美国运通推出一套框架，防止 AI 智能体进行未经授权的购买

# Amex 推出防止 AI 智能体进行未经授权购买的框架 | TechCrunch 来源：https://techcrunch.com/2026/10/13/amex-introduces-a-framework-to-prevent-ai-agents-from-making-unauthorized-purchases/ 个人 AI 智能体正越来越多地代表用户进行交易，但鉴于大型语言模型的非确定性，AI 机器人很容易做出不该做的事。在这种情况下，这意味着 AI 可能出错，进行未经授权的交易。 为提前应对这一问题，美国运通正在推出一套新框架，旨在 AI 智能体完成交易前，记录并验证客户的购买意图。 Amex 表示，其理念是应当有一种方法，确保客户的购买指令贯穿交易的整个生命周期，从购买环节到后续的所有流程。 这套框架名为“意图智能框架”（Intent Intelligence Framework），公司希望它能成为 AI 驱动交易的行业标准。 “这些新型交易将涉及消费者、商家和智能体，”Amex 智能体合作与战略副总裁 Hannah Bozian 在接受 TechCrunch 采访时解释道。她表示，公司希望确保智能体交易依然“顺畅、可信且安全，符合我们持卡会员的预期”。 此次框架发布之前，公司已于 4 月推出 Amex 智能体商务体验（Agentic Commerce Experiences），即 ACE 开发者工具包，其中包含多项服务，如今也纳入了意图框架。 Amex 表示，目前尚未发现智能体商务导致交易争议增加，但随着这类商务规模扩大，公司希望主动开发相关技术。部分原因在于，消费者已表明他们愿意尝试智能体商务。 公司告诉 TechCrunch，在近期的一份 Amex Trendex 报告中，66% 的受访美国消费者表示，他们很可能使用 AI 智能体来查询产品或服务的最优惠价格；61% 表示，他们很可能在未来 12 个月内使用 AI 获取产品或服务推荐。 首先，Amex 的新意图框架从 Create Intent API（创建意图 API）开始，记录客户的购买指令，以及客户可能在请求中提出的其他限制条件，例如商家名称、最高预算和其他产品偏好。Bozian 表示，收集这一意图的方式可能因所使用的 AI 模型而异，但计划是让这套框架足够灵活，能够支持所有智能体商务模型。 随后，客户验证自己的身份，并确认智能体记录的意图。 接下来，系统会创建代表该意图的唯一标识符 Intent ID（意图 ID），以及包含客户主要限制条件的 Proof of Intent Token（意图证明令牌）。这个令牌用于获取安全的数字支付凭证，智能体在结账时将使用该凭证，而非客户真实的信用卡号。Amex 表示，这样既能保障购买安全，也能确保购买行为符合客户授权智能体执行的事项。 Amex 表示，这个意图 ID 和令牌也可用于交易流程中的不同环节，帮助企业管理欺诈防范和争议解决等事务。 “我们的方法与其他公司的实现方式不同，因为它在交易流程中更早地引入意图。这一点很重要，因为它有助于在风险发生之前降低部分风险，”Bozian 说。她举例说，客户要求智能体购买一双 9 码的白色耐克运动鞋，但智能体提交的却是购买阿迪达斯鞋子的请求。在这种情况下，Amex 可以阻止交易完成，因为智能体犯了错误。 Bozian 还指出，尽管如今许多智能体会在购买前征求客户同意，但 Amex 预见，未来在某些情况下，智能体可能会更加自主地行动。例如，消费者可能允许自己的智能体再次订购厨房纸巾或卫生纸等家庭日用品——对于这些品类，真正的限制条件只有价格和规格，而非商家或品牌。在这些场景中，让技术参与流程并执行额外检查，以确保交易符合客户的意图，是合理的做法。 她指出，记录哪个智能体在何时获得了哪些授权，也有助于处理智能体代为交易时涉及的欺诈问题。 Amex 已经在与支付生态系统中的合作伙伴讨论实施 ACE，内容包括含有 Amex 支付凭证的智能体令牌，以及开发者工具包的其他部分。 公司表示，计划随着智能体商务生态系统的发展，积极推进 ACE 的进一步开发。 *10 月 13 日，在 TechCrunch Disrupt 2026（https://techcrunch.com/2026/07/24/techcrunch-disrupt-2026s-new-smart-money-stage-explores-fintech-payments-ai-and-everything-between/）的行业舞台上，美国运通智能体合作与战略副总裁 Hannah Bozian 将更详细地介绍公司的新“意图智能框架”，以及它对智能体商务领域的意义。* *当您通过我们文章中的链接购买商品或服务时，我们可能会获得少量佣金（https://techcrunch.com/techcrunch-affiliate-monetization-standards/）。这不会影响我们的编辑独立性。*