Visa、Mastercard 和 Stripe 正联手为 AI 购物代理开发新的签名验证机制。然而，现有方案仅能确认操作来自某个软件，却无法核实软件背后的真实使用者。这种“身份信任缺口”给电商交易埋下了隐患：不仅买家账户，卖家、房东或司机等角色的账户也可能被自动化程序操控，单纯验证软件本身无法确保交易获得了真实授权。对此，专家建议商家全面排查未经验证的代理活动，将 AI 代理与经过核实的真实身份绑定，并对这类流量实施单独监控。