在2026 Inclusion·外滩大会AI支付论坛上，蚂蚁集团正式推出面向智能体（Agent）商业活动的信任基础设施APASS，旨在为AI参与真实商业场景提供身份认证与行为风控的双重保障。这一创新系统基于KYA（Know Your Agent）理念构建，通过动态身份核验、意图安全监测和可信存证技术，解决智能体从“工具”向“行动者”转型过程中的信任难题。
传统互联网信任体系围绕“人-账号-平台”展开，但智能体的自主决策能力使其突破了被动执行指令的范畴。蚂蚁集团AI支付安全负责人陈树鹏指出，当智能体开始代表用户或企业完成搜索、采购、支付等商业行为时，行业需要回答三个核心问题：协作方是谁、代表何方主体、当前行为是否可信。APASS通过四项核心能力构建信任链条：在身份层面采用静态身份、运行时身份、责任主体身份三层模型，结合六维持续核验机制；在行为层面实施交易前授权核验、交易中动态风控、交易后证据留存的全流程管理。
市场研究机构Gartner预测，到2028年90%的B2B采购将通过AI智能体完成，涉及超15万亿美元交易规模。这种变革倒逼商业信任机制升级——从单一身份认证转向全生命周期信任管理。APASS系统已实现百万级智能体接入，其中11万个处于活跃状态，覆盖442家服务提供商，支持独立助理、生产力工具、硬件终端、商户服务等多元场景。开发者通过标准化接口即可将信任能力嵌入服务调用、业务办理等环节，避免重复开发安全模块。
在生态共建方面，阿里巴巴、理想汽车、联想、OPPO等50余家机构加入IIFAA智能体可信生态计划，共同推进联盟标准制定。国际协议对接取得突破性进展：Alipay+ AMP、Mastercard可验证意图协议及Visa智能体可信协议形成KYA互联互通框架，为跨境商业场景中的智能体协作提供技术支撑。蚂蚁集团将支付宝积累的交易信任经验延伸至智能体领域，实现从“人与人信任”到“Agent间信任”的范式转变。
技术架构上，APASS突破传统“验ID”模式，构建覆盖身份、授权、意图、行为的四维信任矩阵。例如在跨境支付场景中，系统可实时核验智能体代表的企业资质、用户授权范围，并通过行为分析模型识别异常交易意图。这种动态信任机制既保障商业效率，又建立责任追溯链条，为AI大规模参与经济活动奠定基础。随着智能体从辅助工具进化为商业主体，可信基础设施正成为AI新经济的关键支撑要素。
