谷歌近日发布了一项全新的人工智能驱动的购物支付协议——agent payments protocol（简称 ap2），旨在实现由ai智能体代用户完成购买操作。在该协议下，用户只需预先设定指令，ai即可在无需每次人工确认的情况下执行交易。同时，谷歌强调ap2内置多重安全防护机制，以保障用户的资金安全，防范潜在的欺诈风险。
据谷歌介绍，借助AP2协议，用户可授权AI智能体创建购物清单、与商家沟通信息并自主完成付款流程。例如，一位音乐爱好者可以在睡前指示其AI助手于午夜抢购演唱会门票，AI将在预设的价格区间内自动完成选购和支付，极大提升了效率并节省用户时间。
该协议还引入了可追溯的审计系统，使商家和支付服务商能够验证每笔交易的真实性。用户可通过设置“意图授权”（Intent Mandate）来定义购物目标与预算范围。当用户在线时，可手动确认交易；而在离线状态下，AI则依据已授权的意图生成“购物车授权”（Cart Mandate），实现自动化下单。
谷歌在其官方博客中指出：“从用户最初的购买意图，到购物车生成，再到最终支付，整个流程构建起一条不可篡改的审计链，确保每一笔交易都具备明确授权与真实凭证。”
作为一项开放性协议，AP2可与谷歌现有的Agent2Agent（A2A）智能体间数据共享系统以及其他安全通信标准无缝集成，标志着谷歌在推动AI系统间安全协作方面迈出关键一步。目前，已有超过60家行业领先企业加入该生态，涵盖多家重量级金融机构，如万事达卡、PayPal 和美国运通。此外，Salesforce、红帽、Adobe、Intuit 以及 Cloudflare 等科技公司也参与其中。
值得一提的是，AP2协议还支持基于x402协议的加密货币支付，允许用户使用数字资产进行交易。Coinbase、Metamask 和以太坊基金会等区块链领域的重要参与者已接入该体系。Coinbase工程主管Erik Reppel表示，x402与AP2的结合将真正实现AI智能体之间的数字货币流转，为开发者开辟全新的实验平台。
尽管该项目获得了广泛行业支持，安全性仍是公众关注的核心议题。鉴于网络诈骗频发，用户期待谷歌能切实保障其安全架构的有效性，避免因AI自动化带来的新型金融风险。
