智能体身份管理国标启动！产业界：构建可信生态比追求智能更重要

随着智能体应用场景的拓展，从简单的对话交互延伸至复杂业务办理、从个性化推荐升级为自主交易执行，支付平台、终端设备制造商、AI模型开发企业及各类商家正面临一个核心挑战：如何围绕授权机制、身份认证、能力评估体系、资金安全保障及责任追溯路径构建可信生态，这已成为智能体商业化落地的关键突破口。近日，中国支付清算协会正式发布《智能体支付应用自律公约》，明确要求会员单位在现有「了解你的客户（KYC）」框架基础上，进一步探索建立「了解你的智能体（KYA）」认证机制。

9月10日，徽声在线记者在外滩大会现场获悉，由蚂蚁数科牵头，联合中国信通院、清华大学等十余家产学研机构共同推进的国家标准化指导性技术文件《区块链和分布式记账技术智能体身份管理要求》已完成立项程序。该文件首次系统性提出基于区块链技术的智能体身份管理解决方案，涵盖分布式身份标识体系、可信建立流程、多模态验证机制、跨链互操作标准、API接口规范等全技术链路，标志着我国智能体身份管理正式进入标准化建设新阶段。

图片来源：每经记者 涂颖浩 摄

信任体系升级：从人类认证到智能体认证

在「当Agent成为交易主体」专题研讨环节，万事达卡首席产品官约恩・兰伯特（Jorn Lambert）通过电子商务发展史进行类比：25年前消费者向陌生网站输入银行卡信息存在安全顾虑，而电子商务的普及不仅依赖支付技术创新，更得益于身份认证体系、交易纠纷处理机制及消费者权益保护框架的同步完善。当前智能体交易正经历类似演进，当AI代理代表用户发起交易时，需要解决四大核心问题：用户身份真实性验证、智能体可信度评估、执行意图与用户授权的一致性校验，以及交易异常时的责任界定机制。

蚂蚁集团CEO韩歆毅在主题演讲中指出，传统互联网交易主要构建了KYC（用户认证）和KYB（商家认证）双轨体系，而智能体参与交易后，必须建立KYA（智能体认证）新维度。这套信任体系需要覆盖授权管理、身份核验、能力评估、资金安全及全流程可追溯审计五大模块。他特别强调，未来还需解决智能体间的互信问题，例如个人智能体如何确信商家智能体具备提供优质服务的能力。

「当交易出错时，需要精准定位问题源头：是用户授权存在歧义，还是智能体理解偏差，或是信息传输过程失真，亦或是商家执行环节失误。」韩歆毅表示，智能体交易的责任链条必须具备可回溯、可判断的技术支撑。

图片来源：每经记者 涂颖浩 摄

Payoneer派安盈大中华区市场营销总经理原方（Victor Yuan）在外滩大会GFTN Select Shanghai专场论坛上提出，智能体商业的核心不是追求算法智能度的突破，而是构建值得依赖的金融基础设施。他指出，支付行业正从单纯的交易通道向信任基础设施转型，智能体商业无需重建整套体系，而是要在现有信任框架基础上进行适应性扩展，将身份验证、风险管控和治理规则延伸至AI代理领域。

在原方看来，这种扩展包含三个关键层面：技术层面实现身份认证的数字化迁移，治理层面建立覆盖智能体全生命周期的管理规则，法律层面明确各参与方的权责边界。从KYC到KYA的转变，本质上是将人类社会的信任机制映射到数字代理世界。

KYA治理框架：智能体接入真实系统的「数字护照」

行业共识正在形成：智能体商业发展已从单点技术突破转向生态协同建设，构建可信基础设施成为产业共识。KYA（智能体认知）体系正成为数字经济的关键身份基础设施，其核心要解决四个关键问题：代理身份归属、授权范围界定、行为可信验证、异常责任追溯。

区块链技术因其去中心化、不可篡改、可追溯的特性，成为构建KYA体系的理想技术载体。当智能体代表企业或个人执行高风险操作时，系统需要实时验证三个要素：代理身份合法性、操作权限有效性、行为记录可审计性。这种技术架构既能保障交易效率，又能实现风险可控。

在标准建设与产业实践方面，蚂蚁集团已形成「双轮驱动」模式。其「区块链+AI」融合方案中，AI支付系统已接入区块链存证与智能赔付机制，8月发布的支付宝全栈商业产品底座更将区块链列为核心技术组件。据悉，外滩大会期间将发布智能体可信身份解决方案及KYA标准产品，完成从技术标准到商业产品的完整闭环。

上海交通大学上海高级金融学院兼聘教授邬瑜骏指出，KYA体系不是对智能体发展的限制，而是其接入真实业务系统的「数字通行证」。随着AI代理获得价格调整、订单执行、资金划转等高权限操作能力，安全治理必须内化为系统底层能力。他特别提到，中美两国在智能体治理路径上呈现差异化特征：美国世界经济论坛提出的「智能体护照」方案侧重建立可追溯身份凭证，并通过责任保险转移风险；而中国通过国家标准建设，为智能体治理提供了统一技术标尺，将数字身份认证、日志防篡改等机制嵌入基础架构。

「当智能体开始自主发起交易时，治理重点不是设置创新壁垒，而是确保每笔交易都能回答四个核心问题：交易发起方是谁？是否获得有效授权？是否符合监管要求？全过程是否可审计追溯？」原方总结道，只有建立这样的治理框架，智能体商业才能真正实现规模化、可持续化发展。