近日,京東正式發佈智能體自主支付協議(Agent Autonomous Payment Protocol,簡稱A2P2),這是國內首個面向智能體自主支付場景設計的系統性協議,標誌着AI支付從概念探索進入標準化框架階段。
該協議首次將智能體支付自主能力劃分爲L0至L5六個等級。其中L0代表完全由用戶逐筆確認支付,而L5則爲智能體完全自主完成支付決策與執行。京東在設計中重點聚焦L3與L4兩個中間階段:L3允許智能體在單一任務範圍內自主發起支付請求,但需在用戶設定的邊界條件內由系統裁決是否放行;L4則進一步擴大授權範圍,只要金額、場景及用戶規則符合預設條件,智能體即可獨立完成支付執行。
在安全機制方面,A2P2協議引入“ARI(智能體運行時身份)”機制,在支付瞬間同步綁定真實用戶、智能體身份以及運行時環境三方信息,並進行實時校驗,以確保支付責任可追溯、執行主體唯一且運行環境可信,從源頭降低身份僞造與惡意調用風險。
同時,協議設計了“資金載體”隔離結構,將智能體操作與用戶主賬戶完全隔離。系統爲智能體分配獨立受限賬戶,並對金額上限、使用場景、有效期限及收款方等進行硬性約束,即使智能體被惡意控制,也無法突破權限訪問主賬戶。用戶可實時查看各智能體資金使用情況,並隨時撤銷授權。
在交易完成後的結算與審計層面,A2P2將支付結果與任務委託憑證、ARI身份信息、執行決策與令牌進行綁定,形成完整證據鏈,並引入“存證鏈”機制統一記錄關鍵事實,以解決傳統系統中支付信息分散、審計不完整的問題,從而實現AI交易的可驗證、可追溯與可審計。
業內普遍認爲,A2P2協議的推出意味着智能體支付正在從產品級能力走向基礎設施層標準,未來或將成爲AI商業化閉環的重要底層協議之一。
