AI Agent 要自己刷卡了，但“AI 支付宝”比想象中更难做，为什么？

本文来自微信公众号： 极客公园 ，作者：桦林舞王，编辑：靖宇，原文标题：《AI Agent 要自己刷卡了，但「AI 支付宝」比想象中更难做，为什么？》

AI代理正在学会花钱，而给它们用的「钱包」，还没造好。

2026年7月，一家成立刚满一年的公司Natural，拿到了3000万美元的A轮融资。它做的事情，用一句话说清楚有点费劲——它要为AI智能体重新造一套支付系统。

这件事本来可以只是一条普通的融资快讯。但如果把这几周发生的事情放在一起看，就会发现，AI支付领域的临界点正在逼近。

01

所有人都在抢AI支付

故事要从一个有点奇怪的HTTP状态码说起。

402，「Payment Required」，1991年写进互联网协议规范，原本是为「未来的互联网付费系统」预留的接口，然后就这么闲置了35年，一次都没被正式用过。

上周7月14日，Linux基金会宣布成立x402基金会，把这个沉睡的状态码正式激活，用来处理AI智能体之间的自主支付结算。Visa、Mastercard、Stripe、AWS，40个成员单位一并加入。

就在同一天，区块链平台XRP账本宣布：主网上的AI代理交易量突破了100万笔。

再往前推两周，7月2日，Stripe联合Cross River Bank，面向AI智能体推出专属的虚拟单用途银行卡发行服务，让自主软件在无需接触用户真实支付凭证的情况下完成交易，彼时已有160万笔交易通过x402协议结算。

三件事叠在一起，密度有点异常。

而Natural的这笔3000万美元，是在这个节点上落地的。加上此前的种子轮，它的总融资额达到4000万美元。投资方Forerunner以消费领域投资见长，这次转向押注B2B金融基础设施，本身就是一个信号。

02

AI界的「Stripe」

Natural团队的三个人，之前就有消费金融的经验。

Kahlil Lalji和Eric Wang此前联合创办过Ivella，一家YC S21孵化的消费金融公司，做的是面向情侣的联合银行账户。产品上线后服务了数万用户，但在监管环境快速收紧的背景下，Ivella在2024年被EarnIn收购，团队并入。那段经历让Lalji和Wang对金融合规、实时支付拆分、银行网络接入这些「水下工程」有了第一手经验——这恰恰是AI支付最需要的那类知识。

第三位联合创始人Walt Leung，之前是Nextdoor的工程经理，带过平台侧的技术团队。

2025年，三个人在旧金山重新组局，成立Natural。公司成立193天就完成了A轮融资，目前团队17人，核心工程和产品岗位从Stripe、Ramp、Square挖过来。

Natural给自己的定位是「AI代理的编排层」——不做AI本身，而是让AI能在金融系统里合法、安全地动钱。具体来说，它已经上线了六个产品模块：Wallets是带FDIC保险的代理钱包；Vaults是单向账户，钱只进不出，用于隔离风险资金；Pay、Request、Transfer分别对应付款、收款和转账；Connect则是平台和市场的接入层。

如果把这套产品摊开看，它搭的不是一个支付工具，而是一套围绕AI代理的完整资金流转基础设施——从开户、存管、收付到平台结算，全链路覆盖。

接下来几个月，Natural计划陆续推出Voice（让代理在电话中采集支付信息）、Accept（让代理以商户身份收款）和Cards（为代理发行借记卡和记账卡）。到四季度，还会上线Charge（按API调用计费）、Credit（为代理提供授信额度）等更深层的金融产品。

这条产品路线图的野心很清楚：它不想做Stripe的插件，而是彻底成为AI世界里的Stripe。

Forerunner的合伙人Kirsten Green领投了这一轮。Green过去以消费品牌投资著称，这次把注押在基础设施上，她给出的理由很直接——Natural不只是在帮代理「结账」，而是在重写支付基础设施本身，包括争议交易的处理方式。

不过有一个事实值得冷静看待：Natural目前仍处于营收前阶段（pre-revenue），4000万美元的融资和1.5亿美元的估值，押的是对代理经济规模的预判，而非已经验证的商业模型。这意味着它的时间窗口既是机遇，也是约束——如果企业级客户的采购节奏比预期慢，这家只有17个人的公司需要在烧钱速度和产品节奏之间保持精确平衡。

03

当下支付系统的困境

理解Natural要做什么，先得理解今天的支付系统为什么不够用。

Kahlil Lalji，Natural的联合创始人兼CEO，用了一个直接的描述：「支付执行的方式，正在从人类执行，转变为代理执行。天文数量的支付量，将改变整个支付系统。」

这背后有一个具体的工程困境。传统支付体系从设计之初，默认「背后有个人在操作」。刷卡需要持卡人，网银转账需要账户主体，哪怕是企业采购，也得有授权的人在某个节点确认。整套逻辑是人工闭环的。

但AI智能体不是这样工作的。它们在识别供应商、比较价格、完成采购这整条链路上，理论上不需要人介入。问题是，当它要在某个环节付款的时候，它没有「身份」——没法开银行账户，没有信用记录，也没有传统意义上的KYC信息。

Coinbase创始人Brian Armstrong的那句话说得很坦白：「它们无法开设银行账户，但可以拥有加密钱包。」

Stripe推出虚拟单用途卡，算是一个阶段性的工程解法——每次交易用一张全新的、用完即废的虚拟卡，把AI的行为锁在严格授权的边界内。这招很聪明，但也揭示了一件事：现有系统是在给AI打补丁，而不是为AI原生设计的。

Natural想做的，是把「为AI打造的支付基础设施」变成一个独立品类。

04

B端先于C端

McKinsey给出过一个预测数字——Agent商务到2030年将上升至3万亿到5万亿美元的收入。这个数字足够大，以至于几乎所有主流支付玩家都开始表态。Mastercard把自己的相关产品线命名为「Agent Pay」，并在声明里描述了一个细节：「这些代理可以以机器速度持续相互交易，执行交易链，包括微交易。」

「机器速度」，这四个字很关键。

传统支付系统的结算周期是按天计算的，欺诈检测依赖的是人类行为模式的统计规律，风控模型背后假设的是人在每一笔交易背后留下的痕迹。AI代理的行为模式完全不同，它在毫秒级别内可以连续发起数十笔交易，没有人类的犹豫和习惯，也没有地理上的位置锚点。

安全架构需要重写，这一点业内没有太多分歧。分歧在于由谁来主导、用什么路径。

x402基金会选择了一条开放协议的路：激活HTTP 402，建立一个主流机构都参与治理的标准化结算层，这让它看起来更像是「行业基础设施」而非某一家公司的产品护城河。

Natural的方向则更偏向垂直的金融工具栈——为企业提供让AI代理安全执行支付的完整套件。

两条路并不互斥，但谁能在规模上先跑通，很大程度上取决于企业采购的实际意愿。

Javelin Strategy&Research在去年底的研究里加了一盆冷水：Agent商务「迄今影响甚微」，消费者侧的主流应用更可能发生在2027或2028年。B2B和后端自动化是眼前真实的战场，消费端还需要等。

这个判断大概率是对的。货运供应商比价、企业SaaS订阅自动续费、供应链付款——这些场景的AI自动化，比让消费者放心「让AI替我网购」要早得多，技术难度也低得多。

Natural的早期客户，应该主要集中在这些企业服务场景。

05

悬置的问题

技术可以快，但法律框架不会跟着一起快。

Fenwick&West律师事务所的分析指出了一个结构性问题：现有金融和消费者保护法律，是以「人类做决策」为前提设计的。当AI代理自主完成一笔交易出现错误或争议，责任在哪里？是给AI下达指令的用户，是开发AI的公司，还是提供支付通道的平台？美国法律目前没有清晰的答案。

稳定币支付路径缺少传统信用卡的争议交易保护机制，这在消费者侧是一个明显的短板。x402协议推动的是开放结算层，但开放不等于受保护。

这些问题不会在短期内解决，但它们会成为企业采购AI支付工具时的实质顾虑。尤其是在涉及大额交易或敏感供应商关系的场景里，「AI自主完成」这五个字带来的法律模糊性，会让很多财务部门打退堂鼓。

Natural要跑通商业模式，可能需要在「完全自主」和「人工确认节点」之间找到一个更细腻的权限分级方案，而不是直接卖一个「把支付完全交给AI」的概念。

从这个角度看，Stripe那套虚拟单用途卡的思路虽然保守，但恰好踩在了企业的信任阈值上。给AI一张用途被严格限定的「受控卡」，每笔交易都有上限和范围约束，这比「让AI自由支付」更容易被今天的风控部门接受。

AI代理经济真正成熟的那天，支付基础设施必然是核心卡脖子环节之一——这件事本身没有悬念。

Natural的4000万美元融资、Stripe的单用途卡、x402基金会的40家成员，都在押同一个方向。只是谁能熬过法律灰色期、谁能最先在真实企业场景里跑出规模，2026年的这个夏天还给不出答案。

市场窗口已经打开了，地基还没打完。