智能体身份管理国标启动!产业界:构建信任体系比追求智能更重要
2026-09-23 11:51:23未知 作者:徽声在线
随着智能体技术不断突破,其应用场景已从简单的对话交互延伸至复杂事务办理,从信息推荐升级为实际交易执行。这一转变对支付平台、终端设备制造商、AI模型开发企业及各类商家提出了全新挑战——如何围绕授权机制、身份认证、能力评估、资金安全保障及责任追溯体系构建可信环境,成为智能体商业化落地的核心命题。近日,中国支付清算协会正式发布《智能体支付应用自律公约》,明确要求会员单位在传统"了解你的客户(KYC)"框架基础上,进一步探索建立"了解你的智能体(KYA)"认证体系。
9月10日,在2024外滩大会现场,《徽声在线》记者获悉,由蚂蚁数科牵头,联合中国信通院、清华大学等十余家权威机构共同推进的国家标准化指导性技术文件《区块链和分布式记账技术智能体身份管理要求》正式启动立项程序。该文件创新性提出基于区块链的智能体身份管理全栈方案,涵盖系统架构设计、唯一身份标识、可信建立流程、多维度验证机制、跨链互操作标准及开放接口规范等六大技术模块,标志着我国智能体身份管理进入标准化建设新阶段。
图片来源:每经记者 涂颖浩 摄
信任体系升级:从KYC到KYA的范式转变
在"当Agent成为交易主体"专题研讨环节,万事达卡全球产品负责人约恩・兰伯特(Jorn Lambert)通过电子商务发展史进行类比:25年前消费者对在线输入银行卡信息充满顾虑,而电子商务的普及不仅依赖支付技术创新,更得益于身份认证体系、交易纠纷处理机制及消费者权益保护框架的同步完善。当前智能体交易正经历类似演进过程,当AI代理代表用户发起交易时,需要系统性解决四大核心问题:用户真实身份核验、智能体可信度验证、执行意图真实性确认及交易责任追溯机制。
蚂蚁集团CEO韩歆毅在主题演讲中指出,传统互联网交易主要构建了KYC(用户认证)和KYB(商家认证)双支柱体系,而智能体参与交易后,必须新增KYA(智能体认证)维度。他特别强调,未来还需解决智能体间的互信问题——如何确保用户代理能够准确识别并信任商家代理的服务能力。这套信任体系应包含授权管理、身份认证、能力评估、资金安全及全流程可追溯五大模块。
"当交易出现问题时,需要精准定位责任主体。"韩歆毅通过具体场景解释道,"是用户授权存在歧义?智能体理解出现偏差?信息传输过程失真?还是商家执行环节失误?这要求整个责任链条必须具备可回溯、可判断的技术能力。"
Payoneer派安盈大中华区市场营销总经理原方(Victor Yuan)在外滩大会GFTN Select Shanghai分论坛上提出,智能体商业的核心不是追求AI算力的突破,而是构建可信的金融基础设施。他预测支付行业将完成从交易中介到信任中介的转型,未来70%的商业决策将由软件自主完成,这要求现有信任体系必须扩展至AI代理领域。
图片来源:每经记者 涂颖浩 摄
原方进一步阐释,KYA体系本质上是对现有信任框架的智能化升级,通过将身份验证、风险控制及治理规则延伸至AI代理,实现"人机互信"的范式转变。这种演进不需要推倒重来,而是要在现有金融基础设施上叠加智能体管理能力。
KYA治理框架:智能体接入真实系统的"数字护照"
行业观察显示,智能体经济发展正从单点技术突破转向生态协同建设,构建可信商业基础设施已成为产业共识。KYA(智能体认知)体系作为数字身份管理的新维度,正在成为智能体经济的关键基础设施。
当智能体代表企业或个人执行高风险操作时,系统必须能够回答四个核心问题:该代理代表谁?获得哪些授权?行为是否可信?出现问题如何追责?区块链技术因其去中心化、可验证、不可篡改的特性,成为构建KYA体系的理想技术底座。通过分布式账本记录智能体全生命周期数据,可实现身份认证、授权记录、操作日志的全程留痕。
在标准建设与产业实践方面,蚂蚁集团已形成完整布局。其"区块链+AI"融合方案在AI付产品中引入区块链存证与智能赔付机制,8月发布的支付宝全栈商业产品底座更将区块链列为核心技术组件。据《徽声在线》记者了解,蚂蚁集团将在外滩大会期间发布智能体可信身份解决方案及KYA认证产品,完成从技术标准到商业产品的全链条覆盖。
上海交通大学上海高级金融学院教授邬瑜骏指出,KYA体系不是智能体发展的限制器,而是其接入真实业务系统的"数字通行证"。随着AI代理获得价格调整、订单提交、资金划拨等高权限操作能力,安全治理必须内嵌为系统底层能力。他特别提到,中美两国正在探索不同的治理路径:美国世界经济论坛提出的"智能体护照"方案通过责任保险转移风险,而中国则通过国家标准建立统一技术标尺,两种模式都强调数字身份认证、日志防篡改及接管核查等基础能力建设。
"当AI代理开始自主发起交易时,治理重点不是设置创新壁垒,而是确保每笔交易都能回答四个关键问题。"原方总结道,"交易发起者是否明确?授权范围是否清晰?是否符合监管要求?操作过程是否可审计?只有建立这样的确定性机制,智能体商业才能真正实现规模化发展。"
