讓AI幫你訂飯店、搶演唱會門票，採買日用雜貨……，這些可說是外界對AI代理功能的想像。但當前的AI代理只要進行到付款流程，還是會通知用戶來手動付款，是當前AI代理功能的一大痛點。
有鑑於此，Google最新發表的代理支付協議AP2（Agent Payments Protocol，AP2），核心目標就是解決 AI 代理在自動化任務執行過程中，無法自主完成支付的關鍵障礙。
過去，AI 代理雖能協助用戶搜尋、比價、下單，但在「付款」這一步仍需人工介入，導致自動化流程斷鏈。同時，把信用卡號、安全碼等支付資訊直接存入AI代理中，也有不低的資安風險，抑或是「AI買錯」的烏龍交易問題。
而 AP2 的出現，讓 AI 代理能在獲得授權後，獨立完成從搜尋到支付的全流程，真正實現多任務自主協作與價值交換。其主要解決三大核心問題如下：
- 授權（Authorization） ：如何證明用戶確實授權 AI 代理進行特定支付行為？
- 真實性（Authenticity） ：商家如何確認代理的請求真實反映用戶意圖？
- 問責性（Accountability） ：若發生詐欺或錯誤交易，責任歸屬如何界定？
Google提到，AP2是個開放的共享協議，為AI代理與商家間建立交易的共同語言，並且支援多種支付類型，從信用卡到穩定幣等加密貨幣都能處理，目前已經有包括萬事達卡、JCB、PayPal等超過60間合作夥伴。
AI代理當跑腿小弟購物，不持有你的支付資訊
具體而言，AP2究竟是怎麼運作的？
如果用比較形象的方式描述，AI代理在AP2協議下像是一位跑腿小弟，它不會直接動用你的信用卡，而是拿著你事先簽署的憑證憑證，去和商家及支付業者確認並完成交易。
整個交易流程可以簡單分為3個步驟：
1.簽署意圖授權
當你告訴AI「幫我買一雙白色球鞋，預算3,000元」便會生成一份加密簽屬的意圖授權書（Intent Mandate），規範AI代理能幫你做什麼。
如果不是即時購物，而是類似「當演唱會門票發售時馬上搶票」之類的委派任務時，則會需要更清楚描述購買規則、金額上限等資訊，以形成意圖授權書。
2.確認購物車授權
AI代理幫你找到鞋子後，會把鞋子放入購物車，並經過用戶確認產生購物車授權（Cart Mandate）。假如是處理用戶不在場的委派任務，如上述的搶演唱會門票，AI則會依照事先授權與設定的條件，自動生成購物車授權。
這份購物車授權是為了對交易做最終確認，確保商品的數量、價格等內容都與使用者授權一致。
3.完成交易
AI會將這些授權憑證提交給商家和支付系統，當支付業者驗證授權後，就會從用戶的支付方式中扣款完成交易。整個過程中AI不會接觸用戶的信用卡號等支付資訊。
用戶能命令AI代理智慧化購物，AP2創造商業新機會
有了AP2協議，不單單只是讓AI代理交易更安全，這項協議的潛力還解鎖了更個人化、自動化的購物體驗。
假如你有一件喜歡的衣服顏色暫時缺貨，可以直接告訴AI代理「我非常想要這件綠色夾克，我願意多付20%費用」，AI代理便能幫你監控該夾克的庫存與價格，在綠色夾克有貨且符合價格需求時自動下單購買。
又或者，一位用戶在規劃一趟週末旅行時，可以告訴AI代理「幫我訂10月第一個周末往返日本沖繩的機票和飯店，總預算為1萬元」後續AI代理會和航空公司及飯店的AI代理接觸，從預訂平台尋找符合預算及日期需求的組合並自動下單。
Google表示，AP2為AI時代的商業交易奠定了信任基礎，替發卡組織、商家、技術供應商、消費者都提供了創新的潛在機會，並將AP的技術規格與程式碼在GitHub公開，呼籲技術及支付社群能夠一起加入，共創未來。
資料來源：Google
責任編輯：李先泰
