智能体身份管理国标启动!行业聚焦:构建可信体系比追求智能更重要
2026-09-12 11:30:36未知 作者:徽声在线
随着智能体应用场景的持续拓展,从简单的对话交互延伸至复杂业务办理、从个性化推荐升级为自主交易执行,支付平台、终端设备制造商、AI模型研发企业及各类商家正面临全新挑战——如何围绕授权机制、身份认证、能力评估体系、资金安全保障及责任追溯路径构建可信生态,已成为智能体商业化落地的核心命题。近日,中国支付清算协会正式发布《智能体支付应用自律公约》,明确要求会员单位在传统"了解你的客户(KYC)"框架基础上,进一步探索建立"了解你的智能体(KYA)"认证机制。
9月10日,徽声在线记者在外滩大会现场获悉,由蚂蚁数科牵头,联合中国信通院、华为、百度等十余家权威机构共同推进的国家标准化指导性技术文件《区块链和分布式记账技术智能体身份管理要求》已正式启动立项程序。该文件首次系统性提出基于区块链技术的智能体身份管理解决方案,涵盖总体架构设计、唯一身份标识、可信建立流程、多维度验证机制、跨链互操作规范、标准化接口协议等全链路技术标准,标志着我国智能体身份管理正式进入标准化建设新阶段。
图片来源:每经记者 涂颖浩 摄
信任体系升级:从KYC到KYA的范式转变
在外滩大会"当Agent成为交易主体"专题论坛上,万事达卡首席产品官约恩・兰伯特(Jorn Lambert)通过电子商务发展史进行类比:25年前消费者对在陌生网站输入银行卡信息充满顾虑,而电子商务的最终普及不仅依赖支付技术创新,更得益于身份认证体系、交易规则框架、争议处理机制及消费者保护制度的协同完善。当前Agent交易正经历相似演进路径,当智能体代表用户发起交易时,需要系统性解决四大核心问题:用户身份真实性验证、智能体可信度评估、授权意图准确性证明,以及交易异常时的责任追溯机制。
这种转变在金融科技领域尤为显著。蚂蚁集团CEO韩歆毅在主题演讲中指出,传统互联网交易主要构建了KYC(用户认证)和KYB(商家认证)双支柱体系,而智能体参与交易后,必须新增KYA(智能体认证)维度。他特别强调,未来还需解决Agent间的能力互信问题——如何确保用户端智能体能够准确识别商家端智能体的服务能力,这将成为智能体经济规模化发展的关键瓶颈。
图片来源:每经记者 涂颖浩 摄
"责任追溯链条的完整性决定着智能体经济的可信度。"韩歆毅通过具体场景阐释:当交易出现异常时,需要清晰判断是用户授权失误、智能体理解偏差、信息传输错误,还是商家执行问题。这种全链条可追溯性要求建立标准化的审计接口和数据存证机制。
Payoneer派安盈大中华区市场营销总经理原方(Victor Yuan)在外滩大会GFTN Select Shanghai专场论坛上提出颠覆性观点:智能体商业的核心不是追求算法智能度的突破,而是构建可信赖的金融基础设施。他预测支付行业将发生根本性转型——从单纯的交易处理中枢升级为信任赋能平台,通过将身份验证、风险控制等治理框架扩展至AI智能体领域,实现现有信任体系的智能化演进。
图片来源:每经记者 涂颖浩 摄
这种演进在技术实现层面具有鲜明特征。原方分析指出,区块链技术的去中心化存证、智能合约自动执行、交易溯源等特性,与智能体身份管理需求高度契合。通过构建基于区块链的KYA体系,可以在不改变现有金融基础设施的前提下,实现智能体身份的可信登记、权限的动态管理、行为的不可篡改记录及责任的精准追溯。
KYA治理框架:智能体接入真实系统的"数字护照"
行业共识正在形成:智能体商业的可持续发展需要构建覆盖全生态的基础设施。KYA作为智能体经济的身份基石,其价值不仅体现在技术认证层面,更在于建立跨机构、跨场景的信任传递机制。当智能体代表企业或个人执行高风险操作时,系统必须能够实时验证三个核心要素:代理身份合法性、授权范围精确性、行为轨迹可审计性。
区块链技术在此过程中扮演关键角色。其分布式账本特性可确保身份数据的多方同步验证,密码学机制保障信息传输安全,时间戳服务实现操作全流程溯源。蚂蚁集团技术专家透露,正在推进的"区块链+AI"融合方案中,已将区块链存证模块深度集成至AI付系统,通过智能合约自动触发赔付机制,显著提升交易纠纷处理效率。
标准制定与商业实践形成良性互动。8月支付宝发布的商业产品底座升级中,区块链技术被正式纳入核心技术栈。据可靠消息,蚂蚁集团将在外滩大会期间发布智能体可信身份解决方案及KYA认证产品,形成从国家标准、技术方案到商业产品的完整闭环,为行业提供可复制的信任基础设施建设范式。
上海交通大学上海高级金融学院兼聘教授邬瑜骏从治理维度提出新见解:KYA体系不是智能体发展的限制器,而是其接入真实业务系统的"数字通行证"。随着AI智能体获得价格调整、订单执行、资金划转等高权限操作能力,治理重点必须转向四个关键能力建设:可识别的数字身份、可验证的授权链条、可审计的操作日志、可追溯的责任机制。他特别强调,将数字身份认证、日志防篡改、接管核查等模块内嵌至系统底层,是保障智能体规模化落地的制度前提。
对比国际治理实践,邬瑜骏指出美国世界经济论坛(WEF)提出的"智能体护照"概念,通过建立可追溯身份凭证和责任保险转移机制,为智能体治理提供创新思路。尽管中国责任保险体系尚在完善阶段,但此次智能体身份管理国标的发布,为行业提供了统一的技术标尺和治理框架。他预测,随着数字身份认证、区块链存证等技术的普及,智能体商业将进入可信发展新阶段。
原方在总结发言中强调,智能体自主交易时代的治理核心,是构建"四问"响应机制:每笔交易必须能清晰回答发起主体、授权依据、合规性及可审计性四大问题。只有建立这种全维度信任保障体系,智能体商业才能真正突破场景限制,实现从试点应用向规模化发展的跨越。


