你还在让AI帮你写周报，海外已经开始让AI**替你付款**了。2025年9月起，OpenAI、Google、Stripe、Coinbase、Mastercard、PayPal在30天内连续甩出三套“代理支付协议”，ChatGPT里直接挂上了Buy按钮；11月亚马逊给Perplexity发律师函，把这场仗彻底摆上台面。中文圈还在讨论“AI导购”，海外的收银台已经开始换主人。这篇文章拆清楚三件事：三大支付协议到底在抢什么、平台和Agent为什么撕破脸、跨境卖家和开发者现在能抢到什么时间差红利。 ## 一、收银台保卫战：三大协议卡位实录 先看牌桌上的三家，全部发生在2025年9月前后，动作快得像约好的： **1. ACP（Agentic Commerce Protocol）—— OpenAI × Stripe** 2025年9月29日，OpenAI官宣Instant Checkout上线ChatGPT（美区先行）：你在对话里问“有没有适合扁平足的跑鞋”，回答里直接出现商品卡片和Buy按钮，点一下，ChatGPT通过协议替你向商家系统下单，**商家自己发货和售后**。Etsy卖家首批接入，Shopify商家陆续跟进。底层是他们和Stripe联合推出并开源的ACP规范。据TechCrunch等媒体报道，OpenAI会向商家按交易收费，费率因类目而异——注意，这是ChatGPT第一次从“给你链接”变成“替你成交”。 **2. AP2（Agent Payments Protocol）—— Google 领衔** 2025年9月中旬，Google联合60多家机构官宣AP2，名单里赫然是Mastercard、PayPal、American Express、Adyen、Coinbase、Checkout.com这些支付基础设施巨头。AP2解决的是最要命的问题：**凭什么证明是用户本人让AI买的？** 它引入“授权凭证（mandate）”机制——用户授权、交易意图授权、真实性凭证，一条链路留痕。卡组织敢站台，就是因为凭证体系能接回现有的拒付（chargeback）和风控流程。 **3. x402 —— Coinbase 的稳定币暗道** HTTP协议里有个1997年定义但一直没人用的状态码：402 Payment Required。Coinbase把它捡起来做成了机器间付款协议，用USDC结算，AI Agent之间可以按次、按API调用微支付。AP2官宣时明确兼容x402——也就是说，大协议和小协议已经在互相递梯子。 再补一句：Visa（Intelligent Commerce，2025年4月）和Mastercard（Agent Pay）更早就开始布局“给Agent发卡”，卡组织谁都不敢缺席。 三家协议对比： | 维度 | ACP | AP2 | x402 | |---|---|---|---| | 牵头方 | OpenAI + Stripe | Google + 60余机构 | Coinbase | | 结算介质 | 传统支付渠道 | 卡组织/钱包体系 | USDC稳定币 | | 核心卖点 | 对话内即买，开源规范 | 授权凭证链，责任可追溯 | 机器间微支付原生通道 | | 最适合谁 | 商家（吃ChatGPT流量） | 支付方/银行/风控 | Agent间自动化交易 | ## 二、亚马逊发律师函：平台和Agent的第一次正面冲突 2025年11月，事件升级。亚马逊向Perplexity发出停止函，要求其Comet浏览器停止代理用户在亚马逊下单；Perplexity不但没停，还公开发文回怼，称亚马逊“保护的是广告收入而不是用户”。亚马逊的立场很明确：第三方Agent代下单必须获得平台明确许可，这和几十年前封杀比价爬虫是同一条逻辑线。 这事在HN和科技媒体上吵成了三派： | 立场 | 代表方 | 核心论点 | |---|---|---| | 支持Agent | Perplexity、部分开发者 | Agent是用户授权的数字分身，拦截它就是拦截用户本人；平台不能既想吃AI流量又封AI入口 | | 支持平台 | Amazon、依赖广告位的电商 | Agent绕过页面=绕过推荐位、广告、会员体系；出纠纷时履约售后责任说不清 | | 中立观察 | 分析师、支付方 | 打不出胜负，最终靠“协议+授权凭证”解决——这正是AP2这类东西存在的意义 | 看懂了吗？**第一场架的真正输赢，不在法庭上，在协议标准里。** 谁的协议成为事实标准，谁就是下一个支付宝/VISA级别的存在。这才是Google拉60家机构站台的真正原因——标准之争，人多就是赢。 ## 三、安全派当头一棒：AI被诱导下单了怎么办 便利派的狂欢里，安全派泼了三盆冷水，每一盆都值得记下： **第一盆：提示词注入下单。** 据多家安全媒体报道，安全研究者已演示：恶意网页可以给浏览型Agent下暗令，让它“顺手”改收货地址或下单。人眼看是折扣页，Agent看是指令。这是购物Agent最现实的攻击面。 **第二盆：凭证伪造。** AP2的授权凭证如果被仿冒，“用户授权”就形同虚设。这也是为什么卡组织坚持把交易拉回自家风控体系，而不是让Agent自证清白。 **第三盆：监管已在路上。** 自动扣款需显式授权是多地监管的既有红线，Agent代付大概率会被纳入同一框架。美国和欧盟的监管机构对“AI自动交易”都已表态关注（具体新规截至发稿未见落地，属持续跟踪项）。 反方观点也有意思：有安全工程师认为，Agent全链路留痕反而**比人类手滑更可控**——人类被盗刷只靠事后对账，Agent每一笔都有凭证可查。这个论点在HN上拿了不少赞。 ## 四、整条链路长什么样 ```mermaid flowchart TD A["用户：帮我买双跑鞋"] --> B["购物Agent检索商品"] B --> C["商家商品feed"] C --> D["Agent出报价单"] D --> E["用户授权确认"] E --> F["生成授权凭证"] F --> G["ACP代下单"] F --> H["AP2凭证走卡组织"] G --> I["支付网络扣款"] H --> I I --> J["物流履约与售后"] ``` 而亚马逊和Comet那场冲突，本质是这条链路里“商家自建Agent”那一环被平台掐断了： ```mermaid sequenceDiagram participant U as 用户 participant P as Comet浏览器 participant A as Amazon U->>P: 帮我下单买日用品 P->>A: 代理登录并结账 A-->>P: 判定代理流量拦截 Note over P,A: 律师函与公开互怼 ``` ## 五、对中国读者的四条时间差红利 **跨境卖家**：ChatGPT的收银台已经开了，国内多数平台还停在“AI导购”阶段，交易协议层尚未开闸——这就是时间差。具体动作：Shopify店铺检查商品feed的GTIN、库存、物流时效字段完整度，Agent选品逻辑和搜索引擎爬虫完全不同，**结构化数据质量直接决定你能不能被选中**。 **开发者**：ACP规范开源，新码市出现——给商家做Agent-ready商品数据改造、给x402做收款中间件、给AP2写行业mandate模板。对照参考：海外“搭工作流卖钱”的接单市场已被验证过一轮，支付协议是下一个。 **普通用户**：想先体验“对话即下单”，Perplexity的Buy with Pro（限美区账号）是最低门槛的入口。别急着绑主卡，见下面的风险提示。 **投资人/从业者视角**：盯协议联盟名单的扩容速度。当某家中国跨境平台的商品feed出现在ACP案例页里，就是行业信号。 ## 六、风险提示（必读） 1. **别绑主卡**。给任何Agent用虚拟卡或单次额度卡，出事损失可控。 2. **看清平台条款**。用Agent在亚马逊等平台代下单，账号可能被判机器人代购封号——Perplexity用户已经在承担这个风险。 3. **收货地址和默认支付方式定期检查**。提示词注入攻击的第一个动作往往是改这两项。 ## 信息差总结 | 你可能知道的 | 你可能不知道的 | |---|---| | AI能帮你比价、写测评 | ChatGPT已能直接下单成交，商家按交易付费 | | 支付就是绑卡收款 | AP2在给“AI代付”建授权凭证链，卡组织60余家站台 | | 稳定币只是炒币工具 | x402把HTTP 402变成机器间付款通道，Agent互付微额 | | 电商大战是补贴大战 | 下一场是收银台归属权大战，协议标准定生死 | | 提示词注入=让它说胡话 | 已进化到诱导Agent真实下单、改地址 | ## 行动指南 1. **今天（30分钟）**：打开 agenticcommerce.dev 通读ACP规范，重点看商品数据字段要求——这是所有商家的入场券。 2. **本周**：Shopify/独立站卖家逐项补全商品feed结构化字段；跑一次Google Merchant Center验证作对照。 3. **周末（2小时）**：开发者clone AP2的官方示例仓库，本地跑通一次mandate授权流程，比读十篇分析有用。 4. **订阅**：Google Alerts加上"agentic commerce"和"AP2 protocol"两组关键词，每周一次邮件推送，跟进监管落地。 5. **体验**：有美区账号的话，用虚拟卡走一次Instant Checkout全程，感受链路里每一步的确认交互——未来你会照着它设计国内方案。 --- **参考来源**（以下为官方站点与规范站，本环境搜索通道受限，具体路径请以站内检索为准）： 1. OpenAI官方博客：Instant Checkout发布公告 — openai.com/blog 2. Agentic Commerce Protocol官方规范站 — agenticcommerce.dev 3. Google Cloud官方博客：AP2协议发布公告 — cloud.google.com/blog 4. x402协议官网 — x402.org 5. TechCrunch、The Verge对Amazon与Perplexity之争的追踪报道 — techcrunch.com / theverge.com --- > 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护。 > 聚焦5G/6G核心网、3GPP标准、AI工具实战。知识星球「51学通信」提供深度技术答疑和行业洞察。 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。