• 机构：Banco Santander + Mastercard
• 项目：Europe’s first live end-to-end payment executed by an AI agent / Mastercard Agent Pay
• 时间：2026 年 3 月
• 类别：支付 / Agentic Commerce / 授权交易 / 受监管支付框架
• 来源：https://www.mastercard.com/news/europe/en/newsroom/press-releases/en/2026/santander-and-mastercard-complete-europe-s-first-live-end-to-end-payment-executed-by-an-ai-agent/ ↗

AI 智能体商务的关键问题不是“AI 能不能帮客户挑商品”，而是“AI 能否在客户授权下真正完成支付”。一旦智能体可以代表用户付款，银行和支付网络就必须重新定义同意、限额、凭证、商户识别、争议处理和责任分配。

Santander 与 Mastercard 的案例重要性在于，它不是沙盘推演，而是在受控环境中使用 Santander 实时支付基础设施完成端到端交易验证。它把智能体支付从概念带到银行真实支付链路验证阶段。

Santander 使用 Mastercard Agent Pay，在受控环境中完成由 AI agent 执行的实时端到端支付。该交易通过 Santander 的实时支付基础设施处理，用于验证真实条件下端到端运营和控制框架。

Mastercard Agent Pay 将 AI agents 纳入支付流程，作为可见、受治理的参与者，使其能在预设限额和权限范围内代表客户发起和执行支付。PayOS 支持端到端交易编排。解决方案强调安全、隐私、消费者保护、支付网络互操作和监管一致性。

• 2026 年 3 月宣布完成欧洲首个由 AI agent 执行的实时端到端支付。
• 交易在 Santander 受监管支付框架内完成。
• 使用 Santander 实时支付基础设施验证真实运营和控制框架。
• 当前仍是试点，不构成商业化全面上线；后续将进入扩展测试和规模化探索。

• 智能体支付必须把“授权对象、金额上限、有效时间、商户类别、撤销方式”产品化。
• AI agent 在支付网络中应成为可识别参与者，而不是伪装成普通用户点击。
• 先从低风险、低金额、可追溯、可争议处理的交易开始。
• 银行要保留发卡行风控、客户确认、异常拦截和交易后追溯能力。

• 防止智能体越权、误解用户意图、被恶意商户诱导或重复扣款。
• 必须明确消费者保护：客户不知道、不同意或无法理解的支付不能执行。
• 需要适配反洗钱、反欺诈、强客户认证、争议处理和退款规则。
• 对模型提示注入、商户页面操纵、虚假优惠和订阅陷阱要设置专门防护。

设计一个“智能体支付授权凭证”：包括任务描述、金额上限、商户白名单、到期时间、二次确认条件和争议追踪编号。