据雷峰网报道，9月11日，在2026 Inclusion·外滩大会AI支付论坛上，蚂蚁集团发布面向智能体（Agent）商业活动的信任基础设施APASS。该设施基于KYA（Know Your Agent）理念，通过智能体可信身份产品和智能体风控服务，建立身份与行为两条信任链，围绕“Agent是谁、代表谁、被允许做什么、行为是否可信”，提供身份注册、持续核验、意图安全和可信存证等能力，为Agent调用服务、办理业务和参与支付等商业活动提供信任基础。

蚂蚁集团AI支付安全负责人陈树鹏表示，Agent正在成为商业世界的“新人口”。当它开始调用服务、参与交易，行业既要回答“谁在交易”，也要回答“为何交易”。他表示，APASS帮助参与方确认协作的Agent是谁、代表谁、获得了什么授权、当前是否可信，并在发生问题后提供追溯依据。

过去，AI更多帮助人生成内容、获取信息和辅助决策；如今，Agent开始替人执行任务，可代表用户搜索商品、订票、购物甚至完成支付，也可代表企业进行采购、营销、客服和业务协作。Gartner预测，到2028年，90%的B2B采购将由AI智能体作为中介完成，推动超过15万亿美元的B2B支出通过AI智能体交易平台进行。传统互联网信任体系主要围绕“人—账号—平台”建立，通过实名认证、账户体系和风控机制确认交易主体；Agent进入真实商业世界后，除解决“能不能做”，还需解决“能不能放心地做”。

APASS围绕可信身份、持续核验、意图安全和可信存证四项核心能力，将身份确认与行为风险管理贯穿Agent参与商业活动的全过程。在身份层面，APASS通过静态身份、运行时身份和责任主体身份三层模型，结合六维持续核验机制，识别Agent、确认其运行状态，并关联背后的责任主体。在行为层面，APASS在交易前核验身份与授权，在交易中识别行为异常及意图偏离、实施动态风控，在交易后保留关键证据，为审计与责任追溯提供依据。

据现场披露，目前APASS已接入超过100万个Agent，其中已激活11万个，覆盖442家智能体服务供给方，支持独立助理型、生产力型、硬件终端型和商户服务型等不同类型的Agent。开发者可通过三个步骤完成接入，将可信能力嵌入服务调用、业务办理和支付等环节；APASS统一适配不同主体与技术路径，减少开发者在身份接入和安全能力集成上的重复投入。

包括阿里巴巴、理想汽车、蚂蚁集团、大麦、联想、OPPO、千问、阶跃、小米、携程、银行卡检测中心、智谱、芝麻信用、中国信息通信研究院、中移金科在内的50余家机构，已加入IIFAA智能体可信生态共建计划，共同推动相关联盟标准制定与落地。在国际协议对接方面，Alipay+ AMP、Mastercard可验证意图及Visa智能体可信协议构建KYA互联互通框架，为跨境商业场景中的Agent身份核验与信任协作提供支持。蚂蚁方面称，过去支付宝解决人与人、人与商家之间如何建立交易信任；APASS所探索的，是人与Agent、Agent与商家乃至Agent与Agent之间如何建立行动信任。