KYA(了解你的智能体)
| 分类 | 🧠 基础概念 |
| 阅读时间 | ⏱️ 14 分钟 |
| 更新时间 | 📅 2026-09-28 |
| 条目编号 | ENC-CONCEPT-26-kya |
关键要点 ✦
- KYA 把传统金融的「了解你的客户」问题扩展为:替客户行事的智能体是谁、被授权做什么、是否仍在授权范围内行事。
- 2026 年 9 月 10 日,蚂蚁国际、万事达卡与 Visa 宣布启动 KYA 互操作框架合作,探索在三家各自的智能体协议之间互认信任信号。
- 框架三大支柱:跨网络运营方可追溯、共享认证要求、持续交易监测。
- 落地载体:经新加坡金管局(MAS)召集的 BuildFin.ai 平台推进,并沿用 SAFR(智能体金融运行时保障)框架。
- 国内同步推进:中国支付清算协会《智能体支付应用自律公约》要求会员单位基于 KYC 探索建立 KYA 机制;智能体身份管理相关国家标准化指导性技术文件已立项。
- 据麦肯锡研究预测,到 2030 年 AI 智能体将编排 3 万亿至 5 万亿美元的全球消费者商务,KYA 是这一趋势的信任底座之一。
从 KYC 到 KYA:智能体成为交易参与者
当智能体从「给建议」走向「替用户下单付款」,支付行业面临一连串新问题:如何确认智能体真实可信、如何证明它执行的是用户真实授权的意图、交易出错后如何回溯责任。据每日经济新闻 2026 年 9 月对外滩大会圆桌论坛的报道,万事达卡首席产品官以电子商务的演进的类比指出:电子商务之所以普及,不只靠支付技术成熟,更依赖身份认证、交易规则、争议处理与消费者保护等配套机制逐步建立——智能体交易正在经历相似过程。
在同一报道中,蚂蚁集团管理层将这套信任体系概括为授权、身份、智能体能力评估、资金安全以及可追溯、可审计机制几个方面,并指出过去互联网交易主要强调 KYC 与 KYB(了解你的商家),智能体进入交易后还需建立 KYA。
三家卡组织为何走向互操作
据 Business Wire 联合新闻稿,蚂蚁国际、万事达卡与 Visa 此前各自推出了智能体信任协议:Visa 的 Trusted Agent Protocol、万事达卡的 Verifiable Intent、蚂蚁国际的 Agentic Mobile Protocol。2026 年 9 月启动的 KYA 互操作框架合作,目标是基于共同原则简化智能体跨网络的入驻与身份识别,同时保留各网络自己的验证与决策流程。
对服务提供商、智能体平台与市场而言,跨网络互认信任信号可以减少重复的身份验证与集成成本,缩短新服务的上线时间。这一合作被定位为探索性工作,据 TechNode 等媒体报道,目前尚未发布技术规范、试点规模或实施时间表。
KYA 的三大机制支柱
根据联合新闻稿,KYA 合作围绕三点展开。其一是跨网络运营方可追溯:每个智能体都关联到一个经验证的操作者、持卡人或企业组织,使智能体行为可以清晰归因。其二是共享认证要求:每个智能体按约定的安全与行为标准接受评估,确保其按预期运行。其三是持续交易监测:结合身份信号与交易信号对智能体进行持续监测与评估,支撑动态的认证决策。
这一合作依托 BuildFin.ai 平台推进——它是新加坡金管局(MAS)召集的行业平台,用于汇聚金融机构、技术提供方与研究人员发展负责任的 AI 金融方案;相关工作并沿用 MAS 的 SAFR(Safeguards for Agentic Finance at Runtime)框架。
与既有概念的关系
KYA 与本站已收录的多个词条构成互补的信任栈:与「Agent 非人类身份治理(NHI)」相比,NHI 治理关注企业内部非人类身份的全生命周期管理,KYA 则聚焦支付网络与商务场景中智能体的身份认证与信任传递;与「ACP」「AP2」等支付授权协议相比,KYA 提供身份信任层,授权协议提供授权证据层,两者叠加才能回答「谁在交易、被授权做什么」;与「Agent 可观测性」相比,可观测性解决运行时行为遥测,KYA 的持续监测则把身份与交易信号用于认证与风控决策。
局限与挑战
KYA 目前仍处于早期探索阶段:三家公司的合作尚未发布可实施的技术规范,责任划分、跨网络数据共享、争议处理机制等问题仍待解决;国内 KYA 机制亦以行业自律公约与标准立项的形式起步,具体落地细则尚在推进中。目前官方及行业暂未披露更多细节,后续将持续跟进迭代动态。
🎯 应用场景
✅ 最佳实践
- 先将智能体关联到经验证的主体(个人或机构),再放行交易权限
- 授权范围按最小化原则设计:预算上限、商户类目、有效期等约束前置声明
- 对智能体行为做持续信号监测,并支持随时暂停或吊销认证
- 保留完整的授权与执行链路记录,作为争议处理与责任追溯的依据
🔮 未来展望
随着智能体从推荐走向交易,KYA 有望与 AP2 等授权协议、NHI 身份治理共同构成智能体商务的信任栈;三家卡组织的互操作合作目前仍处探索期,技术规范与认证细节尚未公开,后续将持续跟进迭代动态。