蚂蚁推APASS构建Agent信任基础设施

随着AI智能体（Agent）从辅助工具演变为商业世界的“行动者”，如何建立对其身份与行为的信任成为关键问题。9月11日，在2026 Inclusion·外滩大会AI支付论坛上，蚂蚁集团正式推出APASS——一套专为Agent商业活动设计的信任基础设施。

APASS基于“Know Your Agent”（KYA）理念，围绕“Agent是谁、代表谁、被允许做什么、行为是否可信”四大核心问题，构建身份与行为两条信任链。其能力涵盖身份注册、持续核验、意图安全和可信存证，贯穿Agent参与服务调用、业务办理乃至支付交易的全过程。

传统互联网的信任体系主要围绕“人—账号—平台”构建，依赖一次性实名认证。但Agent具备感知、决策与自主行动能力，可能代表个人或企业，在不同平台运行并持续执行任务。因此，仅靠静态身份验证已无法满足需求。

为此，APASS提出三层身份模型：静态身份、运行时身份与责任主体身份，并结合六维持续核验机制，动态识别Agent状态及其背后的责任方。在行为层面，系统在交易前验证授权、交易中监测异常意图、交易后留存证据，实现全周期风控。

据披露，APASS目前已接入超100万个Agent，其中11万个已激活，覆盖442家服务供给方，支持助理型、生产力型、硬件终端型及商户服务型等多种Agent形态。开发者仅需三步即可完成接入，将可信能力嵌入关键业务环节。

生态方面，阿里巴巴、理想汽车、小米、携程、智谱、芝麻信用等50余家机构已加入IIFAA智能体可信生态共建计划，推动联盟标准制定。同时，APASS正与Alipay+ AMP、Mastercard可验证意图及Visa智能体可信协议对接，构建跨境KYA互联互通框架。

蚂蚁集团AI支付安全负责人陈树鹏表示：“Agent正在成为商业世界的‘新人口’。APASS不仅确认‘谁在交易’，更回答‘为何交易’，为未来人与Agent、Agent与商家乃至Agent之间的协作提供信任基石。”