,並不是完全無人監督的自動付款。這背後的技術設計是tokenization:代理人拿到的是一組被限定金額與商家範圍的token,不是真實卡號。就算這個代理人被誘導或系統被入侵,損失也會被token的使用範圍框住,不會變成整張卡被盜用。

不過,目前還沒有公開說明的部分包括:完整的上線時程、支援的地區範圍、商家手續費如何計算、各發卡行的支援情況,以及最關鍵的「責任分配」——出事時該算誰的責任,目前都還沒有明確答案。對台灣讀者來說,跨境費率、本地發卡行是否支援、繁中商家如何對應到Visa定義的商家類別,目前也都沒有說明,這些細節建議直接看Visa與OpenAI後續的官方公告。

順帶一提,OpenAI在2025年9月推出過一個名為Instant Checkout的結帳功能,但到2026年3月已經退場。這次跟Visa支付網路本身接軌,等於把範圍從原本少數簽約商家,擴大到所有接受Visa的一般商家,是規模上的明顯升級。

消費者現在能介入、能反悔嗎?

這其實是代理商務能不能被普遍信任的關鍵。Worldpay（環匯）《The Agentic Commerce Report》的調查結果顯示,消費者對AI代理付款最在意的幾件事依序是:

• 54%重視詐欺防護機制
• 50%希望交易完成後24小時內可以取消
• 49%希望在購買完成前能再次確認
• 42%在意即時交易通知
• 41%希望能替AI設下明確的消費上限

這幾個數字其實點出同一件事:代理式商務最核心的問題,是如何把「人的控制權」留在整個交易流程裡,而不是讓AI一路跑到底。問題是,AI愈好用,人就愈容易放手——但在付款這個場景特別敏感:如果每一步都要重新確認,會失去自動化的便利性;但如果一次授權後就完全自動交易,又會造成實際的金錢損失風險。目前亞洲市場在AI支付的應用上,比較成熟的其實是「風控」用途（例如用AI偵測異常交易),AI代理真正代替消費者完成購物決策與付款,還沒看到大量成功案例。支付業界接下來要建立的,是讓使用者清楚知道AI可以做到哪裡、隨時有辦法把它停下來,並保有這個控制權。

消費者現階段該檢查哪幾個項目?

如果近期要嘗試任何「AI代理付款」功能,在授權之前至少確認以下幾點:

1. 授權範圍夠不夠具體:是不是能指定特定商店、設定明確的金額上限、設定有效期限？只設定「幫我買東西」這種模糊指令風險較高。
2. 能不能隨時撤銷授權:一旦授權生效,中途是否可以隨時取消或暫停,而不是只能等到有效期過了才結束。
3. 出問題時的申訴路徑:如果AI下單超出預算或買錯東西,目前各家平台的爭議款與盜刷申訴流程還在建立中,使用前建議先確認所使用的App或服務是否有明確說明申訴管道。
4. 授權資訊有沒有交給第三方App:把金額上限、商家類別等授權條件交給哪個App、哪個AI服務商保管,也等於是把風險暴露面交給那個第三方,使用前值得想清楚這一層。

這套機制跟傳統行動支付的NFC代碼化與QR掃碼安全設計邏輯類似,都是用「限定用途的憑證」取代「真實帳戶資訊外流」,只是代理商務把這個邏輯延伸到了「連下單決策本身都可能不是本人即時操作」的情境。如果你對AI在理財上能做什麼、不能做什麼還不太確定,也可以參考AI理財可以信嗎的說明。

整體而言,AI代理付款目前仍處於標準建立與局部試驗階段,美國運通、Visa、Mastercard與台灣金管會都在往「先鎖授權邊界、再談自動化」的方向推進,但完整的責任分配、手續費結構與台灣的落地時程還沒有定案。短期內使用相關功能,建議以能設定明確金額上限、商家範圍,且能隨時撤銷授權的工具為優先,並留意各發卡機構與主管機關後續公告。