AI替下单付款的时代，正式有了“规矩”：自律公约实施两周，先把这五笔账算清

8月底新华社报道，AI在支付领域的应用日趋活跃，多家机构密集推出AI支付产品。新华社就在报道发出前4天，8月24日，中国支付清算协会印发《智能体支付应用自律公约》，自发布之日起实施——国内第一份专门管"AI替你花钱"的行业规则落地了。澎湃新闻

一边是AI越来越能干：WorkBuddy里说一句"附近有什么好吃的团购"，从选品、下单到支付能一气呵成。另一边是社区里反复出现的犹豫：微信公众号里"AI抢着管你的钱包！说句话就能付款你敢用吗？“这样的标题连着冒出来好几个。微信公众号吵归吵，公约落地之后，很多问题的答案其实已经变了。这篇不站队"用还是不用”，只把五笔账算清——每笔账都对应你现在钱包里一个具体的设置项。

第一笔账：AI现在到底拿到了多大的"花钱权限"？

很多人最怕的画面是：AI半夜偷偷给自己充会员。公约把智能体支付的发展分成三个阶段：智能体辅助支付、预设条件下智能体自主支付、泛条件智能体自主支付，并要求在智能体自主发起支付交易的应用落地实施前，会员单位向中国支付清算协会报备。每日经济新闻

规则的前提也写得很死：利用大模型等人工智能技术，在用户授权前提下，根据用户真实意思表示，使用智能体与电子商务等数字服务进行交互，发起和执行支付指令。澎湃新闻翻译一下：你今天用的所有"AI代付"，包括微信AI专属卡买团购、支付宝里一句话点单，全都还停留在第一阶段"辅助支付"——每一笔都得你本人点头。据媒体梳理，目前全行业AI支付安全体系在理财购买、跨境汇款、对公大额清结算等高风险金融场景下，一律不允许AI自主发起支付。今日头条所以"AI乱花钱"这个恐惧，至少在规则层面被按住了；真正该盯的，是授权本身有没有悄悄变大——这是第四、五笔账的事。

第二笔账：买错了、被盗刷了，锅现在谁背？

这是公约对普通用户最实的一处变化：责任落到了人头上，而且是两把锁。一把锁管支付机构：支付业务核心环节必须由银行业金融机构、非银行支付机构、清算机构等持牌机构开展，按照"谁提供支付服务谁负责"的原则，对用户的账户与交易安全、资金安全、信息安全等承担主体责任。新京报另一把锁管技术方：“谁应用人工智能技术谁负责”，要求把智能体算法和模型风险纳入全面风险管理体系，防范模型黑箱和模型幻觉，确保有智能体参与的支付交易可解释、可审计。今日头条

配套的用户抓手也是新的：通过建立投诉受理机制切实维护消费者合法权益，为消费者提供便捷的智能体支付应用关闭、信息查询的通道，保障其自主选择权。上海证券报支付宝那边，延续二十年的"你敢付我敢赔"已经延伸到AI场景；微信支付AI专属卡则从一开始就没让AI碰主账户。

但要说全：公约管不到的地方同样清楚。博通咨询首席分析师王蓬博指出，针对交易异常、资金损失、数据泄露等场景，责任界定、风险分摊、应急处置、损失兜底机制仍不够细化，标准化落地执行范式尚未形成。今日头条

更根本的错位在于：央行副行长陆磊在8月27日的中国支付清算论坛上把这一点说得很直白：现行支付行业治理规则、纠纷处置机制，都是围绕"人作为交易最终决策者"构建的。今日头条一句话：原则有了，细则和判例还没到。

第三笔账：微信和支付宝给你的"AI钱袋子"，其实是两种思路

6月17日，微信支付正式发布"AI专属卡"，用户在与Agent的对话中提出消费需求，从智能推荐、下单到支付可由AI协助完成闭环，资金则从这张专属卡中扣款。九派新闻5月26日，支付宝则同步了一组数据：AI支付完成3亿笔交易，支持95%的通用智能体框架，并发布面向个人用户的AI钱包——它管理的不是资金，而是对智能体的授权。新闻晨报同为"让AI花钱但不失控"，两家的产品逻辑不一样，设置方法也不一样：

数据上两家也都敢晒：支付宝披露AI支付单笔风控准确率达到亿分之一，通过中国信通院泰尔实验室最高等级安全认证。新闻晨报不过有媒体统计，这3亿笔交易里90%来自同一个地方：千问App。微信公众号热闹是真的，但你身边的"AI支付"渗透率未必有新闻里那么高。银联的智能体支付开放协议框架（APOP）等底座还在铺，这正是公约强调不得通过排他合作、强制捆绑、低价补贴等方式限制用户选择想保住的口子。每日经济新闻

第四笔账：规则堵住的和没堵住的，风险到底在哪几个入口

公约把"AI自己扣款"这条路暂时焊死了，但真实发生的损失案例，走的都不是这条路。今年信源里能查到三类入口值得逐个上心。

其一是AI被"投毒"，给了你一个假收款码。今年4月就有真实案例：消费者让AI帮忙买保险，AI直接生成了一个支付宝收款码，消费者扫了1618元出去，结果收款方根本不是保险公司。微信公众号AI没有坏心眼，是它检索的内容被污染了。对策：凡涉及付款，扫码前核对收款主体名称，AI给的链接不等于官方入口。

其二是AI幻觉把承诺说错，你按它说的做了。今年刷屏的一起纠纷里，用户轻信AI给的退票规则"放心退，只扣5%手续费"，结果手续费实际扣了40%，直接亏了600块。今日头条这类损失恰恰不在"盗刷"赔付的语义里，公约把它归给"谁应用人工智能技术谁负责"，但个案怎么赔还得看平台细则。对策：涉及退改、理赔、优惠券叠加规则这类关键承诺，回到官方页面二次核对，别把AI的话当合同。

其三是人脸和授权两端的漏洞。福州公开案例中，涉案人员用AI软件生成动态人脸视频，绕过支付平台活体校验，批量认证了15组支付账户，协助转移涉诈资金10万余元。今日头条而平台侧的绑定环节也留了口子：WorkBuddy绑定AI专属卡时，官方教程特意提醒"绑定链接有时效性（约5分钟），请尽快完成后续操作"——这类链接被转发出去，就等于把授权入口递给了别人。入口混战还在放大这种风险：7月，腾讯元宝接入京东购物、快手正式上线"AI购物助手"，微信AI专属卡也明确未来将面向更多智能体平台开放，每接一个新智能体，就多一张绑定关系。

第五笔账：今晚就能做的五项检查

1. 盘授权：打开微信「我-服务-钱包-AI专属卡」和支付宝的AI钱包，看清楚绑定了哪些智能体、哪些设备，不认识的一律解绑。公约保障的就是你的自主选择权，关闭通道现在必须是畅通的。

2. 核三要素：回到你签过的AI支付授权协议，确认公约要求的关键内容有没有落地——《自律公约》要求授权协议中应明确交易限额、扣款账户和优先级、有效期等关键内容，并约定智能体代其执行操作、访问数据、调用API等权利义务。中国经营报只给"同意"按钮、没有具体限额和到期时间的授权，能重签就重签。

3. 控水位：AI专属卡按"周任务额度"充值，一杯咖啡加一顿团购的量（50-200元）就够，用完再转，别让AI随时能摸到大额余粮。

4. 留证据：开通每笔动账提醒和AI消费账单查看。真出纠纷，先走支付机构的AI支付投诉受理通道，主张"谁提供支付服务谁负责"；支付宝场景可直接找"敢赔"专项通道；平台推诿再上12363金融消费权益保护热线。

5. 分场景：小钱、高频、标准化的（咖啡、话费、团购）交给AI没问题；大额、不可逆、跨平台的（机票退改、理财、跨境）自己动手。这不是保守，是现阶段风控能力和收益的真实分界线。

接下来盯两个信号

这份公约是自律文件，不是法律，它的真实效力取决于接下来几个月的动作。值得持续跟的有两条：一是支付宝、微信支付、银联会不会公开完成自主支付场景的报备和业务评估——那意味着"AI不用逐笔确认也能付钱"的第二阶段开始真正试点；二是中国支付清算协会有没有受理并公布第一起智能体支付纠纷的处理案例——那才意味着"权责模糊"这个老问题有了可引用的先例。在那之前，对还在观望的人有个现成的台阶：AI专属卡这类隔离式玩法，风险敞口本来就只有卡内余额，先用小钱把"笔笔确认"的习惯跑起来，等细则和判例出来，再决定放不放权也不迟。

至于打算一步到位"让AI全权接管钱包"的，公约里有句话建议反复读：智能体支付必须"根据用户真实意思表示"。现在这条链子的最后一公里，还是你自己的那一下确认——这既是麻烦，也是眼下你最值钱的东西。