11月13日，OpenAI正式推出ChatGPT Wallet。如果只看名字，很容易把它理解成又一个Apple Pay或者Google Wallet，但它实际上并不是一个银行账户，也不储存余额，更没有重新搭一套支付网络。用户仍然绑定自己的银行卡，最后完成交易的也依然是原来的卡组织、Issuer、PSP和Merchant。真正发生变化的是，这条我们已经非常熟悉的支付链路中间，多了一个过去不存在的角色：AI Agent。现在的设计还比较谨慎，ChatGPT可以替用户找商品、比较、进入商户网站、填写Checkout，真正付款前仍然会把商户、商品、金额和使用的银行卡展示给用户，由用户通过Face ID或者指纹完成确认。OpenAI也明确表示，下一步会允许用户预先设定金额、商品类别和时间范围，在这些边界内授权Agent自主购买。到了这里，它就不再只是一个“钱包功能”了，因为支付行业一个非常老的问题开始出现新的答案：到底是谁授权了这笔钱？
过去二十多年，互联网支付虽然经历过Card on File、One-click Checkout、Apple Pay、Subscription等很多变化，但底层一直默认一个很简单的事实——发起购买的是人。消费者打开网页，看商品，点击Buy Now，输入卡，完成3DS。即使界面被压缩到只剩一个Face ID，Customer Intent仍然比较容易识别。Agentic Commerce把这件事拆开了。以后一个消费者可能只说一句：“帮我找一台1000美元以内、适合出差的轻薄电脑。”接下来比参数、看评价、找库存、比较价格甚至决定去哪家商户购买，都由AI完成，消费者真正参与的可能只剩最后一次确认。如果未来连这一步都被Pre-authorization替代，那么Payment Authorization就会从“我同意这笔99美元的交易”，变成“未来一个月内，你可以替我购买300美元以内的办公用品”。这两种授权，法律和风控意义完全不一样。
这也是为什么Visa、American Express这些支付机构最近讨论Agentic Commerce时，重点并没有放在“AI会不会购物”，而是在Intent、Authority和Accountability。支付网络需要知道这个Agent是谁、消费者给了它多大权限、这次购买有没有超出用户原来的意图，以及出了问题以后谁能够拿出证据。过去银行最关心的是卡是不是你的，以后可能还要多问一句：就算卡是你的，这个AI真的有权替你买这个东西吗？这件事情听起来有些抽象，但一旦换成实际场景就很好理解。比如用户告诉Agent“帮我订东京酒店，每晚不超过300美元”，最后AI订了一间不可退款的酒店。第二天用户后悔，向银行说自己只是让AI“找酒店”，并没有明确同意这一家。交易金额没有超预算，酒店也符合条件，Agent甚至完全遵守了字面指令，但消费者的真实Intent可能并不是这个结果。传统支付体系里的“授权”通常针对某一笔Transaction，未来它可能是一段Prompt、一组条件、一个时间窗口和一个金额上限。支付行业真正需要重新设计的，其实是授权本身。
支付行业先要学会接受“好机器人”
这里还有一个非常有意思、甚至有点讽刺的地方。过去二十年，电商行业一直在训练Fraud Engine识别Bot：访问速度太快、行为不像真人、Cloud Browser、异常IP、自动化操作，都可能被认为是风险信号。支付公司和商户花了大量钱防机器人，结果现在行业突然要告诉风控系统：“这个机器人是客户派来的，不要拦。”OpenAI自己给商户的接入指南里就专门提醒，很多网站的CDN、防火墙和Risk System可能会把ChatGPT Agent误认为恶意Bot，正常购买反而会因此失败。它目前正在和Adyen、Checkout.com、Stripe以及Forter、Riskified、Sardine、Signifyd等支付和Fraud公司合作，本质上都是在解决一个以前几乎不存在的问题：如何识别一个合法的购物Agent。
这件事看起来只是一个技术细节，实际上会逐渐动摇现有Fraud Model的一部分基础。今天很多风控系统依赖Device Fingerprint、Browser Behavior、IP、Session Pattern、Velocity这些信号，因为真实消费者的浏览过程本身就是非常重要的风险数据。但如果以后大量交易由Cloud Agent完成，用户甚至根本没有打开商户网站，这些“人类行为信号”会变弱。风控系统可能必须增加一套完全不同的数据：Agent Identity、Agent Reputation、用户授权范围、原始Intent以及Agent执行路径。Visa已经在推Agentic Registry和Agent Scoring，背后的逻辑并不复杂——未来支付系统不仅要认识Cardholder和Merchant，还要认识夹在两者之间的Agent。AI Agent因此并不是一个新的Frontend，它更像是支付链路里增加了一个新的Risk Entity。
当然，Chargeback也会因此变得有趣。今天ChatGPT Wallet仍然要求用户查看订单并完成Biometric确认，所以如果用户事后说“不是我买的，是AI买的”，证据链相对清楚：你看过金额，也按了Face ID。但如果未来进入真正的Delegated Payment，争议就会复杂很多。用户可能确实给过授权，只是认为Agent理解错了；Agent可能完全按照规则执行，却选了一个用户主观上不喜欢的商品。传统Fraud Dispute通常在判断“是不是本人交易”，Agentic Commerce以后则可能出现另一类争议——交易确实经过本人授权，但AI执行的结果是不是符合授权意图。Issuer、Network、PSP和Merchant以后真正争夺的，可能不是一张3DS验证截图，而是谁能够提供最完整的Intent Evidence。Prompt、Rule、Budget、时间范围，甚至AI为什么选了这个商品，都有可能进入新的Dispute Evidence体系。
对商户而言，最大的变化可能不是支付
如果只从支付行业看ChatGPT Wallet，很容易把注意力集中在Tokenization、Authorization和Fraud。但对商户来说，更大的变化可能发生在支付之前。今天消费者想买一双跑鞋，可能先Google，再看Nike和Adidas，刷几条Instagram或者小红书，最后进入一个网站购买。未来消费者可能只对Agent说：“帮我找一双适合扁平足、可以跑10公里、不超过150美元的鞋。”用户不会再访问十个网站，甚至未必知道AI最终比较过多少家商户。原来由广告、SEO、页面设计和品牌心智共同决定的Purchase Journey，会有一部分被压缩成Agent的一次排序。
这对商户其实是一个很大的变化。过去大家研究SEO，后来研究Amazon Ranking、App Store Optimization、TikTok Algorithm；接下来可能还要学习一门新的东西，可以暂时叫Agent Optimization。你的商品数据够不够结构化，库存是不是实时，价格和退货政策是否清楚，Agent能不能读取Cart和Checkout，都会影响AI愿不愿意把你的商品放进候选名单。OpenAI现在已经在建议商户Claim Business、提供Product Feed、保持库存和价格更新，并逐渐把购物车和Checkout能力开放给Agent调用。换句话说，以前网站首先是给人看的，未来越来越多的网站还要保证“机器看得懂，而且能直接操作”。
这里也有一个我觉得很值得商户老板警惕的地方。OpenAI强调Merchant仍然拥有Customer Relationship，这在交易结构上没有问题，商户仍然负责价格、履约、退货和售后。但“保留客户关系”和“拥有客户入口”并不是一回事。如果消费者以后越来越习惯先告诉AI需求，再由AI决定买什么，那么商户虽然最终还是Seller，却未必还能决定消费者为什么走进自己的店。对品牌来说，这种变化可能比支付费率降低几个BP更重要。过去商户花钱购买Google、Meta或者TikTok的流量，未来是否会开始花钱或者做技术优化，只为了提高自己被Agent选择的概率，这是一个非常值得继续观察的问题。
当然，现在就说“AI正在颠覆支付”还是有点早。ChatGPT Wallet目前只是在美国符合条件的Pro用户中逐步开放，使用的仍然是现有Card Network和Merchant Checkout。OpenAI没有自己做Issuer，没有做银行，也没有成为Merchant of Record，甚至刻意避免持有消费者的交易资金。现实中Agent订单还会遇到大量非常传统的问题：Firewall拦截、Issuer Decline、3DS失败、库存不同步、Merchant取消订单。这反而说明了一件事情，AI可以把Shopping Experience做得很性感，但支付最后还是要落到那些很“不性感”的基础设施上。任何做过Cross-border Payment的人都知道，真正难的从来不是页面上的“Pay”按钮，而是背后那一串Authorization、Risk、Settlement、Refund和Reconciliation。
我反而觉得，这正是支付公司新的机会。PSP需要让Checkout真正适配Agent，Fraud Provider要区分恶意Bot和合法Agent，Network需要建立Agent Identity和Trust，Issuer需要理解Consumer Intent，Merchant则需要让Product、Inventory和Checkout变得Machine-readable。再往后，还可能出现专门服务Agentic Commerce的Credential、Spending Policy、Delegated Authorization和Dispute Evidence。今天这些能力看起来都只是支付系统里的小功能，但如果消费者真的开始把一部分购买决策交给AI，它们最后可能会组合成一层新的Payment Infrastructure。
过去支付系统主要认识三类角色：消费者、商户和金融机构。Agentic Commerce不会把其中任何一个替换掉，只是在它们之间加了一个越来越重要的角色。消费者还是消费者，钱还是从原来的银行卡出去，商户也仍然负责卖东西，但真正完成搜索、比较、页面操作甚至最终决策的，可能已经不是人。
所以ChatGPT Wallet最值得看的，其实并不是OpenAI会不会成为下一个PayPal。至少从现在的产品结构看，它完全没有必要成为PayPal。它选择了一条更聪明的路：不重新修一条支付铁路，而是让AI成为现有铁路上的新乘客。
今天这个乘客还需要主人在最后按一下Face ID。
以后，也许就不需要了。
到那个时候，支付行业真正需要回答的问题可能不是“AI能不能付款”，而是另一个更麻烦的问题：
当客户还是那个人，但真正走进收银台的是AI，我们应该相信谁？