AI Agent开始自己花钱了：亚马逊和腾讯都在做Agent支付

昨天看到一条消息，亚马逊AWS宣布AgentCore Payments正式GA了。简单说，就是AI Agent现在可以自己在预算范围内花钱了——买API、买MCP服务、买数字内容、买模型推理能力，全程不需要人手动确认每一笔。

这事儿听起来好像没那么炸裂，但你仔细想想，这可能是Agent从"工具"变成"员工"的关键一步。

Agent终于有了自己的钱包

之前我们聊Agent，说的都是它能帮你写代码、查资料、做PPT。但说到底，它还是一个"白嫖党"——干活可以，掏钱不行。一旦涉及付费环节，必须人介入。

AgentCore Payments改变了这一点。开发者把密钥放进AgentCore Identity Secrets Manager，Agent看不到原始凭据，但可以在用户授权的额度内自主完成支付。每次交易还有金额上限和失效时间，基础设施会在签名前做确定性校验，防止Agent越权花钱。

这个设计思路很清晰：给Agent一个"公司信用卡"，额度你定，花多了自动停。

腾讯差点抢先一步

有意思的是，腾讯其实早在今年6月就测试过类似的东西——"AI专属卡"。一张专门给Agent用的受限支付卡，用户先充值、设额度，绑定到WorkBuddy之后，Agent就能根据指令完成搜索、推荐和下单。

但腾讯的AI专属卡到现在还没正式上线，首发只给了WorkBuddy Mac端，用来跑美团生活助手这类Agent Skill的下单团购场景。而亚马逊这次直接GA了，覆盖的是企业和开发者场景。

更巧的是，腾讯用的协议叫"腾讯X402 Agent Pay"，是完全自研的国内闭源接口，跟国际上通用的X402协议完全不是一回事。这意味着如果未来要做跨境Agent支付，腾讯可能还得重新对接。

这背后的商业逻辑

Agent支付不是一个孤立功能，它解决的是一个很核心的商业问题：Token怎么变成钱？

现在AI产品的收费模式主要就两种——订阅制和按量付费。但Agent场景下，一个Agent可能要调用十几个不同的服务和API，每次调用的成本都不一样，如果每次都等人来确认付款，效率就太低了。

有了Agent支付，企业可以给每个Agent设预算，Agent自己决定在哪些环节花钱、花多少。这就像公司给员工发差旅预算，员工自己决定住哪个酒店、打什么车，不用每笔都找领导审批。

中国电信最近也在做类似的事，他们把TeleAgent（星辰超级智能体）定位成第一个AI原生产品，核心逻辑就是让AI能力变成可持续的消费品。董事长柯瑞文在半年报说明会上直接说，"未来竞争的核心，是谁能把AI能力转化为持续的消费品。"

安全是绕不过去的门槛

Agent能自主花钱了，安全怎么办？万一Agent"发疯"，一顿操作把你的信用卡刷爆了呢？

目前亚马逊的方案是三层防护：密钥托管（Agent看不到原始凭据）、金额上限（单笔和总额都有限制）、确定性校验（交易签名前基础设施做最后一道检查）。腾讯的方案也类似，单独划出一笔资金，不直接给Agent完整钱包权限。

但说实话，这些方案都还在早期阶段。真正的大规模应用，还需要更成熟的审计机制、更细粒度的权限控制、以及出了问题之后的追回流程。

Agent经济的底层设施正在成型

回过头来看，Agent经济要跑通，至少需要三层基础设施：身份认证、能力调用、支付结算。前两层已经有不少玩家在做了，支付这一层一直是短板。

亚马逊这一脚踩下去，算是把最后一块拼图补上了。虽然还远谈不上完美，但方向已经很清楚——Agent不只是干活的手，还得有自己管钱的能力。

对创业者来说，这里面的机会不小。Agent支付网关、Agent预算管理工具、Agent审计合规服务，每一个细分方向都有可能长出新的产品。毕竟，当Agent开始花钱的时候，围绕"钱"的服务就不会少。