谷歌近日正式推出代理支付协议(AP2),一项专为人工智能驱动交易设计的开放安全标准。目前已有超过60家行业领军企业表态支持,涵盖科技、金融与安全领域,包括 Adobe、Mastercard、PayPal、Coinbase、Salesforce、Okta、Confluent 及 1Password 等。
AP2的核心在于构建一套可验证、可追溯的数字授权体系。用户通过签署数字合同——即“意图授权”和“购物车授权”,允许AI代理在明确范围内执行查找商品或完成付款操作。这一机制确保商家能确认代理行为是否符合用户真实意愿,有效防范未经授权的交易风险。
AP2兼容多种主流支付手段,包括信用卡、稳定币以及实时银行转账,打破不同平台间的支付壁垒。该协议基于现有技术如 Agent2Agent (A2A) 和模型上下文协议 (MCP) 进行扩展,旨在打造跨系统、跨生态的统一交易框架,提升AI代理在电商、服务采购等场景中的可用性与可信度。
AP2支持两类典型用例:一是实时购买流程,用户先发出“意图授权”以搜索商品,再通过“购物车授权”完成支付;二是委托任务模式,用户可预先设定价格上限、时间窗口等条件,一旦触发自动生成支付授权,无需再次审批,大幅提升效率。
尽管技术架构清晰,但业界仍关注责任归属问题。谷歌强调,所有授权行为均被记录并可审计,但在复杂交互中,如何界定系统故障或误判的责任,仍是待解难题。
为促进广泛落地,谷歌已将AP2的规范文档、参考实现代码及示例部署于公共 GitHub 存储库。此举有助于开发者快速集成,并推动更多机构参与测试与反馈。未来,随着更多合作伙伴接入,谷歌计划持续更新协议功能,增加对新兴支付形式的支持。
