在人工智能迭代演进的当前，如何确保智能体支付应用的安全？8月24日，中国支付清算协会（以下简称协会）印发了《智能体支付应用自律公约》（以下简称《公约》），并自发布之日起实施。

《公约》要求，会员单位明确智能体支付应用的授权边界，与用户签订责任清晰的授权协议。采取有效手段对用户身份、交易意愿进行严格核验。

《公约》适用于开展智能体支付应用的协会会员单位，包括在智能体支付应用中提供账户管理、交易处理、收单、转接清算等服务的机构。

协会表示，前期，部分会员单位向协会表示，目前已开展智能体支付探索实践，但缺乏行业统一、可参考的标准规则，希望协会能够出台有关自律指引文件。协会出台《公约》，一是落实国家政策部署及有关监管要求，务实推动人工智能技术在支付清算领域的稳妥落地。二是通过柔性自律治理手段凝聚行业共识，在强化风险意识、确保安全可控的同时，助力行业守正创新发展。三是明确开展智能体支付应用须遵守的原则及要求，引导会员单位坚守合规底线、强化风险防范、提升行业整体安全水平。

将对智能体支付应用建立分级分类管理机制

协会指出，《公约》将强化安全管理、防范化解风险、保护用户合法权益摆在突出位置，更好统筹发展和安全。

根据《公约》，在智能体管理方面，要求会员单位基于“了解你的客户（KYC）”进一步探索建立“了解你的智能体（KYA）”机制。同时加强与外部智能体开发者、服务提供者的合作风险管控。

在授权管理方面，要求会员单位明确智能体支付应用的授权边界，与用户签订责任清晰的授权协议。采取有效手段对用户身份、交易意愿进行严格核验。

在防范风险方面，要求会员单位建立分级分类管理机制，通过交易限额等方式加强资金安全管理。在算法及模型安全、网络安全、数据安全、科技伦理等方面强化技术安全管理。加强业务管控，落实“三反”及反诈拒赌要求，稳妥开展智能体支付应用。

在消费者权益保护方面，要求会员单位积极开展消费者教育，通过建立投诉受理机制切实维护消费者合法权益。为消费者提供便捷的智能体支付应用关闭、信息查询的通道，保障其自主选择权。

强化责任落实，坚持支付为民和科技向善

在开展智能体支付应用时，《公约》指出，支付机构应坚持支付为民和科技向善等多重原则。

“坚持依法合规。”协会指出，会员单位开展智能体支付应用应严格遵循国家及金融行业的有关法律法规、技术规范，自觉遵守各项自律规范。严格落实网络安全、数据安全、个人隐私保护等规定，将依法合规理念贯穿智能体支付应用全流程。

值得注意的是，《公约》还强化了责任落实。智能体支付应用涉及账户管理、交易处理、资金清结算等支付业务核心环节的，相关业务应由银行业金融机构、非银行支付机构、清算机构等持牌机构开展。会员单位应按照“谁提供支付服务谁负责”的原则，对用户的账户与交易安全、资金安全、信息安全等承担主体责任。

“（支付机构）要坚持支付为民。会员单位应以服务实体经济和便利人民生活为根本导向，聚焦用户真实需求，提升支付服务的可得性、便利性和普惠性，不得进行歧视性差别对待。”协会指出，也要坚持科技向善。会员单位应确保相关技术应用始终服从于用户权益保护、金融安全稳定和增进社会福祉，防范技术滥用、算法歧视、过度诱导消费。应兼顾不同群体数字技术能力差异，保留必要的人工服务和替代性支付渠道，防范因技术应用加剧数字鸿沟。

此外，《公约》还要求坚持有序竞争。会员单位应坚持开放合作，共同维护公平、开放、健康的智能体支付应用生态，不得通过排他合作、强制捆绑、低价补贴等方式限制用户选择，不得扰乱市场经营秩序，切实保护用户合法权益。

应审慎探索开展智能体自主发起支付交易等智能体支付应用

智能体支付应用已成未来支付行业重要趋势之一。协会介绍，结合智能体技术发展、用户授权深度的演进趋势来看，智能体支付发展存在智能体辅助支付、预设条件下智能体自主支付、泛条件智能体自主支付三个阶段。

“会员单位应坚持以应用为导向、以场景为牵引，审慎探索开展智能体自主发起支付交易等智能体支付应用。”协会指出。在智能体自主发起支付交易的应用（预设条件下智能体自主支付、泛条件智能体自主支付）落地实施（正式对外开展业务、向公众提供服务）前，应向中国支付清算协会报备，会员单位切实承担保障用户资金安全等主体责任，并通过相关业务评估和安全测试，充分开展业务有效性、技术安全性、伦理符合性等方面评估验证，配套人工服务、风险监控、舆情监测、应急处置、回退机制等保障措施，防范智能体支付应用风险。

此外，协会还明确，将在中国人民银行指导下，组织对会员单位《公约》执行情况开展监督。会员单位如有违反《公约》的，任何单位和个人可向协会反映情况，并提供有效证明材料，协会将依规及时查证和处理。

新京报贝壳财经记者 姜樊

编辑 岳彩周

校对 贾宁