智能体开始大规模花钱，支付网络还没认得它们
9 月 22 日，企业身份与风险基础设施公司 Baselayer 宣布完成 3500 万美元 A 轮融资，M13 领投，Torch Capital、Picus Ventures、Afore Capital 以及 Socure 的 Matt Thompson 跟投，估值未披露。与融资同步，公司上线 Agentic Identity Suite——一套面向智能体商务的信任层，外加一个智能体反欺诈联盟。
时机不是巧合。过去一年的数据把缺口摆在了明面上：Stripe 六月披露，其 API 上七成的数据访问命令已来自 AI 智能体；Visa、Mastercard、American Express 相继推出智能体商务协议；Shopify 把智能体销售渠道设为约百万商户的默认配置。请求侧和受理侧都在狂奔，但金融机构的风控体系是为人和企业建的——它认得账户背后的人，认不得替人下单的自主软件。Baselayer 把这个问题拆成三问：这个智能体代表谁、是否获得授权行动、对面那个智能体能不能信。
从验企业到验智能体，顺水推舟的一步
Baselayer 的底子是一家做企业身份验证的公司：2024 年由机器学习研究者 Timothy Hyde 与风控老兵 Jonathan Awad 创立，目前服务 2300 多家金融机构与支付公司，按厂商口径约每五家美国金融机构就有一家在用其验证企业与识别风险，累计帮客户避免超过 10 亿美元的欺诈损失。Agentic Identity Suite 的逻辑是把同一张网络的验证对象从企业延伸到智能体：既有网络负责判断「这家企业可不可信」，新增的套件负责判断「代表它行动的智能体是谁、权限边界在哪」；反欺诈联盟则让欺诈信号在网络内共享，而不是各家机构各自为战。
放到行业坐标里看，这条路线与本站此前写过的蚂蚁国际 KYA 智能体身份框架正好构成两个方向：平台侧自建身份规则，和金融机构侧的第三方验证网络。Baselayer 押的是后者——信任这种东西天然带网络效应，接入的机构越多，智能体的信用档案越完整。
给买家的启示：问题从「能不能用」变成「敢不敢放」
这笔融资对企业的参考价值，不在于又一家安全相关公司拿了钱，而在于采购清单上多了一类新角色。过去选型问的是智能体能不能完成任务；当智能体替你下单、付款、调供应商接口时，问题变成对面的智能体是谁家的、出了欺诈谁兜底、两家机构的智能体互相验证走什么协议。反欺诈联盟机制尤其值得留意：欺诈信号共享是支付行业几十年沉淀下来的老办法，把它搬到智能体交易上，等于行业默认了智能体欺诈会成规模出现——这本身就是一种预期管理。短期内这套基础设施的渗透速度取决于卡组织与收单银行的态度，若三大卡组织的智能体协议未来把「可验证的身份层」列为受理条件，这类信任层供应商就从可选项变成必选项。
需要保留的疑问也不少：五分之一、十亿美元等关键数字均为厂商口径，未见独立审计；信任层的价值依赖两边同时接入，冷启动阶段难免鸡生蛋的循环；监管层面对智能体身份尚无统一要求，互操作标准由谁定仍无答案；融资金额之外的条款、收入结构与客户名单细节，目前官方及行业暂未披露更多细节，后续将持续跟进迭代动态。可以确定的是，当智能体交易量逼近可感知的量级，谁来充当交易对手之间的可信第三方，已经从学术讨论变成了融资市场上的真金白银。