支付行業突然發現，對手已經不是“人”了

一周前，支付之家曾寫過一篇文章，《比“養龍蝦”更危險的，是你的“支付權限”被輕易交出去了……》。

那篇文章討論的是，當 OpenClaw 這類智能體開始接近訂單頁、會員頁、續費頁、綁卡頁和驗證碼環節，用戶交出去的，已經不只是幾次點擊，而是越來越多本該由自己親自完成的確認動作。

但現在看，真正更大的問題，可能還不止于此。

如果說上一篇說的是，用戶開始把支付權限交給 AI，那么這一篇要說的是，當詐騙也開始擁有“數字員工”，支付風控面對的對手，已經不是過去那個熟悉的對手了。

這幾天，越來越多公司開始認真討論一件事。給員工配 AI 助手，給組織增加數字員工。

與此同時，國際刑警組織最新發布的《全球金融詐騙威脅評估》指出，AI 增強型詐騙的獲利已達到傳統手法的 4.5 倍，金融詐騙已被列為全球前五大犯罪威脅之一。

放到支付行業里，這不是一條普通的海外安全新聞，而是一種攻防關系的變化。企業在給自己配數字員工，騙子也在給自己配數字員工。支付風控最熟悉的對手，正在變得陌生。

企業在養數字員工，騙子也在養

如果只看主流敘事，AI 支付正在變得越來越值得期待。

3月17日，人民日報刊發《當支付遇到AI，我們期待什么？》，文中提到，用戶可以在千問 APP 里通過語音完成點單，并確認支付寶付款。商家則可以借助微信支付的 AI 能力，把紙質菜單識別成線上菜單和收款選項。

文章釋放出的信號很清楚，AI 支付正在把交易從“多次跳轉、多次點擊”推向“對話觸發、智能執行、無感完成”。主流輿論已經開始正面討論 AI 支付的便利性與場景價值。

事實上，支付之家在二月份討論支付寶相關大模型支付專利時，就已經寫到一個關鍵判斷。問題從來不是“AI 能不能支付”，而是當支付不再由界面操作觸發，而是由意圖識別觸發，支付體系應該如何重構。

那篇文章更關注的是，支付一側如何通過簽約、授權標識、支付客戶端驗證等方式，把大模型限制在“理解和調度”而不是“直接扣款”的位置上。（鏈接：當支付開始“聽懂人話”，會發生什么？丨支付學院 ）

現在再看，那條判斷指向的，其實就是今天這篇文章的問題核心。正因為邊界必須存在，所以邊界一旦被模糊，風控壓力就會立刻放大。

如果只有這一面，故事會很順。

問題恰恰在于，同一種能力，也在進入另一面。公開報道顯示，移卡方面已向媒體證實，未來擬增加 5000 名數字員工，并配備數字工卡 ID。匯付也公開宣布開源面向 AI Agent 開發者的支付接入能力，稱可幫助使用 OpenClaw 等智能體框架的開發者更便捷地完成支付功能對接。

支付行業對 AI 的態度，已經不只是關注，而是開始真正部署、接入、開放。

可就在另一邊，國家互聯網應急中心發布的風險提示已經寫得很直白。OpenClaw存在提示詞注入、誤操作、插件投毒和高中危漏洞等風險，可能導致系統被控、隱私數據泄露，并波及支付賬戶、API密鑰等敏感信息。

連主打“安全模式”的智能體產品，在發布環節也未必天然安全。

近日，360旗下“360安全龍蝦”被曝安裝包中誤帶內部域名證書和私鑰，隨后360回應稱系發布環節操作失誤，相關證書已第一時間吊銷并失效，普通用戶不會受影響。

這個細節的警示意義在于，風險未必都來自復雜攻擊，有時候連最基礎的安全流程失誤，都可能把所謂“安全智能體”拉回現實。AI一旦進入交易和賬戶相關場景，真正要防的從來不只是模型是否聰明，更是底層安全紀律有沒有守住。

AI支付在被加速接納，智能體風險也在被同步放大，這不是兩條平行線，而是同一個問題的兩面。

詐騙開始像公司一樣運轉

這輪變化真正值得警惕的，不只是“AI 更聰明了”，而是詐騙開始像公司一樣運轉了。

過去很多金融詐騙，更像是“人帶腳本”的手工作坊。有人找目標，有人偽裝身份，有人誘導轉賬，有人負責把錢轉走。

現在不同了。智能體 AI 一旦進入作案環節，偵察、偽裝、溝通、誘導、轉移，越來越可能被拆成一整套可復制、可擴張、可自動優化的流程。

國際刑警組織在報告里給出的信息很刺眼。AI 增強型詐騙的獲利已達到傳統手法的 4.5 倍。“智能體 AI”系統可以自主規劃并執行完整詐騙活動，自 2024 年以來，其體系內與詐騙相關的 Notices 和 Diffusions 增長了 54%。同時，詐騙收益正越來越多地與有組織犯罪、洗錢、人口販運和網絡犯罪交織在一起。

支付機構面對的，已經不只是零散欺詐，而更像是一套自動化程度不斷提高的犯罪工業。

這份報告真正刺痛支付行業的地方，不是“騙子更壞了”，而是一個更冷的事實。詐騙正在從“人力活”變成“系統活”。

支付風控開始失去熟悉的判斷

過去很多年，支付風控最熟悉的問題其實很明確。

這是不是你。

設備是不是你的，賬號是不是你的，登錄環境是不是你的，地點、時段、金額和行為習慣是不是異常。這些都是老題目。

無論是盜刷、撞庫、釣魚，還是代扣爭議、異常授權，本質上都還建立在一個默認前提上，關鍵動作最終是“人”在做。

現在，這個前提開始松動了。

設備還是你的，賬號還是你的，登錄態也是你的，頁面看起來也在正常走，但做動作的，可能已經不完全是那個有明確意圖的“你”。

這件事一旦發生，支付風控的判斷基礎就會變得模糊。

過去判斷的是“是不是本人發起”，以后更難判斷的，可能是“是不是本人明確想完成的那筆交易”。

這不是咬文嚼字，而是會直接落到真實糾紛里。用戶可能只是想讓 AI 看一眼價格，代理卻把瀏覽推進成下單。用戶可能只是想試一下會員，系統卻在默認勾選和自動執行疊加后，把試用推進成持續扣費。用戶可能只是讓工具處理頁面，結果代理連支付確認也一起完成了。

對于商戶來說，價格展示了，條款展示了，頁面表面上也走完了。對于支付機構來說，設備、賬戶、登錄態都是真實的?？蓪τ谟脩舳?，那筆錢未必是在自己清楚、明確、持續同意的情況下劃出去的。

在二月份那篇文章里，支付之家寫過一句話。大模型負責理解，系統負責約束，支付負責執行。放到今天看，這句話仍然必要。因為支付行業面對的，已經不只是如何把 AI 接進支付，而是如何防止同樣的能力被接進詐騙。

一筆交易，到底算不算有效授權，正在重新變成支付行業最難回答的問題。

最難攔的，是看起來正常的異常交易

很多人以為，支付風控最怕的是“明顯異常”。

比如陌生設備登錄、半夜大額轉賬、短時間高頻試錯、跨地域突發交易。這些當然仍然重要，但它們至少有一個共同點，特征相對粗糙，系統比較容易提早發現。

未來更麻煩的，恰恰可能是另一類交易。

它路徑正常。

它設備正常。

它賬號正常。

它金額也不夸張。

甚至連行為節奏，都越來越像一個真實用戶。

只是，這筆錢，不一定是在用戶真實意愿下劃出去的。

這才是智能體 AI 進入支付場景后，真正會讓風控頭疼的地方。它不是把交易做得更奇怪，而是把交易做得更像正常交易。它不是總用暴力闖進來，而是越來越擅長順著既有流程往里走。

對支付機構來說，這種變化會帶來兩個直接后果。

第一，傳統依賴設備、地域、金額、頻率等特征的識別方式，會越來越不夠。因為一部分高風險交易，不再長得像“異?！保情L得像“正?！?。

第二，交易爭議會前移，而且會更難切割責任。用戶說自己沒想買，商戶說頁面已經展示，支付機構看到的是本人設備與本人賬號發起。每一方都能說出一部分道理，但最后問題會落在誰頭上，往往還是落到扣款記錄和支付記錄上。

最難攔的，不是異常交易。

最難攔的，是看起來很正常的異常交易。

AI的熱鬧，最后會壓到支付賬單上

這也是為什么，最先感到疼的，未必是做 AI 工具的人，反而往往是支付和收單環節。

賬單不對，用戶先查扣款記錄。自動續費關不掉，很多人先找支付渠道。會員費、代扣費、訂閱費出了問題，最后也大概率會壓到銀行、支付機構和商戶客服。

AI 公司可以說自己提供的是能力，平臺可以說自己提供的是工具，開發者可以說自己只是接了一個接口，但支付機構最后面對的，是已經發生的交易，是已經扣掉的錢，是一筆筆退款申請、一條條拒付爭議、一通通投訴電話。

這就是這輪變化最讓支付行業不舒服的地方。它不像過去那樣清楚。過去很多欺詐交易至少還帶有比較粗糙的異常特征。

未來更難的，很可能是一類“非常像正常人”的交易。路徑正常，設備正常，賬號正常，金額正常，行為也越來越像真實用戶，只是這筆錢并不是在用戶清晰表達意愿后完成的。

這會把支付機構進一步推向連續審計、動態權限和高爭議場景識別的方向。

AI 的熱鬧，最后很可能會以退款、拒付、爭議和投訴的方式，回到支付賬單上。

支付行業要補的，不只是一個模型

國際刑警組織這份報告真正值得重視的地方，不是它給了一個 4.5 倍的數據，而是它提醒了支付行業一個更難聽、但也更現實的判斷。

詐騙正在從“人力密集型”轉向“系統密集型”。

這意味著，支付行業真正要補的，不是一個更強的模型，也不是一條更嚴的規則，而是一整套重新設計過的秩序。

訂單頁、續費頁、綁卡頁、會員頁這些高爭議環節，不能再只追求流程順滑，而要重新思考哪些動作必須把“人”拉回來。高爭議業務、高投訴業務、高自動續費業務、會員費爭議頻發業務，也會越來越值得被重新審視。

只看交易量，不夠了。只看通道穩不穩，也不夠了。未來更重要的，是一筆筆交易的授權質量，和一類類商戶的爭議密度。

反欺詐與反洗錢的聯動也要更深。國際刑警組織已經明確指出，金融詐騙收益越來越多地與更廣泛的犯罪網絡交織。

如果支付機構還只把這些問題理解成客服退款、代扣爭議、小額投訴，就會低估風險的衍生影響。

很多看似普通的異常扣費、異常授權，后面連著的可能是更復雜的資金轉移和洗錢路徑。

還有一個變化，未來可能會讓很多支付從業者重新改寫對“體驗”的理解。

過去幾年，整個行業都在追求更快、更順、更少打斷。免密支付、自動續費、快捷支付、自動填充、常駐登錄，單獨看都各有合理性。但當這些設計和自動化代理疊在一起，原本由人親自完成的確認動作會被一層層抽掉。

支付當然會更順，同時也會更脆。接下來真正重新變貴的，未必是技術，而是把“人”重新放回關鍵節點這件事本身。

OpenClaw 當然不是終點。它更像是一場提前到來的公開演示。

它讓越來越多人第一次看見，當 AI 從“回答世界”走向“操作世界”，支付會是最早被碰到、也最早感到壓力的那條業務之一。

更值得警惕的，也不只是某個工具會不會繼續爆火，而是支付行業必須開始接受一個現實。企業在給自己配數字員工，騙子也在給自己配數字員工。

二月份那篇文章最后寫過一句話。當支付開始“聽懂人話”，真正重要的不是讓系統更聰明，而是確保它知道什么時候該停下來。

今天再回看那句話，問題已經更具體了。因為支付行業面對的，已經不只是如何讓 AI 完成支付，而是如何防止同樣的能力被拿去完成詐騙。

過去支付風控防的是“人怎么騙系統”。

接下來，它更要防“系統怎么替人騙人”。

問題已經不再是 AI 能不能替人買東西，而是當 AI 越來越接近真實資金流動時，支付行業還準備用什么方式繼續證明：

這筆錢，真的是你想付的。

這里是支付之家，關注支付表象之下的邏輯變化。

來源丨支付之家(ZFZJ.CN)·之家哥（觀點僅供參考）