据雷峰网报道，2026年9月11日，在2026 Inclusion·外滩大会AI支付论坛上，蚂蚁集团发布面向智能体（Agent）商业活动的信任基础设施APASS。该设施基于KYA（Know Your Agent）理念，通过智能体可信身份产品和智能体风控服务，建立身份与行为两条信任链，围绕“Agent是谁、代表谁、被允许做什么、行为是否可信”，提供身份注册、持续核验、意图安全和可信存证等能力。
雷峰网称，随着Agent从“工具”走向“行动者”，其开始代表用户搜索商品、订票、购物甚至完成支付，也可以代表企业进行采购、营销、客服和业务协作。过去由人发起和执行的交易，开始出现由Agent代表人行动的环节。Gartner预测，到2028年，90%的B2B采购将由AI智能体作为中介完成，推动超过15万亿美元的B2B支出通过AI智能体交易平台进行。
这一变化带来传统信任体系之外的问题。雷峰网报道提到，传统互联网信任体系主要围绕“人—账号—平台”建立，通过实名认证、账户体系和风控机制确认交易主体；Agent既不是传统意义上的人，也不只是被动执行指令的软件，它能够感知、决策、调用工具并自主行动。因此，Agent进入真实商业世界后，除了要解决“能不能做”，还必须解决“能不能放心地做”。
蚂蚁集团AI支付安全负责人陈树鹏表示，“Agent正在成为商业世界的‘新人口’。当它开始调用服务、参与交易，行业既要回答‘谁在交易’，也要回答‘为何交易’。”他说，APASS帮助参与方确认协作的Agent是谁、代表谁、获得了什么授权、当前是否可信，并在发生问题后提供追溯依据。
据雷峰网报道，APASS围绕可信身份、持续核验、意图安全和可信存证四项核心能力，将身份确认与行为风险管理贯穿Agent参与商业活动的全过程。在身份层面，APASS通过静态身份、运行时身份和责任主体身份三层模型，结合六维持续核验机制，识别Agent、确认其运行状态，并关联背后的责任主体。在行为层面，APASS在交易前核验身份与授权，在交易中识别行为异常及意图偏离、实施动态风控，在交易后保留关键证据，为审计与责任追溯提供依据。
目前，APASS已接入超过100万个Agent，其中已激活11万个，覆盖442家智能体服务供给方，支持独立助理型、生产力型、硬件终端型和商户服务型等不同类型的Agent。开发者可通过三个步骤完成接入，将可信能力嵌入服务调用、业务办理和支付等环节。APASS统一适配不同主体与技术路径，减少开发者在身份接入和安全能力集成上的重复投入。
另据雷峰网披露，包括阿里巴巴、理想汽车、蚂蚁集团、大麦、联想、OPPO、千问、阶跃、小米、携程、银行卡检测中心、智谱、芝麻信用、中国信息通信研究院、中移金科在内的50余家机构，已加入IIFAA智能体可信生态共建计划，共同推动相关联盟标准制定与落地。在国际协议对接方面，Alipay+ AMP、Mastercard可验证意图及Visa智能体可信协议构建KYA互联互通框架，为跨境商业场景中的Agent身份核验与信任协作提供支持。
从支付宝服务数字经济中的交易信任，到APASS支持Agent参与商业活动，蚂蚁正将长期积累的身份、安全、风控与支付能力延伸至智能体场景。雷峰网报道称，过去支付宝解决的是人与人、人与商家之间如何建立交易信任；未来APASS所探索的，是人与Agent、Agent与商家乃至Agent与Agent之间如何建立行动信任。