FIDO 聯盟長期制定免密碼身分驗證標準，如今把範圍延伸至 AI 代理商業活動，聚焦代理如何取得用戶授權、驗證身分、執行指令及完成付款。隨 AI 代理逐步代替消費者購物，建立可稽核且保護隱私的共同規範，已成為降低冒用與誤交易風險的關鍵。
FIDO 聯盟最新宣布啟動 AI 代理互動與商業標準計畫，Google 將貢獻 Agent Payments Protocol（AP2），Mastercard 則提供 Verifiable Intent 框架，作為驗證用戶意圖與交易授權的技術基礎。截至 2026 年 7 月 20 日，聯盟尚未公布正式上線日期、投入金額或參與費用。
全部報導
2 篇原始報導馬克翻舊帳
這個事件的歷史脈絡FIDO聯盟啟動AI代理商務標準制定
隨著自主AI代理技術崛起，電子商務正從人類操作轉向AI代勞的「代理商務」，這使傳統安全驗證機制面臨新挑戰。當AI代理在未經授權下執行交易，或其指令遭到竄改時，將對數位金融造成威脅。因此，建立一套可信的驗證與支付架構，確保AI交易的安全與身分認證，已成為全球金融科技與資安領域的當務之急。
FIDO聯盟於2026年4月28日啟動「代理商務」標準制定，成立身分驗證與支付技術小組。與此同時，生成式AI巨頭OpenAI已加入該聯盟理事會，與Google、萬事達卡等大廠共同推動建立可信的代理交易架構，基於Google的AP2協議與萬事達卡的Verifiable Intent框架制定規範。
訂閱馬克雷達週報
每週五，本週最強訊號送進收件匣。隨時一鍵退訂。