利用信任擴展代理商務

隨著數位經濟的演進，代理式商務（agentic commerce）正開創一個新領域，人工智慧代理可協助消費者完成購買程序（代理式輔助商務），以及在消費者意圖的引導下自主尋找和購買產品（自主代理式商務）。這種模式的轉變為消費者和企業提供了無與倫比的便利性和效率，但同時也帶來了與信任、安全性和互操作性相關的新挑戰。

隨著人工智慧 (Agentic AI) 的普及，商家日益面臨數個重要的難題，例如：如何區分合法的 AI 代理與惡意的機器人？他們如何知道消費者授權經紀人進行購買？他們如何知道代理商是否正確執行了消費者的指示？

如果沒有標準化的方法來驗證代理商的身份和消費者的意圖，商家就有可能面臨詐騙增加、聲譽受損的風險，並最終為真正的客戶帶來糟糕的體驗。

這些挑戰凸顯了我們需要一個可擴充、向後相容、信任驅動的架構，讓商家能夠在代理環境中支援付款，並在每次互動中維護信心和完整性。

為了因應這些挑戰，我們推出 Mastercard Agent Pay Acceptance Framework。

我們知道商家都很忙。我們的架構可讓他們安全地參與，並具備可擴充性及無處不在的特性，而不需要他們進行大量的開發或整合。

對於尋求更深入整合的商家而言，已有大量的代理協定滿足特定代理和使用個案的需求。因此，本架構的設計目的在於為代理程式驗證與資料交換建立基本的一致標準，並與最近公佈的代理程式通訊協定相容。

這一年來，我們一直與該領域的合作夥伴攜手建立代理商務的基礎，並根據他們的反饋和意見制定了本架構。在與 Mastercard 開發人員分享「架構」的同時，我們也持續邀請業界利害關係人提供意見，以支持其不斷改進。該架構著重於

萬事達卡的代理付款接受架構首先會註冊和驗證 AI 代理，然後才允許他們在萬事達卡網絡上進行交易。每個代理都經過唯一識別，然後能夠使用代理代幣啟動交易 - 動態、加密安全的憑證，確保每筆交易都是可追蹤和經過驗證的。這為所有參與者提供了核心基礎，以辨識何時有代理人介入。

商戶通常在技術資源有限的情況下運作，而且必須平衡相互競爭的優先順序。Mastercard 的 Agent Pay Acceptance Framework 可協助他們識別可信的 AI 代理，並接受安全的代幣化交易，只需付出最少的努力。透過在內容傳送網路（CDN）層實施新興的 Web Bot Auth 標準（如框架所述），商家無需部署新程式碼即可驗證代理的真實性，確保 Mastercard 認可的代理可與商家進行交易，同時阻擋不受信任的流量。

經過驗證後，可信賴的代理商就可以使用商家網站現有的結帳表單，提交動態令牌驗證碼 (Dynamic Token Verification Code)，即為標準卡支付欄位格式化的 Agentic 令牌，以實現安全、無縫的交易。這種無需程式碼的方法可降低障礙，讓各種規模的企業都能進行代理式商務。

隨著代理式商務的成熟，許多商家將從無程式碼實作演進到與代理的深度整合，可直接整合或透過 Model Context Protocol (MCP)、Agent2Agent (A2A) 和 Agentic Commerce Protocol (ACP) 等通訊協定整合，提供更豐富、更個人化的體驗。萬事達卡的架構提供一套標準化的資料元素，以加強互通性及交易完整性，從而支援此一轉變。這些包括

• 可信賴的代理識別：確保只有經過驗證的代理才能啟動交易，保護商家免受惡意自動化的侵害。

• 購買意向資料：提供消費者購買意圖的詳細可見性 - 無論是由代理協助或自主，包括購物車內容、交易限制和有效期視窗。這些資料也提供商家稽核記錄，可用來協助避免和/或解決持卡人可能發生的爭議。

• 代理代幣：安全的加密憑證可保護敏感的支付資料、提高核准率，並實現可編程的交易層級控制。

• 消費者身分：透過識別代理中介環境中的回流消費者，實現個人化參與和忠誠度保留。

為了進一步加強信任，Mastercard 正積極參與 FIDO Payments Working Group，以界定如何使用可驗證憑證（Verifiable Credentials）來安全地驗證代理人與消費者之間的互動。這些憑證易於攜帶、保護隱私，並符合全球標準，可確保消費者的身份和意圖在各方之間得到可靠的驗證。

Mastercard 對代理式商務的願景並非孤立地建立。我們正與業界的主要廠商合作，以確保代理式商務有一致、統一的方法，且可擴充、安全並廣泛採用。

例如，我們與 Cloudflare 合作，支援 Mastercard Agent Pay 中的 Web Bot Auth。Web Bot Auth 以 IETF RFC 9421 標準為基礎，提供可擴充、不需編碼的方法，以加密方式驗證代理身份。透過將 Web Bot Auth 通訊協定納入 Mastercard 的 Agent Pay 商戶規範並加以擴充，數百萬接受 Mastercard 的商戶將能夠輕易地識別可信的代理流量、支援認可的消費者體驗，並安全地接受付款，而信任、安全性與互通性則是其核心。

此外，我們也與受理合作夥伴攜手合作，協助客戶無縫採用 Mastercard 的 Agent Pay 受理架構。

這些合作夥伴關係有助於塑造一個未來，在這個未來，代理式商業不僅是可能的，而且是值得信任和無處不在的。

隨著人工智慧代理的能力與自主性愈來愈高，信任、透明度與互通性的需求變得至關重要。Mastercard Agent Pay 和我們的商家接受架構是邁向未來的大膽一步，讓商家和消費者都能放心、安全地與人工智能代理合作。

萬事達卡透過今天設定的標準，確保明天的商業建立在信任的基礎上。