智能体身份管理国标启动！行业共识：商业化核心是构建可信体系而非单纯提升智能

随着智能体应用场景的拓展，从简单的对话交互逐步延伸至复杂事务处理、个性化推荐以及交易执行，支付平台、终端设备制造商、模型开发企业及商家均面临一个核心命题：如何围绕授权机制、身份认证、能力评估体系、资金安全保障及责任追溯路径，构建一套可信的技术生态，这已成为智能体商业化落地的关键突破口。近日，中国支付清算协会发布《智能体支付应用自律公约》，明确要求会员单位在现有"了解你的客户（KYC）"框架基础上，进一步探索建立"了解你的智能体（KYA）"的认证机制。

9月10日，徽声在线记者在外滩大会现场获悉，由蚂蚁数科牵头，联合十余家行业机构共同推进的国家标准化指导性技术文件《区块链和分布式记账技术智能体身份管理要求》已正式启动立项程序。该文件首次系统性提出基于区块链技术的智能体身份管理方案，涵盖从总体架构设计、身份标识体系、身份建立流程、验证机制构建到跨链互通协议、接口技术规范等全链路技术标准，标志着我国智能体身份管理正式进入标准化建设阶段。

图片来源：每经记者 涂颖浩 摄

从KYC到KYA：信任体系的范式升级

在"当Agent（智能体）成为交易主体"主题圆桌论坛上，万事达卡首席产品官约恩・兰伯特（Jorn Lambert）通过电子商务发展史进行类比：25年前，消费者将银行卡信息输入陌生网站存在严重信任障碍。电子商务的普及不仅依赖支付技术的成熟，更得益于身份认证体系、交易规则框架、争议处理机制及消费者保护政策等配套设施的逐步完善。

当前Agent交易正经历类似演进过程。当智能体代表用户发起交易时，需要系统性解决四大核心问题：如何验证用户真实身份？如何确保智能体可信度？如何证明交易行为符合用户真实授权意图？以及交易异常时如何精准追溯责任主体？这些问题构成智能体商业化应用的关键信任屏障。

图片来源：每经记者 涂颖浩 摄

蚂蚁集团CEO韩歆毅将智能体信任体系拆解为六大要素：授权机制、身份认证、能力评估模型、资金安全防护、全流程可追溯机制及审计合规框架。他特别指出，传统互联网交易主要聚焦KYC（用户认证）和KYB（商家认证），而智能体参与交易后，必须建立KYA（智能体认证）新标准。未来还需解决跨智能体能力互信问题，例如用户端智能体如何确信商家端智能体具备满足需求的能力。

"责任归属判定将成为关键挑战。"韩歆毅强调，当交易出现问题时，需要清晰界定是用户授权失误、智能体理解偏差、信息传输错误还是商家执行问题，这就要求构建完整的责任追溯链条。

Payoneer派安盈大中华区市场营销总经理原方（Victor Yuan）在外滩大会GFTN Select Shanghai专场论坛上提出，破解智能体信任难题的核心不在于提升算法智能度，而在于构建可信的金融基础设施。他指出，支付行业正从单纯的交易中介向信任基础设施升级，智能体商业的本质是信任经济，但无需重建全新体系，而是要在现有信任框架基础上进行适应性扩展。

图片来源：每经记者 涂颖浩 摄

原方进一步阐释，从KYC到KYA的演进，实质是将身份验证、风险管理和治理框架延伸至代表企业及消费者行动的AI智能体。这种扩展不是颠覆性创新，而是信任体系的自然延伸，通过技术手段确保智能体行为符合人类授权意图。

KYA治理：智能体接入真实系统的权限凭证

行业观察显示，智能体发展正从单点能力突破转向生态协同建设，构建商业化基础设施已成为行业共识。KYA（Know Your Agent）体系正崛起为智能体经济的核心身份基础设施，其重要性堪比数字时代的"身份证"。

当智能体代表企业或个人执行任务时，系统必须回答四个关键问题：该智能体代表谁？被授予何种权限？行为是否可信？出现问题如何追责？区块链技术因其去中心化、不可篡改、可追溯等特性，成为构建KYA体系的技术基石。通过区块链存证，智能体的每次授权、每个操作都可形成不可抵赖的数字凭证。

在标准建设同步推进应用实践方面，蚂蚁集团持续深化"区块链+AI"技术融合。其AI付产品已引入区块链存证与赔付机制，8月发布的支付宝全栈商业产品底座更将区块链纳入核心技术架构。据悉，蚂蚁集团将在外滩大会期间发布智能体可信身份解决方案及KYA产品，形成从标准制定到方案落地再到产品化的完整闭环。

上海交通大学上海高级金融学院兼聘教授邬瑜骏指出，KYA体系不是限制智能体发展的枷锁，而是其接入真实业务系统的通行证。随着AI智能体参与高风险业务（如价格调整、订单提交、资金划拨等），治理重点转向可识别性、可授权性、可审计性及可追责性。安全与治理能力正内化为系统底层基础设施，确保智能体行为始终处于可控范围。

对比中美治理实践，邬瑜骏介绍，美国世界经济论坛（WEF）提出"智能体护照"概念，通过建立可追溯身份凭证及责任保险机制转移风险。而中国责任保险体系尚在建设阶段，智能体身份管理国标的发布，为行业提供了统一的技术标尺。将数字身份认证、日志防篡改及接管核查等功能嵌入治理底座，可为智能体规模化应用提供制度保障。

"未来智能体自主交易时，治理的核心不是设置创新壁垒，而是确保每笔交易可回答四个关键问题。"原方总结道，谁发起了交易？是否获得有效授权？是否符合监管要求？过程是否可审计追溯？只有建立这样的治理框架，智能体商业才能真正实现规模化、可持续发展。