AI自主花錢有規(guī)可依，京東發(fā)布國內(nèi)首個智能體自主支付協(xié)議

作者/劉靜

出品/科技實話

2026年6月11日，京東正式對外發(fā)布國內(nèi)首個面向AI智能體的專屬支付標準——智能體自主支付協(xié)議（Agent Autonomous Payment Protocol，下稱A2P2協(xié)議）。

長期以來，AI智能體只能完成商品檢索、比價、下單等前置操作，支付環(huán)節(jié)始終需要人工二次確認，人機協(xié)同的消費鏈路存在明顯斷點。

此次A2P2協(xié)議落地，填補了國內(nèi)智能體自主支付的標準空白，通過分級授權、三重身份核驗、資金隔離三大底層設計，破解AI自主支付的安全信任難題，推動AI消費從“人工確認”邁向“規(guī)則自治”。

針對行業(yè)內(nèi)AI支付權限模糊、風險邊界不清的普遍亂象，京東A2P2協(xié)議參照自動駕駛分級邏輯，首創(chuàng)L0至L5六級智能體支付自主化標準，為全行業(yè)劃定統(tǒng)一權限標尺。

其中L0為完全人工主導，智能體僅承擔信息搜集工作，所有支付必須用戶手動確認，對應目前主流電商AI導購模式；L1-L2逐步開放輔助請求權限，仍需人工終審；行業(yè)落地最核心的L3、L4兩級精準劃分了半自主與全自主邊界。

L3級別限定單任務自主發(fā)起支付，智能體可根據(jù)用戶指令生成付款申請，但最終需要系統(tǒng)依據(jù)用戶提前設定的金額、場景、收款方邊界自動裁決，不允許跨任務挪用資金；L4級別則實現(xiàn)預設范圍內(nèi)全流程自主支付，用戶提前劃定月度額度、消費品類、有效時長后，智能體可獨立完成比價、下單、付款全鏈路，無需逐次人工核驗。

最高L5級別為全域無條件自主支付，目前僅面向封閉企業(yè)內(nèi)部智能體場景開放，暫不面向C端用戶落地。

A2P2協(xié)議重構了智能體支付的安全底層架構，核心依靠ARI智能體運行時身份機制筑牢防線。

過往AI支付風險大多來源于設備劫持、算法幻覺、惡意提示詞注入三類漏洞，傳統(tǒng)身份核驗僅校驗用戶賬號歸屬，無法識別智能體本身是否被篡改、運行設備是否安全。

而ARI機制會在支付指令觸發(fā)的毫秒級時間內(nèi)，同步核驗用戶實名身份、智能體唯一設備指紋、實時運行環(huán)境三項數(shù)據(jù)，三者完全匹配且無異常篡改痕跡，支付指令才會放行，從源頭杜絕被盜用、冒用風險。

在資金隔離層面，該協(xié)議配套設立智能體專用過渡賬戶，構建用戶主賬戶與支付場景之間的隔離緩沖層。

用戶無需向智能體開放主賬戶直接調(diào)用權限，僅需向?qū)Ｓ觅~戶劃轉限定額度資金，同時可對專用賬戶設置收款方白名單、時效鎖、單筆限額三重硬性約束。

即便智能體出現(xiàn)異常，風險也會被鎖定在專用賬戶內(nèi)，不會波及用戶全部資產(chǎn)。

除此之外，協(xié)議內(nèi)嵌區(qū)塊鏈存證鏈，將用戶原始委托指令、ARI核驗日志、支付流水、收款信息實時上鏈綁定，形成不可篡改的證據(jù)閉環(huán)，解決AI誤支付、盜支付后的追溯、申訴、理賠難題。

當前生成式AI進入落地深水區(qū)，跨平臺智能體協(xié)同、訂閱式自動消費、AI代采代購場景快速普及，行業(yè)長期處于技術先行、標準滯后的狀態(tài)。

市面上零散的AI自主支付功能大多依托平臺內(nèi)部規(guī)則運行，缺乏統(tǒng)一合規(guī)框架，存在數(shù)據(jù)流轉不合規(guī)、資金權責模糊、審計缺失等合規(guī)隱患。

京東方面表示，A2P2協(xié)議全程遵循金融監(jiān)管合規(guī)要求，后續(xù)將面向全行業(yè)開源核心協(xié)議規(guī)范，聯(lián)動各類AI Agent平臺、技能服務商、線下商戶、開源社區(qū)開展適配對接，推動行業(yè)統(tǒng)一合規(guī)標準落地。