Visa、萬事達卡與螞蟻共推 AI 代理支付 KYA 框架，北京發布金融 App 需雙重授權標準

Visa、萬事達卡（Mastercard）與螞蟻國際（Ant International）於 9 月 10 日宣布合作建立可互通的「Know-Your-Agent」（KYA）框架，為 AI 代理代客付款制定驗證標準。該框架將整合 Visa 的 Trusted Agent Protocol、Mastercard 的 Verifiable Intent 及螞蟻的 Agentic Mobile Protocol，讓代理連結至經驗證的操作者。未來若代理已在螞蟻系統註冊，即無須向 Visa 或 Mastercard 重複註冊；三方也將透過新加坡金融管理局（MAS）的 BuildFin.ai 平台推進共同做法。 針對 AI 代理的金融安全，北京金融科技產業聯盟亦於 8 月 27 日發布首個《智能體技術金融應用安全要求》團體標準。該標準由北京國家金融科技認證中心牽頭，聯合中國工商銀行、中國銀聯及華為、螞蟻集團等機構制定。 標準明確要求「雙重授權」：手機端第三方 AI 代理必須同時獲得用戶與金融機構授權，否則不得利用系統權限自動化讀取或操作金融 App 的 GUI 介面，且透過麥克風、截圖、螢幕錄影或共享螢幕獲取資料時，須遵守被調用方的安全策略。此規範起因於 2025 年 12 月一款 AI 手機助手發售後，因透過讀取螢幕與模擬點擊繞過官方介面，導致多款銀行 App 登入異常與支付受阻，最終被迫下架金融操作功能。