京东近日正式推出国内首个专为智能体自主支付设计的协议——Agent Autonomous Payment Protocol(京东A2P2协议)。该协议通过构建分级授权体系与多重安全机制,首次系统性解决了智能体在支付场景中的自主决策与风险控制难题,标志着人工智能在消费领域的应用迈入全新阶段。
协议创新性地定义了L0至L5六级支付自主化标准,其中L3至L4等级成为核心应用场景。在L3阶段,智能体可在单任务框架内自主发起支付请求,系统依据用户预设的边界条件进行实时裁决;L4等级则进一步赋予智能体条件授权能力,当支付金额、场景、对象等要素符合预设范围时,系统将自动完成交易验证。例如用户下达"用不超过200元订购鲜花"指令时,系统会通过"任务委托凭证"将自然语言转化为可校验的数字指令,在扣款前自动核对金额、品类及收款方信息,若检测到300元的花束订单将立即终止交易或触发人工确认。
针对智能体运行时的身份认证难题,协议首创ARI(智能体运行时身份)机制,在支付瞬间完成真实用户、智能体版本及运行环境的三方绑定。当智能体发起扣款请求时,系统会同步验证三个关键条件:交易责任归属、授权版本唯一性及设备环境安全性。若检测到智能体被恶意程序劫持,ARI机制将立即阻断异常交易并锁定运行环境。
在资金安全防护方面,协议设计了"专用账户"隔离体系。用户主账户资金与智能体支付通道完全隔离,所有交易均通过独立设置的专用账户完成,该账户设有金额上限、使用场景、有效期限及收款方白名单等多重限制。即便智能体遭受攻击,攻击者也无法突破隔离层触达用户主账户资金。用户可通过移动端实时查看每个智能体的资金使用明细,并可随时调整授权范围或终止服务。
为解决交易追溯难题,协议在支付结算层构建了证据闭环系统,将每笔交易与任务委托凭证、ARI身份信息、决策裁决记录及执行令牌强制关联。针对传统日志系统信息分散的问题,引入"存证链"技术作为统一事实锚点,通过区块链技术实现交易数据的不可篡改存储,确保每笔AI交易均可验证、可追溯、可审计。当发生交易争议时,系统可快速调取完整证据链进行事实还原。
