蚂蚁集团发布APASS 为AI智能体建身份与风控信任链

会懂网AI资讯，9月13日，蚂蚁集团在9月11日举行的外滩大会上正式发布智能体商业信任基础设施APASS。这套体系试图为大规模进入真实交易环节的智能体补上身份确认与风险控制两块制度性短板，让机器发起的商业行为在流程上做到有据可依、有责可追。

智能体一旦开始代替用户下单、议价与付款，交易链条上就会出现一个现实的难题：交易对手如何确认屏幕背后是一个经过授权且可被追责的主体。APASS的定位正是堵住这一层信任缺口，让机器行为能够顺利落到现有的商业规则与责任体系之中去执行，而不至于成为新的风险敞口。

据介绍，该系统通过可信身份与风控服务，建立起身份与行为两条相互印证的信任链。身份链负责确认智能体的归属主体与授权范围，行为链则持续记录它在交易全过程中的动作轨迹与决策依据，两条链路相互交叉印证，构成一条可回溯、可核验的完整电子信用凭证。

在能力层面，APASS对外提供身份注册、持续核验、意图安全与可信存证四项核心服务。前两项处理身份的初次确认与后续周期性复核，意图安全关注动作是否偏离用户授权的真实目的，可信存证则把关键环节全程留痕固化，供事后审计、监管检查与纠纷处理时调用核查。

整套设计的目标被概括为回答三个核心问题：Agent是谁、代表谁、能做什么。这三个问题分别对应主体标识、代理授权与行为边界三个层面，只有三者都被明确回答之后，智能体在真实商业场景中的每一次动作才具备合约层面与法律层面的完整可解释性与可执行性。

市场规模是这套基础设施的现实背景。Gartner预测，到2028年将有90%的B2B采购由智能体作为中介完成，撬动超过15万亿美元的采购支出规模。如此庞大的交易体量若缺少统一的信任底座与通用规则，风险敞口会随交易频次同步放大，这也是蚂蚁提前布局的直接动因之一。