美国运通推出框架,防止AI代理未经授权购买

个人 AI 代理正越来越多地替用户执行交易,但大语言模型的非确定性可能让代理做出用户没有授权的事。美国运通(Amex)为此推出 Intent Intelligence Framework,目标是在 AI 代理完成交易前捕获并验证客户的购买意图,确保客户的购买指令从购买到后续环节都被贯彻。公司希望这套框架能成为 AI 驱动交易的行业标准。

框架的起点是 Create Intent API。它先记录用户下达的购买指令和约束,比如商户名、最大预算、产品偏好。意图的收集方式会随 AI 模型不同而变化,但设计上保持灵活,以支持所有 agentic commerce 模型。随后,用户认证身份,并对代理捕获的意图签字确认。系统会生成 Intent ID 和 Proof of Intent Token,token 中包含用户的高层约束。代理用这个 token 获取安全的数字支付凭证用于结账,而不是使用用户的真实卡号。Intent ID 和 token 也能在交易流程不同环节发挥作用,帮助管理欺诈预防和争议解决。

Amex 负责代理合作伙伴与战略的副总裁 Hannah Bozian 表示,他们的做法与别人不同,关键是把意图更早地拉入交易流程,这样能在风险发生前就减轻风险。她举例:用户让代理买白色 Nike 9 码运动鞋,代理却提交了购买 Adidas 鞋子的请求。这种情况下,Amex 可以因为这个错误直接阻止交易。Bozian 还指出,目前很多代理会在购买前征求用户同意,但未来代理可能在一些场景中更加自主。比如用户允许代理自动重新下单纸巾、卫生纸这类日用品——这些品类真正约束的只有价格和大小,不限定商户或品牌。这种场景下,让技术介入做额外检查,确保交易符合用户意图就很有必要。同时,记录哪个代理在什么时候被授权做了什么,也有助于处理针对代理的欺诈。

Amex 表示,目前还未看到因 agentic commerce 导致的争议上升,但希望在交易规模扩大之前主动建立这套技术。用户侧也有需求:Amex Trendex 调查显示,66% 的美国消费者表示未来 12 个月可能使用 AI 代理研究产品或服务的最佳价格,61% 表示可能使用它获取产品或服务推荐。该框架是 Amex 4 月发布的 ACE Developer Toolkit(Agentic Commerce Experiences)的一部分。Amex 已在与支付生态系统的合作伙伴讨论实施 ACE,包括包含 Amex 支付凭证的代理令牌,以及开发者工具包的其它部分。公司计划随着 agentic commerce 生态演进继续开发 ACE。Hannah Bozian 将于 2026 年 10 月 13 日在 TechCrunch Disrupt 的 Industry Stage 上详细讨论这一框架及其对 agentic commerce 世界的意义。

Amex introduces a framework to prevent AI agents from making unauthorized purchases | TechCrunch

查看原文