智能体身份管理国标启动！专家：构建信任体系比提升智能更关键

随着智能体技术不断突破，其应用场景已从简单的对话交互延伸至复杂事务办理，从商品推荐拓展至金融交易领域。对于支付平台、终端设备制造商、AI模型开发企业及各类商家而言，构建涵盖授权机制、身份认证、能力评估、资金安全保障及责任追溯体系的可信生态，已成为推动智能体商业化落地的核心命题。中国支付清算协会近期发布的《智能体支付应用自律公约》明确要求，会员单位需在现有"了解你的客户（KYC）"框架基础上，探索建立"了解你的智能体（KYA）"的认证机制。

9月10日，徽声在线记者在外滩大会现场获悉，由蚂蚁数科牵头，联合中国信通院、清华大学等十余家权威机构共同推进的国家标准化指导性技术文件《区块链和分布式记账技术智能体身份管理要求》已正式启动立项程序。该文件首次系统性提出基于区块链技术的智能体身份管理方案，构建了包含总体架构设计、唯一身份标识、可信建立流程、多维度验证机制、跨链互操作标准及开放接口规范在内的全链路技术标准体系，标志着我国智能体身份管理正式进入标准化发展新阶段。

图片来源：每经记者 涂颖浩 摄

信任体系升级：从KYC到KYA的范式转变

在外滩大会"当Agent成为交易主体"圆桌论坛上，万事达卡首席产品官约恩・兰伯特（Jorn Lambert）通过电子商务发展史进行类比：25年前消费者向陌生网站输入银行卡信息时普遍存在安全顾虑，而电子商务最终实现普及，不仅得益于支付技术的成熟，更关键的是建立了包括身份认证、交易规则、争议处理及消费者保护在内的完整配套机制。当前智能体交易正经历类似演进过程，当AI代理代表用户发起交易时，需要系统性解决四大核心问题：如何验证用户真实身份？如何确保智能体可信度？如何证明交易行为获得用户有效授权？以及交易异常时如何精准追溯责任主体？

蚂蚁集团CEO韩歆毅将这套新型信任体系解构为六个关键维度：用户授权机制、智能体身份认证、AI能力评估体系、资金安全防护、全流程可追溯机制及智能审计系统。他特别指出，传统互联网交易主要聚焦KYC（用户认证）和KYB（商家认证），而智能体参与交易后，必须建立KYA（智能体认证）新标准。未来还需解决跨主体信任问题，即如何建立用户智能体与商家智能体之间的互信机制。

"责任认定需要穿透整个技术链条，"韩歆毅强调，"当交易出现问题时，必须能清晰判断是用户授权失误、智能体理解偏差、信息传输错误，还是商家执行异常。"这种全链条责任追溯能力，将成为智能体交易生态健康发展的基础保障。

Payoneer派安盈大中华区市场营销总经理原方（Victor Yuan）在外滩大会GFTN Select Shanghai专场论坛上提出，构建智能体信任体系的核心不在于提升AI智能水平，而在于打造支撑其可信运行的基础设施。他指出，随着支付行业从交易处理向信任服务转型，智能体商业的本质是信任经济，但这不需要推倒重建全新体系，而是要在现有金融基础设施上实现三大升级：将身份验证范围扩展至AI代理，完善风险管理体系以覆盖智能体行为，构建适应AI特性的治理框架。

图片来源：每经记者 涂颖浩 摄

KYA治理框架：智能体接入真实系统的信任凭证

行业共识正在形成：智能体商业发展已从单点技术突破转向生态协同建设，构建可信基础设施成为关键任务。KYA（Know Your Agent）认证体系正演变为智能体经济的核心身份基础设施，其价值相当于智能体接入真实业务系统的"数字通行证"。

当智能体代表企业或个人执行任务时，系统必须能回答四个基本问题：该代理代表哪个主体？被授予何种操作权限？行为是否符合可信标准？出现问题时如何追责？区块链技术因其去中心化、不可篡改、可追溯等特性，成为构建KYA体系的技术基石。通过分布式账本记录智能体全生命周期数据，可实现身份认证、授权记录、操作日志的永久存证。

在标准建设与产业实践双轮驱动下，蚂蚁集团持续推进"区块链+AI"技术融合。其AI付产品已引入区块链存证与智能赔付机制，8月发布的支付宝全栈商业产品底座更将区块链纳入核心技术架构。据悉，外滩大会期间蚂蚁集团将发布智能体可信身份解决方案及KYA认证产品，形成从国家标准到技术方案再到商业产品的完整闭环。

上海交通大学上海高级金融学院兼聘教授邬瑜骏指出，KYA体系不是限制智能体发展的枷锁，而是保障其安全运行的基础设施。随着AI代理获得价格调整、订单提交、资金划拨等高风险操作权限，治理重点需转向四个维度：可识别性（确保代理身份真实）、可授权性（操作获得有效许可）、可审计性（全程留痕可查）、可追责性（责任精准定位）。他特别强调，中国智能体治理需结合本土实践，在数字身份认证、日志防篡改、接管核查等方面建立技术标准，为规模化应用提供制度保障。

对比中美治理实践，邬瑜骏分析称，美国世界经济论坛（WEF）提出的"智能体护照"方案，通过建立可追溯身份凭证和责任保险机制转移风险。而中国在责任保险体系尚不完善的情况下，智能体身份管理国家标准的出台，为行业提供了统一的技术标尺。将数字身份认证、操作日志存证、异常行为监测等功能内嵌至系统底层，可有效降低智能体大规模部署的风险。

原方总结称，未来智能体自主交易治理需聚焦四个关键问题：交易发起主体确认、有效授权验证、合规性检查、全过程审计追溯。只有当每个交易环节都能提供明确答案时，智能体商业才能真正突破发展瓶颈，实现从试点应用到规模化普及的跨越。