Cloudflare宣布，正与Visa、Mastercard（万事达）和American Express（美国运通）合作，为“代理式商业”建立一套身份认证层，目标是让自主软件代理能够在数百万商户处完成购物和支付，同时降低恶意机器人滥用风险。
瞄准AI代理购物与结账场景
所谓代理式商业，是指由AI代理代表消费者完成从商品发现到支付的整个在线购物流程。Cloudflare表示，此次合作将基于Web Bot Auth协议展开，该协议允许AI机器人和代理对自身身份进行认证。其核心作用在于帮助商户识别哪些流量来自可信代理，哪些可能属于欺诈或恶意自动化程序。
根据披露，Visa将与Cloudflare共同开发新的Trusted Agent Protocol，并将Web Bot Auth整合进Visa Intelligent Commerce；Mastercard则会把Web Bot Auth纳入Mastercard Agent Pay；American Express也计划在其代理式商业项目中使用这一协议。Cloudflare称，基于Cloudflare Agents SDK构建的AI代理，未来将可借助这些协议实现自主交易。
支持多种支付方式，包含加密货币
Cloudflare进一步指出，这套认证机制将帮助商户在接受可信AI代理流量的同时，支持多样化支付方式，包括信用卡、借记卡以及加密货币。这意味着，AI代理不仅可能承担商品筛选和下单职能，也有望在合规和验证框架下直接完成支付操作。
Cloudflare首席战略官Stephanie Cohen表示，商业的未来将是代理驱动的，而Cloudflare希望为这一趋势提供可信基础设施。她强调，安全不能成为事后补丁，而应从系统设计阶段就被纳入。
支付巨头强调“信任”与“统一标准”
Visa首席产品与战略官Jack Forestell指出，随着AI代理开始代表消费者进行交易，商业正在进入一个更依赖信任、透明度、安全性和行业协作的新阶段。在他看来，商户不应在“封堵机器人”和“服务真实客户”之间二选一，而Trusted Agent Protocol正是为解决这一矛盾而设计。
Mastercard首席产品官Jorn Lambert则表示，AI代理确实有潜力带来更顺畅的购物体验，但前提是代理本身必须值得信任，且商户能够方便地支持这一新模式。他认为，与Cloudflare等合作伙伴共同推进代理验证标准，有助于让代理式商业走向可扩展、安全且广泛采用。
American Express全球创新负责人Luke Gebb也表示，公司将利用Web Bot Auth帮助商户识别可信代理，并提供更安全的代理式商业体验，延续其在数字交互中强调安全与责任的原则。
反馈伙伴覆盖支付、科技与电商平台
除三大支付网络外，Cloudflare还提到，Adyen、Checkout.com、Circle、Fiserv、Microsoft、Nuvei、Shopify、Webflow和Worldpay等机构也在就面向代理式商业的Web Bot Auth提供反馈。与此同时，Cloudflare还提及其参与的若干开放性项目，包括Agent Payments Protocol、Cloudflare NET Dollar的推出，以及与Coinbase共同成立x402Foundation，这些举措都被视为加速“代理到商户”连接的重要基础设施尝试。
整体来看，这一合作显示出AI代理正从内容生成、任务执行，进一步走向实际交易与支付场景。对支付网络、商户和技术平台而言，下一阶段的关键不只是让AI能够“购物”，更在于如何确保这些代理在身份、权限与支付行为上都具备可验证的可信度。