利用信任扩大代理商务规模

随着数字经济的发展，代理商务正在成为一个新的领域，人工智能代理可以协助消费者完成购买过程（代理辅助商务），也可以根据消费者的意图自主寻找和购买产品（自主代理商务）。这种模式转变为消费者和企业提供了无与伦比的便利和效率，但也带来了与信任、安全和互操作性有关的新挑战。

随着人工智能代理的激增，商家越来越多地面临着一些关键的两难问题，例如：如何区分合法的人工智能代理和恶意机器人？如何区分合法的人工智能代理和恶意机器人？他们怎么知道消费者授权代理商进行购买？他们如何知道代理人是否正确执行了消费者的指示？

如果没有标准化的方法来验证代理商的身份和消费者的意图，商家就有可能面临欺诈增加、声誉受损的风险，最终给真正的客户带来糟糕的体验。

这些挑战突出表明，我们需要一个可扩展、向后兼容、以信任为导向的框架，使商家能够在代理环境中支持支付，并在每次互动中保持信心和完整性。

为了应对这些挑战，我们推出了Mastercard代理支付受理框架。

我们知道商家很忙。我们的框架使他们能够安全地参与，具有可扩展性和普遍性，而不需要他们进行大量的开发或集成。

对于那些寻求更深层次整合的商家来说，已经有大量的代理协议可以满足特定代理和用例的需求。因此，该框架旨在为代理验证和数据交换建立一个基本的一致标准，并与最近公布的代理协议兼容。

这一年来，我们一直与该领域的合作伙伴合作，为代理商务奠定基础，并根据他们的反馈和意见制定了本框架。在与Mastercard开发者分享该框架的同时，我们继续邀请行业利益相关方提供反馈意见，以支持其不断完善。该框架侧重于

万事达卡的代理支付受理框架首先要对人工智能代理进行注册和验证，然后才允许他们在Mastercard网络上进行交易。每个代理都有唯一标识，然后可以使用代理令牌（Agentic Tokens）启动交易，令牌是动态的、加密安全的凭证，可确保每笔交易都是可追溯和经过验证的。这为所有参与者识别代理参与提供了核心基础。

商家在经营过程中往往技术资源有限，必须在相互竞争的优先事项之间取得平衡。Mastercard的代理支付受理框架可帮助他们识别可信的人工智能代理，并以最小的工作量接受安全的标记化交易。通过在内容分发网络（CDN）层实施新兴的网络机器人认证标准（如框架中所述），商家无需部署新代码即可验证代理的真实性，从而确保Mastercard认可的代理可以与商家进行交易，同时阻止不受信任的流量。

一旦通过验证，受信任的代理就可以使用商家网站上现有的结账表单提交动态令牌验证码--一种针对标准银行卡支付字段格式化的代理令牌--从而实现安全、无缝的交易。这种无代码方法降低了门槛，使各种规模的企业都能使用代理商务。

随着代理商务的成熟，许多商家将从无代码实施发展到直接或通过模型上下文协议（MCP）、Agent2Agent（A2A）和代理商务协议（ACP）等协议与代理进行更深入的集成，从而提供更丰富、更个性化的体验。Mastercard的框架通过提供一套标准化的数据元素，提高了互操作性和交易的完整性，从而为这一转变提供了支持。其中包括

• 可信代理识别：确保只有经过验证的代理才能启动交易，保护商家免受恶意自动化的侵害。

• 购买意图数据：提供消费者意图的详细可见性--无论是代理协助的还是自主的，包括购物车内容、交易限制和有效期窗口。这些数据还为商家提供了审计线索，可用于避免和/或解决潜在的持卡人纠纷。

• 代理令牌：安全加密凭证，可保护敏感支付数据，提高批准率，实现可编程交易级控制。

• 消费者身份：通过识别代理中介环境中的回头客，实现个性化参与和忠诚度保持。

为了进一步加强信任，Mastercard正在为FIDO支付工作组做出贡献，以确定如何使用可验证凭证来安全地验证代理和消费者之间的互动。这些凭证便于携带、保护隐私并符合全球标准，可确保消费者的身份和意图在各方之间得到可靠验证。

Mastercard的代理商务愿景不是孤立的。我们正在与主要的行业参与者合作，以确保为代理商务提供一致、统一的方法，这种方法具有可扩展性、安全性和广泛采用性。

例如，我们与 Cloudflare 合作，支持 Mastercard 代理支付中的 Web Bot Auth。Web Bot Auth 建立在 IETF RFC 9421 标准的基础上，提供了一种可扩展的、无需代码的加密验证代理身份的方法。通过将 Web Bot Auth 协议纳入 Mastercard 的代理支付商户规范并加以扩展，数百万接受 Mastercard 的商户将能够轻松识别可信的代理流量，支持公认的消费体验，并以信任、安全和互操作性为核心安全地接受支付。

此外，我们还与我们的受理合作伙伴合作，帮助他们的客户无缝采用Mastercard代理支付受理框架。

这些合作伙伴关系有助于打造一个代理商务不仅可行，而且值得信赖、无处不在的未来。

随着人工智能代理的能力和自主性越来越强，对信任、透明度和互操作性的需求变得至关重要。Mastercard Agent Pay 和我们的 "商户受理框架"（Merchant Acceptance Framework）是迈向未来的大胆一步，在未来，商户和消费者可以放心、安全地与人工智能代理进行互动。

通过制定今天的标准，Mastercard确保未来的商务建立在信任的基础之上。