当AI开始替你花钱，谁来保证它不乱来？

9月11日的外滩大会，蚂蚁集团发布了一套面向智能体商业的信任基础设施，名字叫APASS。听上去很抽象，但它要回答的问题特别具体：当AI开始替你订票、购物、付钱，你怎么确定它靠谱？

AI正在从「替你思考」走向「替你行动」

过去AI帮你生成内容、查信息、辅助决策。现在Agent开始直接替你执行：搜商品、订机票、下单、甚至完成支付。当越来越多商业行为由AI自主完成，交易里就出现了一个新角色——它既不是传统的人，也不是只会执行指令的软件。

Gartner预测，到2028年，90%的B2B采购将由AI智能体作为中介完成，带动超过15万亿美元的B2B支出通过智能体交易平台流转。数字很大，但问题更实际：你信得过这个替你花钱的AI吗？

从「你是谁」到「你代表谁、能做什么」

传统互联网的信任体系，围绕「人—账号—平台」建立。但一个Agent可能由个人创建，却运行在第三方平台；可能代表个人，也可能代表企业；可能只被授权一次，也可能持续调用服务。

APASS的思路叫KYA——Know Your Agent，像KYC了解你的客户一样，去了解这个智能体是谁、代表谁、被允许做什么、行为是否可信。它用身份和风控两条链，把一次性「验ID」延伸成贯穿行动全程的持续确认。

三层身份，六维核验

在身份层面，APASS用静态身份、运行时身份、责任主体身份三层模型，结合六维持续核验，识别Agent、确认运行状态、关联背后的责任人。在行为层面，交易前核验身份授权，交易中识别异常和意图偏离，交易后保留关键证据，方便审计和追责。

说白了，就是让AI的每一个动作都「谁调用、做什么、有什么权限，件件可查」。

已经接入100万个Agent

据现场披露，APASS目前已接入超过100万个Agent，其中激活11万个，覆盖442家智能体服务供给方。阿里巴巴、理想、联想、OPPO、千问、小米、携程、智谱等50多家机构，也加入了IIFAA智能体可信生态共建。

这个数字说明，Agent商业化的瓶颈不在能力，而在信任。谁先把信任这层基础设施补上，谁就能吃到智能体经济最早的一波红利。

写在最后

算力让AI运行，模型让AI聪明，而信任机制决定AI能不能真正进入现实商业。当AI开始从「替人思考」走向「替人行动」，让AI能被识别、被授权、被信任、出了问题能担责，是Agent从技术走向商业必须补上的一层地基。

这件事，可能比某个大模型的参数更重要。