從 KYC 到 KYA：代理型商務中的演變
支付生態系統已將其「認識你的客戶」（KYC）與風險管理指南導入代理式世界。代理式商務框架與新興的協議標準帶來以下特色：
透過代理註冊與支付啟用機制，確保僅經審核的 AI 代理才能持有代幣化憑證，並在網路上進行交易。
可信代理的入網流程，其中代理會事先經過審核、獲發加密金鑰，並須對其流量進行簽名，以便商家和中介機構能在邊緣端區分可信購物代理與一般機器人。
代理綁定代幣與可驗證意圖 artefact，其將人工智慧代理、支付憑證及簽署過的意圖記錄綁定在一起，以便下游參與者能驗證該交易是否與特定代理及特定授權相關聯。
與此同時，「代理支付協議」（AP2）已作為代理經濟的開放式協議嶄露頭角，旨在實現跨網路與跨支付方式、由代理驅動且安全、可靠且互通的支付。
在此可驗證的分層憑證架構中，購物代理人在使用者的可驗證憑證內被明確識別，因此他們在預先定義的範圍內，經由加密授權得以代表持卡人行事，或使用持卡人的支付工具。 在「自主」層級中，使用者透過嵌入特定代理人的公開金鑰，將權限委派給該代理人。當該代理人日後建立結帳或付款憑證時，會使用此綁定金鑰對憑證進行簽署並證明其持有權，從而向商家和支付服務提供商提供一份可攜式且可獨立驗證的記錄，證明行使使用者所委派付款意圖的正是此特定授權代理人，而非某個任意的客戶。
為何 KYA 至關重要（以及它實際上檢查了什麼）
KYA 是不可或缺的基礎，因為支付生態系統中的參與者不能僅憑信賴任何自稱代表持卡人的「代理」。服務提供者至少必須證明，其營運的代理平台已經過強化防護，並符合現代大型語言模型（LLM）的安全指引，這些指引已收錄於 OWASP 等產業標準中。
在身分識別方面，KYA 的核心在於為每個代理賦予可透過加密技術驗證的身分，而非將其視為不透明的 API 使用者。此類加密證明將代理 ID、模型／版本元資料及功能能力與提供者的簽名綁定在一起；這些憑證可在與其他參與者互動時出示，並由支付網路在代理收到支付代幣之前進行驗證。
靜態 KYA 的局限性
問題在於，所有這些本質上都屬於「運行前信任」。供應商審計、架構圖、簽名金鑰以及導入流程，雖然能告訴您誰建置了該代理程式以及其配置方式，但並不能保證它在生產環境中會如何運作。
AI 代理具有非確定性：由於它們由機率模型驅動，且處於持續演變的上下文環境中，因此相同的輸入在不同執行次數中可能會產生不同的輸出。即使在嚴格受控的環境中，大型語言模型在重複執行時仍會展現可量化的「非確定性漂移」，而這種現象在分佈偏移和模型更新時會更加顯著。在實際系統中，這種漂移會因以下因素而加劇：
- 指令注入與推理操縱。攻擊者可植入指令，用以新增隱藏項目、調換商家，或確保始終達到消費上限，而 HTTP 簽名與 KYA 憑證卻看似完全有效。
- 記憶中毒——具有持久記憶的長壽代理程式可被逐步進行條件反射訓練，以致日後，看似完全正常的提示便會觸發惡意行為
- 供應鏈攻擊——遭入侵的 MCP 工具、外掛程式或市集，可在不改變代理程式外在身分的情況下改變其行為：代理程式看似「不變」，但它所呼叫的工具現在會竊取資料或篡改購物車的內容。
自發性的範圍蔓延——即使沒有攻擊者，當模型、提示或工具發生變化時，代理程式仍會展現出自發性的行為；它們開始採取違反隱含業務政策的行動，例如反覆選擇風險較高的商家，或重新詮釋模糊的用戶提示，藉此為更高額的支出辯護。
在 KYA 驗證的靜態憑證中，或是在利用可驗證憑證的代理協議中，這些失效模式皆無法被察覺。代理的識別碼與金鑰仍保持完整，而封存於可驗證憑證中的「中毒」約束條件亦無法被使用者偵測到；真正發生偏移的，是「使用者意圖」與「付款請求」之間的決策鏈。
此外，實際運作中的「購物代理」極少是單一且固定不變的模型。它通常是由多個不斷演進的子代理、工具和工作流程所組成的協調系統，其中每個元件都有各自的提示、模型及發布週期。 由於服務供應商會頻繁發布模型更新、更換工具或重新配置子代理的拓撲結構，因此將單一代理版本凍結以進行認證的做法很快便變得不切實際；即使原始 KYA 憑證未經任何可見修改，系統的實際行為仍可能發生變化。
因此，若僅依賴靜態的 KYA，便會產生一種危險的「控制錯覺」：文件上雖標示為「同一代理」，但實際運作中的多代理系統已發生演變，這正是為何需要持續的執行時驗證。
歡迎閱讀我們的「自主式 AI 商務」部落格系列，了解更多資訊：
第一章： 自主式人工智慧與支付：當人工智慧擁有自己的錢包與自主意志時。
第二章： 自主型電商：當您的錢包擁有大腦時。
第三章： 自主型電商：Llamas 專題。
第四章： 在代理式人工智慧時代重新思考安全問題。
第五章： 從情緒到演算法：為何「代理式商務」需要新的信任層。
第六章： 彌合代理式商務中的信任鴻溝。
第七章： 信任框架：為自主交易建立可驗證的信任。
第九章： 僅靠 KYA 尚不足夠：介紹 FACT——代理型商務的執行時信任層。
第十章： 那個在考試中作弊的代理
