Trust Stamp 推出 Knowing Consent：AI 代理发起交易前需本人活体认证

生物识别公司Trust Stamp在11月12日推出了一套名为Knowing Consent的生物识别授权系统，让银行在处理由AI代理发起的金融交易之前，先核验客户本人的身份。据Biometric Update报道，这套机制的重点不在于阻止代理访问账户，而在于把访问权限和某一笔具体交易的授权区分开。

在传统模式中，用户一旦把账户凭证或访问授权交给第三方代理，就很难在单笔交易层面再加一道确认。Knowing Consent的做法是：客户先完成生物识别注册，生成个人身份令牌；当AI代理发起需要审批的交易时，代理或金融机构都可以触发一次授权请求。

客户会通过短信、电子邮件或推送通知收到提示，并提交一张实时的生物识别自拍。Trust Stamp通过生物特征比对、活体检测和反欺骗检查，确认在授权请求发生时，注册的账户持有人确实在场。

授权界面会在客户完成验证前展示具体交易及其明细，把这次认证与那一笔操作绑定起来。这一点很关键：它让同意从笼统的账户授权，变成了针对金额、收款方和用途的可追溯确认。

落地方式上，金融机构可以通过现有的Orchestration Layer集成，也可以只用一次API调用接入。首席执行官Gareth Genner表示，在现有身份认证与交易政策之下，该系统可以在数天内完成部署。Trust Stamp称目前已有超过100家金融机构接入其Orchestration Layer。

配套的知识产权动作也在同步推进：公司在11月11日就该流程提交了美国临时专利申请，编号为64/195,409，作为其现有专利组合的补充。此前Trust Stamp已推出面向高价值、高风险交易的Trusted Authentication，此次相当于把类似的生物识别确认延伸到代理发起的交易场景。

这一产品出现的背景是，美国多家大型银行出于凭证共享和未授权交易的担忧，已经限制第三方AI代理访问客户账户；iProov等厂商也在推进类似的人类在场批准规范。随着代理开始代替人操作资金，谁有权按下确认键，正在成为金融AI落地的核心合规问题。