从支付宝 AI 版说起：AI 自己花钱，难的不是支付，是谁来认账

你好，我是曹犟。

最近几天，一条新闻在刷屏：支付宝发布了 AI 版“阿宝”，开启邀请测试。按官方说法，这是支付宝 20 年来最大的一次改版，也是全球首个完成全端 AI 化的超级应用。一个对话框，一句话，就能办上万种事：订机票、寄快递、点外卖、续会员，都可以交给它处理。

很多报道都在讲“入口”。连支付宝这样的超级 App，都要被 AI 重做一遍了。这当然重要，我之前在《从 Apple 的新 Siri 说起：AI 入口之争，下半场不在聊天框里》里也聊过。

但这热闹底下有一个很小的细节：阿宝能替你办很多事，可一旦涉及资金变动，还是要你本人确认。

也就是说，入口可以交给 AI，但是碰到真金白银，支付宝还是得先踩刹车。这个刹车指向的是一个正在变得越来越现实的问题：当 AI 真开始替我们花钱时，重要的从来不是“能不能付”，而是“出了事谁来认账”。

想象一个很小的场景。你让一个 Agent 帮你安排下周出差：订往返机票，订一间离会场近的酒店。它动作很快，几分钟就办完了，钱也从账户里扣掉了。第二天你才发现：机票订的是改签费很高的特价舱，酒店离会场还有四十分钟车程。

钱已经花出去了。现在问题来了：这几笔到底算不算“办对了”？想退的话，找谁退？是 Agent 理解错了你的意思，是它自己脑补了一个需求，还是商家把信息写得本来就不清楚？

换句话说，agentic commerce（让 AI Agent 自主完成交易）的第一道坎，与其说是支付能力，不如说是责任怎么分。

最近美国和中国的几条新闻，都与这个有关。

一、美国：Visa 把支付接进 ChatGPT，麻烦在付款之后

美国这边有一条新闻，Visa 把支付能力接进了 OpenAI 的 ChatGPT 体系。它想做的事情，大概是让 AI Agent 在有额度、有审批、有约束条件的前提下自动完成购买。

这看起来像是“AI 终于能买东西了”。但 Visa 要解决的并不是让机器学会付钱。付钱这件事，技术上几十年前就解决了。它更像是在给“机器发起的交易”重新构建一条授权和风控路径：这笔钱是谁授权的，额度是多少，什么情况下必须拦下来，出了纠纷又算谁的。

显然，只有“支付授权”还不够，还得有“清算”。这里说的清算，不只是钱有没有划过去，而是要判断这个 Agent 到底有没有完成人类交代的事。付款成功，只代表钱出去了。东西对不对、服务到没到位、算不算履约，则是另一回事。

所以 Visa 这个事情，表面上是支付，其实背后是授权、清算和责任。

二、中国：支付宝跑得更早，它抢的是“敢不敢交给它”

跟电商、移动支付这些创新在中国发展更快一样，在 AI 支付这件事上，国内也走得更早，也更贴近真实交易。

把前文提到的支付宝最近的动作连起来看，它并不是突然追一个热点，而是在一点点地构建基础设施：

• 2026 年 1 月：发布 ACT 智能体商业信任协议，联合千问 App、淘宝闪购、大麦、阿里云百炼等。

• 2 月：“AI 付”用户突破 1 亿，单周支付笔数超过 1.2 亿。

• 4 月：上线“AI 收”，个人开发者 0 费率、按调用即时收款；AI 付也接入了 OpenClaw 这类通用 Agent。

• 5 月 26 日：发布全栈 AI 支付基础设施，推出 AI 钱包和 TokenPay，并披露累计完成 3 亿笔 AI 支付，覆盖 95% 的通用智能体。

• 6 月 16 日，也就是最近：AI 版支付宝“阿宝”开启邀请测试，号称 20 年来最大改版，全端 AI 化。

当然，我们也要客观看待营销背后的真实情况。前面报道的 3 亿笔交易里约九成来自千问自家生态。规模可能确实领先，但很大程度上还是阿里系内部先跑通了内循环。跨平台、跨生态的信任，才是更难的下半场。

但是不管怎么说，这并不是又一个“AI 时代的超级 App 升级”故事，而是在构建信任协议、AI 钱包、授权管理、“你敢付我敢赔”等用户信任。支付宝要做的，不只是“让 Agent 会付钱”，而是“让用户敢把钱交给 Agent 去付”。入口可以全面 AI 化，但碰到钱，还是要谨慎一点。

三、问题不在付款，而在责任怎么分

把中美两条新闻放在一起看，会发现它们其实在解决同一个问题。

Agent 花钱这件事，一旦从演示走进真实账户，冒出来的多半不是技术问题，而是责任问题。可以拆成下面这些问题：

这五个问题，没有一个能靠“换一个更聪明的模型”直接解决。它们是协议问题、流程问题、商业规则问题。

你让 Agent 帮公司订一批云资源，只说了句“够用就行”，结果月底账单出来超了预算。这笔超支算谁的？如果它当时问过你，你也点了头，那是你的决策；如果它自作主张把配置拔高了，那是它越权；如果云厂商本身把计费规则写得含糊，那又是供给侧的问题。

同样一笔超支，归因不同，认账的人就完全不同。这件事情难点并不在付款那一下，而在付款前后那一长串责任界定。

上文提到的支付宝几个具体设计，也都明确以责任为核心：

第一是分层授权。涉及资金变动时，仍然要本人通过面容、指纹或密码确认；只有在你设定的小额范围内，才允许 Agent 直接付。换句话说，AI 付主要承担“下单执行”，不替你做决策。

第二是 AI 钱包。它更像是给 Agent 用的授权和管理台：支付前、支付中，你可以实时管理它正在执行的任务；支付后，还能查账单、做分析。

第三是“你敢付我敢赔”。不管这句话有多少营销成分，它至少传递了一个信号：平台愿意主动揽下一部分责任。

出错之后怎么归因，也很关键。按支付宝的说法，系统要能还原：到底是用户意图没说清，是模型出现了幻觉，还是商家供给出错了。而这三种归因，刚好对应了“谁来认账”的三个方向。

在广告管理变成 AI Ad Management，最大的变化不是效率，是审计《里，我说过，当 Agent 开始花真实预算，可追溯、可干预、可回滚，比“聪不聪明”更重要；在Agent 上岗以后，谁来管权限、审计和编制？里，我聊过 Agent 自主之后的权限治理。

让 Agent 花钱，只是把同一个问题推到了最尖锐的位置，因为它开始直接动钱了。

模型决定 Agent 会不会做，责任机制决定你敢不敢让它做。

四、对做 2B 和创业的人，这里有什么机会

从商业模式的角度看，这一轮热潮至少有两个信号值得注意。

第一，计费方式在变。支付宝的 TokenPay 赌的是“计费向 token 流量转移”，AI 收押注的是“按调用即时收款”。它们背后是一个更大的变化：当软件从“人来用”变成“Agent 来调”，计价单位也会从按人头、按席位，慢慢变成按调用、按结果。

我在从卖工具到卖效果：RaaS 如何重塑 To B 市场格局？里聊过这个方向，agentic commerce 很可能会加速它。

第二，企业里“谁先介入”会大不一样。过去企业上一个新功能，通常是产品和技术先行。可一旦 Agent 开始直接动钱，财务、法务、风控、安全会更早介入。因为他们要回答的是另一组问题：授权边界谁定，额度谁批，出了事谁背。

这意味着，面向企业的 agentic commerce 产品，光有一个好用的 Agent 远远不够，还得自带审批、留痕、对账、争议处理这一整套能力。

而且国内已经不只支付宝一家在抢这块地。京东在做 ClawTip 这类 Agent 之间的微支付，中国银联发布了《智能体支付开放协议框架》，想占住底层标准；微信支付也推出了 AI Skill 和对 AI 更友好的接口。

大家抢的都不只是“会不会付钱”，而是未来 Agent 经济里，信任和清算标准由谁来定。这套规则一旦定下来，就是新的基础设施，迁移成本会很高。

对创业者来说，这里大概有两个参与的方向：要么去做能嵌进这套标准的应用，抓住早期落地机会；要么趁标准还没固化，补它现在缺的那块能力，比如跨平台对账、跨生态争议仲裁。前者门槛低但拥挤；后者门槛很高，但一旦做成，就会变成别人绕不开的一环。

五、结语：AI 越能花钱，“认账机制”越值钱

回到开头那个订错机票的例子。当 Agent 真能替我们下单、付款、续费、订阅，我们需要的就不只是一个“会买东西的 AI”，而是一整套能说清楚“这笔钱该不该花、花得对不对、错了找谁”的机制。

Visa 和支付宝都在认真构建这个机制。大家心里都明白：让 AI 会花钱不难，让人敢让 AI 花钱才难。前者是技术，后者是责任。

我越来越相信，agentic commerce 最难被替代的东西，不会是支付通道本身，而是责任和信任机制。

AI 越自主、越能动钱，这套认账机制就越值钱。