FIS：AI 代理发起支付时，银行必须验证“谁在授权”

支付处理商 FIS Global 成为首家公开为“代理授权”问题定调的头部支付处理机构。据 Forkast News 报道，FIS 认为当 AI 代理代替用户完成支付时，银行必须能够判断究竟是哪个代理在使用凭证、它被授权做什么，以及这笔交易是否符合最初的授权范围。

这一表态之所以值得注意，是因为处理层位于商户与发卡行之间，能同时看到交易的两端。FIS 产品管理高级副总裁 Troy Mann 指出，虽然目前由代理驱动的支付量还很小，但已经存储支付凭证的消费者，实际上正处于一个为代理式交易重建的生态之中。

问题的核心在于，金融体系缺少一套通用的方式去认证机器的权限。人刷卡时意图通常清晰，而代理行动时，意图往往埋在代码里，或被多层自动化遮蔽。用 Mann 的话说，意图必须被表达出来，也必须被捕获。

与行业多年来追求的“无摩擦支付”相反，FIS 提出在机器主导消费的场景下要重新考虑对速度的执着。Mann 认为，一点点摩擦并不是坏事。

具体方案是：不让代理直接使用标准凭证，而是为代理式商务专门发行虚拟卡，并内置限制，例如交易金额上限、指定商户以及明确的时间窗口。

真正的难点在数据碎片化。关于意图、授权和交易本身的信号，散落在商户、代理平台、支付网络和发卡行各处。令牌化虽然是安全架构的重要一层，但 Mann 指出它只解决了问题的一部分；如果不能把意图数据贯穿整个支付生命周期传递下去，处理方基本等于盲飞。

FIS 目前正与金融机构合作，识别代理式交易、应用差异化的欺诈评分，并把新的信号纳入支付生命周期，策略上采取“爬、走、跑”的渐进路线，让人继续参与意图和授权的建立。

这一设想仍有现实前提：即便处理方建成了新的授权框架，效果很大程度上仍取决于代理平台自己提供的数据质量。如果代理无法向处理方清楚传达它的授权范围，或者商户系统没能把这一意图信号继续传递，再精密的虚拟卡控制也难以阻止未授权或错误的支出。