蚂蚁发布智能体信任基础设施APASS

9月11日，蚂蚁集团在2026 Inclusion·外滩大会AI支付论坛上发布APASS，定位为面向智能体（Agent）商业活动的信任基础设施，服务于智能体调用服务、办理业务以及参与支付等场景。

APASS基于KYA（Know Your Agent）理念构建，通过智能体可信身份产品和风控服务，形成身份与行为两条信任链，重点回答“Agent是谁、代表谁、被允许做什么、行为是否可信”等问题，并提供身份注册、持续核验、意图安全、可信存证等能力。

随着Agent从辅助工具转向能够代人行动的执行者，它正在进入真实商业流程。智能体既可代表个人搜索商品、订票、购物和支付，也可代表企业完成采购、营销、客服及协作。Gartner预计，到2028年，90%的B2B采购将由AI智能体作为中介完成，并推动超过15万亿美元B2B支出经由智能体交易平台发生。

传统互联网信任体系主要围绕“人、账号、平台”展开，依靠实名认证、账户体系和风控确认主体。但Agent并非传统意义上的自然人，也不只是被动软件，它具备感知、决策、调用工具和自主执行能力。因此，当Agent进入商业世界，行业不仅要判断它能否完成任务，还要判断其行为是否可靠、授权是否充分、风险是否可控。

蚂蚁集团AI支付安全负责人陈树鹏表示，Agent正在成为商业世界的“新人口”。当它开始调用服务并参与交易，相关参与方既要确认“谁在交易”，也要理解“为何交易”。APASS的作用，是帮助各方识别协作的Agent是谁、代表谁、拥有哪些授权、当前状态是否可信，并在出现争议后提供可追溯依据。

在能力设计上，APASS将身份确认和行为风险管理贯穿交易前、中、后全过程。身份层面，它采用静态身份、运行时身份和责任主体身份三层模型，并结合六维持续核验机制，识别Agent及其运行状态并关联责任主体；行为层面，它在交易前核验身份与授权，交易中识别异常行为和意图偏离并动态风控，交易后保留关键证据用于审计和追责。

现场披露数据显示，APASS目前已接入超过100万个Agent，其中11万个已激活，覆盖442家智能体服务供给方，支持独立助理型、生产力型、硬件终端型和商户服务型等类型。开发者可通过三个步骤接入，将可信能力嵌入服务调用、业务办理和支付环节，减少重复集成成本。

生态方面，阿里巴巴、理想汽车、蚂蚁集团、大麦、联想、OPPO、千问、阶跃、小米、携程、银行卡检测中心、智谱、芝麻信用、中国信息通信研究院、中移金科等50余家机构已加入IIFAA智能体可信生态共建计划，推动联盟标准制定与落地。国际协议对接上，Alipay+ AMP、Mastercard可验证意图及Visa智能体可信协议正构建KYA互联互通框架，支持跨境场景中的Agent身份核验与信任协作。