围绕 OpenAI 推出 ChatGPT Wallet 与 dot 智能体代购物的公开信息，讨论 AI 智能体在支付令牌化、企业接入、安全验证和合规边界上的潜在影响。
今日技术观察 IT之家 11 月 13 日消息，OpenAI 今天（13 日）宣布推出支付功能 ChatGPT Wallet，让旗下 dot AI 智能体代替用户购物。ChatGPT Wallet 由 OpenAI 与美国运通、万事达卡和 Visa 合作开发，用户使用现有信用卡付款时，仍可享受原有的积分奖励和权益保障。符合条件的用户只需录入一次银行卡信息，随后便可让 dot 智能体帮忙寻找商品，每笔交易都需要通过安全验证才能完成。OpenAI 强调， 01 背景速览 背景速览：近期公开信息显示，OpenAI 推出 ChatGPT Wallet，让 dot 智能体可代用户寻找商品并完成支付。该功能与美国运通、万事达卡、Visa 等支付网络合作，用户录入一次银行卡信息后，每笔交易需经过安全验证；初期面向美国年满 18 岁的 OpenAI Pro 订阅用户开放。材料还提到，dot 不会接触真实银行卡信息，支付网络会生成限定用途的支付令牌，包含专用卡号、安全码和有效期。 02 趋势影响 趋势影响：从个人 AI 智能体管理日程、预订旅行到尝试购物，智能体正从“回答问题”走向“代替执行”。如果支付环节能保持原有信用卡积分和权益保障，用户接受度可能提升。对平台而言，购物入口可能从传统搜索、电商页面延伸到对话式智能体；对企业而言，如何与智能体建立可信连接，会成为新的运营问题。 03 企业应用启发 企业应用启发：对企业数字化团队来说，值得关注的不只是支付功能本身，还包括智能体与网站、订单系统、风控系统的交互方式。OpenAI 同时发布面向企业的工具和指南，提示商家检查网站是否误拦截 OpenAI 智能体。这给软件开发和电商运营带来启发：需要区分正常自动化流量、恶意爬虫和可信智能体请求，并评估接口、商品数据、库存和支付回调的适配。 04 合规观察 合规风险提醒：在网络安全层面，智能体代付涉及身份验证、令牌化、授权范围、交易确认和异常拦截。虽然材料强调支付令牌限定用途且智能体不接触真实卡信息，但企业仍需关注授权是否清晰、验证是否可追溯、令牌泄露或滥用风险、未成年人使用限制、跨境业务适用性以及数据留存边界。任何面向用户的支付功能都应避免夸大安全性，需结合具体地区法规、支付机构规则和内部风控策略评估。 05 开放讨论 开放讨论问题：你认为智能体代付会先提升购物效率，还是先带来更复杂的信任验证成本？企业应如何识别并允许可信 AI 智能体访问，同时防止恶意自动化攻击？对于软件开发团队，支付令牌、交易确认、异常回滚和用户授权日志应怎样设计，才更符合企业数字化场景？ 公开来源参考 让智能体帮你购物，OpenAI 推出支付功能 ChatGPT Wallet