FIDO 為 AI 代理付款定規矩 OpenAI 入局，離放心交出付款權仲有一段路
工作小組先處理身份、授權同交易證據，正式規格同支援時間仍未公布
AI 幫你搵平機票、比較耳機規格，今日已經唔算新鮮；一去到代你落單、揀卡同確認付款，件事即刻由推薦變成授權。邊個證明呢個 agent 真係代表你？佢可以花幾多、去邊間店、有效幾耐？買錯貨或者俾惡意商品頁帶歪之後，銀行同商戶又睇咩證據？FIDO 聯盟四月開咗兩條標準工作線，但公開進度仲係起步。
FIDO 而家定緊三樣嘢
FIDO 4 月 28 日公告列得好清楚：用戶要用抗釣魚方式批出可驗證指令；server 要認到合法 agent，仲要知道佢代表邊個；交易亦唔可以超出用戶預先定好嘅範圍。Agentic Authentication Technical Working Group 由 CVS Health、Google 同 OpenAI 派員主持；支付規格就交畀 Mastercard 同 Visa 主持嘅 Payments Technical Working Group。
iThome 報道引述 FIDO 台灣分會會長張心玲，話入面已有 Agentic Payments 子工作組，亦提到 FIME 提供技術。不過 FIDO 對外公告暫時只寫 Payments TWG 負責支付工作，公開點名嘅底稿係 Google AP2 同 Mastercard 與 Google 合作嘅 Verifiable Intent。工作已開，正式規格、測試認證同商用時間表仍未見到。
圖片：FIDO Alliance
授權會變成可查核嘅數碼憑證
按 FIDO 五月嘅技術解說，AP2 用可驗證嘅 mandate分開記錄購物內容同付款條件。用戶可以即場確認一單，亦可以按預算、指定商戶同有效期預先授權；購物籃落實後，商品、金額同付款工具會鎖入簽名紀錄。Verifiable Intent 再畀商戶、支付網絡或發卡方查核。價錢變動、缺貨換款同續訂點處理，亦要寫成機器睇得明嘅界線，否則簽名只會精準保存一份含糊授權。
圖片：FIDO Alliance
OpenAI 有席位，產品支援仍未公布
FIDO 四月網站刊登嘅消息確認 OpenAI 加入聯盟同理事會；官方領導名單列出其代表 Nick Steele，職銜係 OpenAI Member of Technical Staff。合理解讀係 OpenAI 可以早啲參與身份、憑證同授權規格討論。不過小組由多間公司共同主持，呢個席位唔代表 ChatGPT 已支援 FIDO 代理付款，OpenAI 亦冇公布消費者推出時間。
Prompt injection 仍然喺規格外圍
加密簽名可以驗證 mandate 有冇俾人改，惡意指令卻可能早喺簽名之前影響 agent 揀貨。一篇 2026 年 arXiv preprint用 Gemini 2.5 Flash 搭出 AP2 購物 prototype，藏喺商品描述嘅指令喺 10 次測試都令指定商品排第一；另一組 credential 測試有 20% 出現跨帳戶資料外洩。公開版本係規模好細嘅單一實驗，未足以判定 AP2 整體安全，但佢示範咗簽名保護唔到簽名前嘅判斷過程。
OWASP 嘅 AI agent 安全指引建議拆開決策同執行，再由獨立 policy service 檢查權限、範圍同批准狀態；付款等高風險動作亦應用短效授權同額外驗證。呢啲控制要由 agent 平台、商戶、wallet 同支付供應商逐層實作。就算每筆都有簽名，agent 俾人騎劫、商戶造假或者用戶爭議時邊個賠錢，仍要靠支付網絡規則、合約同法例處理，FIDO 今次工作未有解決晒責任歸屬。
5 兆美元係商品銷售收入估算
原文個數源自 McKinsey 2025 年 10 月報告：全球有 3 至 5 兆美元商品銷售收入可能經 AI agent 編排，美國 B2C 部分約 9,000 億至 1 兆美元。估算建基於美國人口普查數據同預測採用率，未計服務同 B2B。呢條數講銷售規模，FIDO 市場規模或者 OpenAI 收入都唔可以照搬。
消費者用到仍要等成條支付鏈接上
截至 7 月 15 日，FIDO 公開咗工作方向同兩套技術底稿，未見正式版規格、認證計劃或推出日期；公告亦冇提香港機構、港行支援同本地時間表。消費者要實際用到，agent 平台、商戶、wallet、支付供應商同發卡方都要認同一套 mandate，欺詐偵測同爭議流程亦要跟得上。較合理嘅早期用法會收窄商戶、預算同有效期，高額或例外交易再叫用戶確認。下一步要留意 FIDO 幾時交出可供互通測試嘅規格，仲有邊批支付業者肯一齊試。
參考來源
- iThome — 聚焦自主AI代理交易，FIDO聯盟啟動代理商務標準制定，OpenAI亦加入理事會 — original report
- FIDO Alliance to Develop Standards for Trusted AI Agent Interactions — 核對工作小組成立日期、主持機構、三項工作方向同公開進度。
- Building the Trust Layer for Agentic Payments with AP2 and Verifiable Intent — 核對 AP2 mandate、Verifiable Intent 同兩種代理付款流程。
- OpenAI joins FIDO Alliance to help AI agent authentication push — 核對 OpenAI 加入 FIDO 同理事會嘅時間及參與範圍。
- FIDO Alliance Leadership Team — 核對 Nick Steele 嘅正式職銜同 OpenAI 理事會代表身份。
- The agentic commerce opportunity: How AI agents are ushering in a new era for consumers and merchants — 追查 5 兆美元預測嘅原始研究、年份同估算口徑。
- Whispers of Wealth: A Systematic Red-Teaming Study of the Agent Payments Protocol (AP2) — 提供 AP2 prototype 遇上 prompt injection 嘅獨立小型測試，亦用嚟界定研究限制。
- AI Agent Security Cheat Sheet — 補充最少權限、獨立批准、短效授權同額外驗證等安全做法。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
