本文摘要 featuring Ben Cooms, PayPal工程师。
图片来源：Shutterstock
自主购物AI代理的兴起打破了传统结账安全机制，要求人类授权前置并与AI持续关联。PayPal软件开发者Ben Cooms与Mock正探索适应这一变化的新路径，通过动态调整安全级别、利用封闭平台建立信任以及采用加密令牌保障开放网络交易安全。
授权阈值需随代理风险动态扩展
Mock提出将AI权限视为风险滑动尺度而非二元锁定的框架。安全团队应摒弃统一协议，使安全措施与财务风险相匹配：
- 任务可逆性：简单操作应比金融转账设置更少障碍。
- 限时权限：为AI代理设定可验证的操作时间窗口。
- 独立验证：外部购买需提供无需中心化协助即可审计的证明结构。
核心原则在于确认人类是否授权、行动是否在允许范围内，以及事后能否提供有效证明。
封闭网络实现代理信任商品化
在单一软件生态内限制风险变量，可通过集中信任简化代理间商业负担：
- 买卖双方在统一规则集下运营，绕过开放互联网。
- 平台利用OAuth授权商家访问支付金库，避免凭据暴露。
- 依赖内部交易日志解决争议，降低对密码学的依赖。
PayPal与Nevermind平台的联合测试显示，交易在共享环境中运行。由于双方处于同一系统，可直接借用平台信任确保AI代理按指令行事。
加密层保障开放网络交易安全
针对开放网络，PayPal采用专用安全令牌作为数字通行证，仅向商家披露必要信息。该架构支持以下安全机制：
- 分阶段身份验证：在用户和代理签署权限前建立基础认证。
- 数据隔离披露：商家仅验证结账准确性，处理器负责支付授权认证。
- 去关系化运营：基于开放标准，各方无需强制绑定供应商即可参与交易。
自主商务转型推动支付网络从交易后确认向预授权委托演进。