AI購(gòu)物，Amazon說(shuō)不

想象一下：你跟AI說(shuō)，「幫我找一雙120美元以下、適合扁平足、評(píng)價(jià)最好的跑步鞋」，然后它自動(dòng)訪問(wèn)Amazon、Walmart、Nike，比完價(jià)格、讀完評(píng)價(jià)、過(guò)濾掉商家的廣告推薦，直接下單。整個(gè)過(guò)程你不需要點(diǎn)一下屏幕。

是不是很美好？很省錢？

這不是想象，這是已經(jīng)發(fā)生的現(xiàn)實(shí)。

Perplexity 上線了一個(gè)叫「Comet」的功能，就是這樣工作的。但Amazon很快把Perplexity告上了法院。

2026年3月9日，美國(guó)華盛頓西區(qū)聯(lián)邦法院給Amazon發(fā)了一個(gè)臨時(shí)禁令，禁止Comet訪問(wèn)Amazon站點(diǎn)。一周后，第九巡回上訴法院暫緩了這個(gè)禁令。Comet恢復(fù)了，但官司才剛開(kāi)始打。

表面上打的是法律，實(shí)際上打的是廣告

這場(chǎng)仗，表面上是技術(shù)糾紛，實(shí)際上打的是一個(gè)很根本的問(wèn)題：當(dāng)人類授權(quán)一個(gè)AI替他花錢，平臺(tái)有沒(méi)有權(quán)利把AI拒之門外？

Amazon的法律依據(jù)是1986年的《計(jì)算機(jī)欺詐與濫用法案》（CFAA）。它指控Perplexity把Comet的身份偽裝成了正常Chrome瀏覽器，屬于「故意技術(shù)繞過(guò)」。

這個(gè)指控有一定道理。CFAA當(dāng)年是為了打擊黑客入侵計(jì)算機(jī)系統(tǒng)設(shè)計(jì)的，條文里有一條禁止「超出授權(quán)范圍訪問(wèn)計(jì)算機(jī)」。Amazon的邏輯是：人類用戶在Amazon上的授權(quán)是給真人用的，AI用偽裝身份進(jìn)去，等于超出了授權(quán)范圍。

Perplexity的反駁很直接：你們真正的動(dòng)機(jī)，是保護(hù)560億美元的廣告收入。

Amazon的商業(yè)模式里，很大一塊利潤(rùn)來(lái)自商家購(gòu)買「贊助產(chǎn)品」位置——你在搜索結(jié)果里看到的「推薦」，有很大比例是商家花錢買的。AI Agent沒(méi)有眼球，不會(huì)被誘導(dǎo)性橫幅廣告吸引，它只會(huì)給出真正的最優(yōu)解。對(duì)Amazon來(lái)說(shuō)，AI「沒(méi)有眼球」這個(gè)特性，直接動(dòng)搖了它的廣告系統(tǒng)。

有意思的是，法院第一次出手，站在了Amazon這一邊。聯(lián)邦地區(qū)法院的邏輯是：即便人類用戶授權(quán)了AI替他購(gòu)物，平臺(tái)也有權(quán)基于「非人類訪問(wèn)」拒絕服務(wù)。這個(gè)判斷的潛臺(tái)詞是：平臺(tái)授權(quán)優(yōu)先于用戶授權(quán)——你想讓AI進(jìn)門，先問(wèn)平臺(tái)答不答應(yīng)。

第九巡回法院的暫緩令把這個(gè)判斷暫時(shí)擱置了，但沒(méi)有否定這個(gè)邏輯，只是說(shuō)「目前證據(jù)不足以維持禁令」。案子還會(huì)繼續(xù)打下去。

但比這場(chǎng)官司的輸贏更值得看的，是它背后暴露的真正問(wèn)題：整個(gè)支付體系在設(shè)計(jì)之初，根本沒(méi)有考慮過(guò)AI會(huì)成為付款方。

現(xiàn)在的支付這件事，是給人類設(shè)計(jì)的

以購(gòu)物網(wǎng)站為代表的金融服務(wù)，都需要用戶進(jìn)行KYC，比如上傳護(hù)照掃描件，做人臉識(shí)別，有的還要線下打印文件簽字后舉著拍照。驗(yàn)證碼要求你識(shí)別紅綠燈和斑馬線。信用卡結(jié)算要T+1到T+7，還要收固定手續(xù)費(fèi)——美國(guó)商戶標(biāo)準(zhǔn)費(fèi)率是每筆2.9%加0.30美元，國(guó)際卡再加1%。

這套規(guī)則對(duì)人類消費(fèi)者很友好。但AI作為付款方，這些全都驢唇不對(duì)馬嘴——它的消費(fèi)邏輯和人類完全不一樣。

AI Agent的交易特征，是高頻、極微額、全天候的。每調(diào)用一次API收 0.0001美元，閱讀一行數(shù)據(jù)收0.00001美元，購(gòu)買一秒GPU算力可能只花 0.000001美元。你用傳統(tǒng)信用卡結(jié)算，光手續(xù)費(fèi)就把交易金額吃干凈了。這不是優(yōu)化一下體驗(yàn)就能解決的問(wèn)題，是整套基礎(chǔ)設(shè)施可能都需要來(lái)改動(dòng)。

給AI建一套新架子

所以，2026年的科技公司、金融機(jī)構(gòu)和Web3開(kāi)發(fā)者，正在重建一套給AI用的支付架構(gòu)。按照紅林律師我的理解，大致是三層。

第一層：身份

以前叫KYC，了解你的客戶?，F(xiàn)在需要的是KYA，了解你的Agent。

KYA協(xié)議要回答三個(gè)問(wèn)題：這個(gè)Agent代表誰(shuí)？它的單次支付限額和有效期是什么？它歷史上有沒(méi)有違約記錄？

Skyfire把OAuth授權(quán)和鏈上加密憑證結(jié)合了起來(lái)，給AI發(fā)一張「受權(quán)代理人」的數(shù)字護(hù)照。商戶看到這張護(hù)照，就知道這筆交易背后有個(gè)真實(shí)的人類用戶在承擔(dān)責(zé)任，有問(wèn)題能找到人。

F5公司的云防御系統(tǒng)能識(shí)別攜帶KYA令牌的合法AI流量，把它和惡意爬蟲區(qū)分開(kāi)來(lái)。商戶愿意把結(jié)算頁(yè)面開(kāi)放給這類AI，因?yàn)橹浪恰刚J(rèn)證過(guò)的」，不是來(lái)偷數(shù)據(jù)的。

還有一個(gè)技術(shù)底座：TEE，可信執(zhí)行環(huán)境。

TEE的作用是給AI的私鑰提供一個(gè)硬件級(jí)別的保險(xiǎn)箱。主流方案是Intel SGX或TDX，AI Agent的核心邏輯運(yùn)行在一個(gè)被物理隔離的加密艙里。

這個(gè)設(shè)計(jì)的直接目的是安全——即便云服務(wù)器被攻破，攻擊者也看不到私鑰，無(wú)法篡改支付決策。

但它解決的不只是安全問(wèn)題。它讓「授權(quán)不等于轉(zhuǎn)讓」這句話從法律概念變成了可驗(yàn)證的技術(shù)事實(shí)：用戶給了AI花錢的權(quán)限，但AI只能在預(yù)設(shè)規(guī)則下調(diào)用簽名，超出范圍就簽不出去。

第二層：協(xié)議

機(jī)器和機(jī)器之間，不應(yīng)該模擬人類點(diǎn)網(wǎng)頁(yè)。

HTTP狀態(tài)碼402，從1999年定義出來(lái)就沒(méi)被用過(guò)。2025年末，Coinbase和Cloudflare把它激活了。

工作流程很簡(jiǎn)單：AI向服務(wù)器請(qǐng)求數(shù)據(jù)，服務(wù)器說(shuō)「這條數(shù)據(jù)收費(fèi)0.01USDC」，返回402狀態(tài)碼和收款地址；AI錢包自動(dòng)生成加密簽名，附在請(qǐng)求頭里發(fā)出去；服務(wù)器驗(yàn)證簽名，資金通過(guò)L2網(wǎng)絡(luò)實(shí)時(shí)結(jié)算，數(shù)據(jù)直接返回。全程不到一秒鐘，沒(méi)有跳轉(zhuǎn)，沒(méi)有彈窗，沒(méi)有驗(yàn)證碼。

Stripe和Visa聯(lián)合推出的MPP協(xié)議走得更遠(yuǎn)，支持「一次授權(quán)、多次支出」的會(huì)話模式：用戶給AI開(kāi)一個(gè)24小時(shí)有效的購(gòu)物窗口，設(shè)定200美元上限，接下來(lái)AI在這個(gè)范圍內(nèi)的所有交易自動(dòng)結(jié)算，不需要人類逐筆確認(rèn)。Stripe 內(nèi)部把它叫「金錢版的OAuth」。

第三層：結(jié)算

在這個(gè)層面，穩(wěn)定幣是唯一的答案。

為什么不是銀行轉(zhuǎn)賬？不是PayPal？不是積分體系？

因?yàn)榉€(wěn)定幣運(yùn)行在區(qū)塊鏈上，它是可編程的。銀行轉(zhuǎn)賬是批量結(jié)算，今天匯出去的錢，對(duì)方可能要兩天后才到賬，中間有窗口期，有資金占?jí)?，有?duì)手方風(fēng)險(xiǎn)。穩(wěn)定幣在網(wǎng)絡(luò)上，結(jié)算時(shí)間可以達(dá)到毫秒級(jí)，沒(méi)有窗口期，資金實(shí)時(shí)到賬。

USDC在Base鏈上單筆手續(xù)費(fèi)不到0.0001美元，200毫秒清算完畢。更重要的是，它支持「流支付」—— AI每使用一秒GPU算力，就實(shí)時(shí)流轉(zhuǎn)對(duì)應(yīng)金額，完美按量計(jì)費(fèi)。這對(duì)AI的商業(yè)場(chǎng)景來(lái)說(shuō)是根本性的改變：AI服務(wù)商可以按實(shí)際消耗收費(fèi)，不需要預(yù)付，不需要鎖定資金，不需要擔(dān)心結(jié)算周期里的價(jià)格波動(dòng)。

AI的錢包也不是人類那種記助記詞的錢包，而是高度定制化的智能合約，里面內(nèi)嵌了三道安全閥：

白名單機(jī)制。資金只能流向經(jīng)過(guò)Skyfire KYA認(rèn)證的合法商戶。未經(jīng)認(rèn)證的地址，一分錢都轉(zhuǎn)不出去。這解決了AI被劫持后亂轉(zhuǎn)賬的風(fēng)險(xiǎn)。

冪等性保護(hù)。防止Agent因?yàn)檫壿嬎姥h(huán)或者網(wǎng)絡(luò)抖動(dòng)，同一筆訂單被重復(fù)扣款。一次確認(rèn)，多次扣款，在傳統(tǒng)支付里是個(gè)大麻煩，在智能合約里是可以從設(shè)計(jì)上避免的。

異常熔斷。如果Agent在一分鐘內(nèi)發(fā)起的交易頻率超過(guò)了預(yù)設(shè)閾值——比如正常場(chǎng)景下一分鐘最多10筆，突然變成了1000筆——合約自動(dòng)鎖定，所有交易暫停，等人類來(lái)檢查發(fā)生了什么。這不是可選項(xiàng)，是必須有的安全設(shè)計(jì)。

四個(gè)有待解決的法律問(wèn)題

技術(shù)方案設(shè)計(jì)得好，不代表法律問(wèn)題就自動(dòng)消失了。

AI手滑了，誰(shuí)來(lái)賠？

如果AI誤讀了商品信息，把單價(jià)當(dāng)成總價(jià)，下了一張100萬(wàn)美元的訂單——這筆賬算誰(shuí)的？

按照現(xiàn)行代理法，如果商戶有理由相信這個(gè)AI代表了用戶的真實(shí)意圖，契約責(zé)任通常由用戶承擔(dān)。但這個(gè)邏輯需要打補(bǔ)丁。

我們可以想到的解決思路是：對(duì)于超過(guò)用戶日常消費(fèi)均值5倍的訂單，即便AI有完全授權(quán)，系統(tǒng)必須強(qiáng)制轉(zhuǎn)回人類確認(rèn)。這個(gè)機(jī)制叫「數(shù)字冷卻期」。沒(méi)有這個(gè)機(jī)制，法律上這類訂單應(yīng)該被視為可撤銷的。

AI的忠誠(chéng)義務(wù)。

如果Perplexity的Agent在搜索時(shí)，故意避開(kāi)沒(méi)有合作關(guān)系的低價(jià)平臺(tái)，推薦的是給了傭金但價(jià)格更高的商品——這算不算違約？

AI作為用戶的代理人，在用戶設(shè)定的約束條件下，應(yīng)該尋求最優(yōu)利益。如果服務(wù)商通過(guò)算法操縱AI的選擇以謀私利，且沒(méi)有向用戶明確告知，用戶有權(quán)根據(jù)《消費(fèi)者權(quán)益保護(hù)法》和代理法起訴。

這不是理論風(fēng)險(xiǎn)。AI的推薦算法天然容易被「競(jìng)價(jià)排名」污染，如果沒(méi)有強(qiáng)制性的透明度要求，用戶根本不知道自己的 Agent 是不是在給他挖坑。

AML怎么穿透AI的交易？

AI的高頻微額支付，天然是洗錢的溫床——每一筆金額太小、頻率太高，傳統(tǒng)風(fēng)控模型根本盯不住。

解決方案在協(xié)議層。x402的「促進(jìn)者」（Facilitator）角色必須履行KYT職責(zé)，實(shí)時(shí)監(jiān)測(cè)鏈上資金是否流向受制裁地址。每一筆穩(wěn)定幣變動(dòng)，必須能溯源到背后真實(shí)的「碳基受益人」。

一旦AI系統(tǒng)被用于非法洗錢，不僅公司要面臨監(jiān)管處罰，相關(guān)責(zé)任人員也可能被追究個(gè)人責(zé)任。「人機(jī)共責(zé)」這個(gè)思路，簡(jiǎn)單說(shuō)就是：寫代碼的人，不能躲在公司后面免責(zé)。算法工程師知道這段代碼會(huì)被用來(lái)洗錢、還照常交付，和直接參與犯罪沒(méi)有區(qū)別。這個(gè)邏輯在現(xiàn)行法律框架里不是沒(méi)有依據(jù)——《刑法》里共同犯罪的規(guī)定，恰恰可以覆蓋這種「明知故犯」的情形。

誰(shuí)保管你的錢包？

AI為了幫人類花錢，必須持有用戶的支付憑證——私鑰、平臺(tái)登錄權(quán)限、甚至生物識(shí)別令牌。

這個(gè)場(chǎng)景推進(jìn)得比大多數(shù)人想象的要快。今天AI能幫用戶買機(jī)票、訂酒店、買跑步鞋，下一步就是交水電煤、還信用卡、管理日常開(kāi)銷。AI持有的是用戶的銀行賬號(hào)密碼、支付密碼，以及各大平臺(tái)的登錄權(quán)限。

這里有一個(gè)大多數(shù)人沒(méi)想過(guò)的問(wèn)題：你把憑證交給AI，和你把權(quán)利交給AI，是兩回事。

舉一個(gè)生活里的例子：你把銀行卡交給子女方便急用，不等于授權(quán)他們可以隨意支配你賬戶里的每一分錢。這里面有默認(rèn)的邊界，邊界在哪里，雙方心里都有數(shù)，只是沒(méi)有明文寫下來(lái)。AI持有用戶的支付憑證，道理是一樣的——授權(quán)它幫你花錢，不等于授權(quán)它想怎么花就怎么花。但在法律上，這個(gè)邊界目前是模糊的，沒(méi)有判例說(shuō)清楚，AI在什么范圍內(nèi)有權(quán)替你花錢、超過(guò)什么范圍必須經(jīng)過(guò)你確認(rèn)。

解決這個(gè)問(wèn)題，兩個(gè)層面需要同時(shí)推進(jìn)。

法律層面。光靠用戶協(xié)議寫一句「受限授權(quán)」是不夠的，這件事最終要由判例和立法來(lái)兜底。目前AI Agent的法律地位、責(zé)任邊界、授權(quán)范圍，在任何國(guó)家都沒(méi)有系統(tǒng)性的規(guī)定。Amazon和Perplexity的官司打下去，美國(guó)法院的判決會(huì)成為最早的參照系之一。在那之前，個(gè)案只能靠個(gè)案去趟。監(jiān)管層面也是如此——現(xiàn)有的金融監(jiān)管框架是給金融機(jī)構(gòu)設(shè)計(jì)的，不是給AI服務(wù)商設(shè)計(jì)的，這條規(guī)則空白不會(huì)自己消失。

技術(shù)層面。光靠協(xié)議不夠，還要靠代碼來(lái)執(zhí)行這個(gè)限制。TEE 硬件隔離是其中一種方案，但還有一個(gè)更大的方向值得重視：區(qū)塊鏈。區(qū)塊鏈的核心特性是去中心化存儲(chǔ)——數(shù)據(jù)不集中在一個(gè)服務(wù)器上，而是分散在多個(gè)節(jié)點(diǎn)，任何單點(diǎn)被攻破都不會(huì)導(dǎo)致大規(guī)模泄露。把這個(gè)特性用到AI支付場(chǎng)景里，用戶的支付憑證可以存在鏈上，而不是存在AI服務(wù)商的數(shù)據(jù)庫(kù)里。AI調(diào)取憑證時(shí)，私鑰碎片在鏈上參與運(yùn)算，但永遠(yuǎn)不會(huì)被完整提取出來(lái)暴露在內(nèi)存里。這意味著即便是AI服務(wù)商本身，也無(wú)法單方面動(dòng)用用戶的資金。

技術(shù)層面和法律層面，在這個(gè)意義上是同一條路：都是在解決「誰(shuí)來(lái)負(fù)責(zé)」的問(wèn)題。法律靠追責(zé)體系，技術(shù)靠架構(gòu)設(shè)計(jì)，兩者最終指向同一個(gè)目標(biāo)——讓AI花出去的每一分錢，背后都有可追溯的責(zé)任人。

入口之后是什么

AI和購(gòu)物、AI和支付之間那堵墻，遲早要被推倒，不是因?yàn)榉ㄔ簳?huì)判誰(shuí)贏，而是因?yàn)橼厔?shì)不會(huì)因?yàn)橐环莘?wù)條款而逆轉(zhuǎn)。

支付革命只是第一塊多米諾骨牌。

當(dāng)AI能替人類花錢，它就拿到了進(jìn)入現(xiàn)實(shí)世界的通行證。接下來(lái)的場(chǎng)景不難想象：AI幫你談薪資、替你做投資決策、參與供應(yīng)鏈結(jié)算、在虛擬世界里購(gòu)置數(shù)字資產(chǎn)。這些事情一旦發(fā)生，現(xiàn)行的民事法律體系、金融監(jiān)管框架、數(shù)據(jù)權(quán)屬概念，都會(huì)面臨重構(gòu)壓力。

這不是危言聳聽(tīng)。每一代互聯(lián)網(wǎng)的底層變革，都會(huì)催生一套全新的法律問(wèn)題。PC時(shí)代有計(jì)算機(jī)犯罪，互聯(lián)網(wǎng)時(shí)代有隱私侵權(quán)和平臺(tái)責(zé)任，移動(dòng)互聯(lián)網(wǎng)時(shí)代有移動(dòng)支付和金融科技監(jiān)管——每一波浪潮里，法律人都不是旁觀者，而是第一批沖進(jìn)去搭規(guī)則的人。

Web3和AI的結(jié)合，是下一代互聯(lián)網(wǎng)的主線。而曼昆律所專注的，正是這個(gè)新世界里正在發(fā)生的法律問(wèn)題：穩(wěn)定幣與加密支付的合規(guī)路徑、AI Agent的責(zé)任邊界、智能合約的效力認(rèn)定、Web3項(xiàng)目的監(jiān)管歸屬。這些問(wèn)題不會(huì)等到監(jiān)管文件出臺(tái)才有意義——它們現(xiàn)在就在發(fā)生。

為加密支付創(chuàng)新者打造的課程

正如文中所述，加密支付的競(jìng)爭(zhēng)早已超越了技術(shù)范疇，進(jìn)入了「金融+技術(shù)+合規(guī)+運(yùn)營(yíng)」的綜合能力博弈階段。

對(duì)于身處支付機(jī)構(gòu)及跨境貿(mào)易決策者而言，看清趨勢(shì)只是第一步，如何合規(guī)落地、如何規(guī)避黑灰產(chǎn)洗錢風(fēng)險(xiǎn)、如何設(shè)計(jì)高效的業(yè)務(wù)結(jié)構(gòu)，或許將是決定項(xiàng)目生命周期的關(guān)鍵。

基于曼昆律師事務(wù)所在 Web3 法律實(shí)務(wù)領(lǐng)域的長(zhǎng)期深耕，我們特別推出了

目前課程正處于早鳥(niǎo)價(jià)預(yù)約階段，推薦在支付領(lǐng)域的創(chuàng)新引領(lǐng)者們報(bào)名參加。

*本文為上海曼昆律師事務(wù)所的原創(chuàng)文章，僅代表本文作者個(gè)人觀點(diǎn)，不構(gòu)成對(duì)特定事項(xiàng)的法律咨詢和法律意見(jiàn)。歡迎更多Web3從業(yè)者投稿、爆料。如需轉(zhuǎn)載及法律咨詢，請(qǐng)?zhí)砑涌头簃ankunlawyer。

本文作者

劉紅林

上海曼昆律師事務(wù)所

創(chuàng)始人

上海市律協(xié)青工委委員、市律協(xié)信息化工作委員會(huì)委員、市律協(xié)法律科技委員會(huì)委員。劉紅林律師擁有10年法律、互聯(lián)網(wǎng)創(chuàng)業(yè)經(jīng)驗(yàn)，曾擔(dān)任騰訊戰(zhàn)略投資法律科技公司副總裁、某上市公司私募基金法務(wù)經(jīng)理，擅長(zhǎng)從商業(yè)模式和法律實(shí)務(wù)角度針對(duì)案件提出具有操作性的落地方案，為用戶實(shí)現(xiàn)商業(yè)利益最大化。

關(guān)于曼昆