AI开始替你花钱：1.9亿笔代付均摊两毛多，买错了谁负责
有天醒来你可能发现，最早下单的不是你，是你手底下的AI。不是段子：7月就有用户让Codex自己逛淘宝买东西，它看店铺、比规格、提交订单，再把付款确认推到本人手机上。538赞的笔记下面，被赞最多的评论问：“它会比价凑单找优惠吗？”小红书
AI的"钱包"这个月被正式摆上台面。11月2日，Coinbase给AI智能体开了专属注册页，接入Claude、Grok后，它有独立投资组合，能交易股票、加密货币和期货，还能按x402协议自己为数据付费，单次上限5美元、每天50美元。腾讯也出手了：与Visa拟让AI协助发现、挑选和购买商品，旗下TenPay Global又与万事达卡把合作延伸到智能体支付领域。知乎IT之家网易
变化在于，"买东西"被嵌进了AI的工作流。AI干活时缺一份数据，就向服务器发起请求，收到HTTP 402付费要求，付款完成、凭证校验通过，数据才返回。9月，数据服务商Massive开放了按次付费入口；支付宝不仅用Machine Pay按用量向智能体收费，还依托A2A、MCP等协议把跨端智能体互联做成了底座。海外一侧，AWS的AgentCore payments预览5月已上线。选服务、付款、拿结果，正在交给机器。知乎网易
先别激动，看真实账本。截至11月6日，x402协议累计结算1.97亿笔支付，总金额4249万美元，除下来平均每笔只有两毛多美元，90.8%的支付不到1美分。月结算额从2025年11月的2911万美元跌到今年10月的27.4万，多是投机刷量。智能体确实会花钱，但花的还多是零钱。知乎
真正的大钱在企业侧。Salesforce披露，其Agentforce年化经常性收入已超15亿美元。Meta的Business Agent每周被超过200万家企业使用。知乎知乎
比花钱更要命的是，AI会被骗着花钱。今年5月，有攻击者用摩斯电码写了一条消息，Grok翻译后，Bankrbot把它当成指令，转走了17.5万美元的代币，事后追回约八成。AI最危险的不是说错话，是转错账。知乎
规则追了上来。11月2日，2026年世界互联网大会乌镇峰会开幕。11月4日，中国信通院、华为、阿里、腾讯、小米、百度、火山引擎等20家单位联合发布《智能体发展自律公约》，围绕信任体系、互操作、安全防护、用户权益提出自律要求。核心一句话，是让身份、授权和责任进入每一次连接。网易微博微博知乎
趁智能体还没接管你的购物车，先记好三个阀门。额度设小，买错只亏一杯奶茶钱；授权面收窄，只给指定应用、指定品类；留记录，付款确认必须推回本人、账单自己复核。但这份公约属行业自律文件，不具备强制约束力。"智能体买错了谁赔"还没有统一答案，在答案来之前，最后一个付款按钮，请留给人按。微博
