一个代理的API密钥被盗了。短短一分钟，1100万个token就没了。
另一个团队里，两个代理互相发请求陷入循环，等发现的时候，1800美元已经花没了。
真正的问题是每一笔单独看都是"正常请求"，所以警报根本没响。
为什么警报没响
原因其实很简单。代理发出的每一笔请求单独看都没问题——额度以内、token有效、商户在白名单里。要是人一小时刷300次卡，反欺诈系统立刻就会拦下来；可代理以同样的速度重复请求，看起来不像欺诈，只像个"系统故障"。
Gartner预测，到2028年，企业安全事故里每4起就有1起源于AI代理被滥用。可现实是，很多公司手里只有仪表盘和告警。仪表盘是用来看的，不是用来拦的。支出一超过限额就该被拦下来，但仪表盘只会在超额之后才告诉你。
卡组织也加入了这场战争
于是支付基础设施这边先动了起来。2026年6月，Visa把整个支付网络接入了ChatGPT，代理可以在任何接受Visa的商户完成代付。Mastercard则在推Agent Pay，基于扩展版代币化技术Agentic Tokens，只让通过验证的代理代为交易。两家都还是沿用现有的四方卡组织模式，防欺诈和争议处理机制原封不动。
Coinbase走了完全不同的路线。x402复活了HTTP 402状态码，让代理不用账户、不用卡，直接用稳定币完成链上支付，光第一年就处理了1.69亿笔交易。这时候Google的AP2也加入了战局——不管用什么支付方式，它都能用加密签名证明"这个人真的授权了这笔交易"。Adobe、Amex、Mastercard、PayPal等60多家公司已经加入了这个标准。
| 卡组织(Visa·Mastercard) | 稳定币(x402) | |
|---|---|---|
| 适合的交易 | 高额·消费者购买 | 超小额·高频API支付 |
| 争议处理 | 沿用现有卡组织体系 | 还不成熟 |
| 2026年规模 | Visa稳定币试点年化70亿美元 | Coinbase第一年1.69亿笔 |
所以才出现了这类工具
卡组织在标准上打架的同时，实际业务里最先需要的东西其实简单得多："这个代理最多能花多少、花在哪、要谁批准"——而且必须在交易发生前就强制执行。
独立开发者Pratik Pandey做的Orite，瞄准的正是这个空档。标语说得很直白——"给你的AI代理钱，但不是空白支票"。它在钱动之前就强制执行预算、政策和审批要求，把每一笔交易都记入审计日志，并随着信任积累逐步扩大代理的自主权限。免费开始使用，现在还有3个月免费的活动。
不过也得说清楚，它还处于早期阶段。Product Hunt评论区里的问题正好戳中了这一点——就算在预算范围内买错了东西，退款和争议怎么处理？ 方向是对的，但争议解决机制看起来还需要时间完善。
而且实际情况是，凭证往往比卡更早被攻破。前面那起1100万token的事故，说到底也是API密钥被盗，不是卡被盗。所以下面这张表和锁卡一样重要。
| 共享卡 | 代理专属虚拟卡 | |
|---|---|---|
| 被盗后的影响范围 | 波及其他代理和用途 | 锁定在这一张卡 |
| 商户限制 | 基本做不到 | 按笔锁定商户和金额 |
| 使用追踪 | 说不清谁花的 | 按代理自动归因 |
把一次性虚拟卡锁定到具体商户和金额，再给每个代理单独发凭证，光这一步就能大幅缩小被盗后的影响范围。
现在就该检查这5件事
不用等标准之战分出胜负。如果你的代理已经有支付或API权限，先从这5点查起。
- 禁止共享卡
给每个代理发放专属虚拟卡或凭证。一个被攻破，其他的还是安全的。 - 锁定商户和金额
按笔设置商户白名单和上限。普通代理每天100~300美元，敏感任务控制在10美元以内。 - 按金额分级审批
小额自动通过，中等金额发提醒，大额和新商户必须走人工审批。 - 把token费用和卡交易合并
把API token账单和卡交易放进同一个仪表盘，按团队和代理归因。失控往往先在token上爆发，而不是卡上。 - 每季度复查代理清单
为每个代理记录负责人、用途、预算和授权商户，并定期回顾。
想深入了解
Orite 在代理支付前强制执行预算、审批和审计日志的信任层 orite.tech
6 Guardrails to Limit AI Agent Spending 在支付轨道上限制代理支出的6个实用防护措施 fystack.io
How to Set Spending Controls for AI Agents Ramp整理的虚拟卡、审批和归因实战清单 ramp.com
Agentic Commerce in 2026: AP2, x402 and AI Payments 拆解Google AP2和Coinbase x402结构差异的文章 bitontree.com
Visa, Mastercard And Coinbase Are Fighting Over How AI Agents Pay 分析卡组织和稳定币阵营为何正面碰撞的文章 forbes.com
$1.8k before anyone noticed 用真实案例拆解代理失控支出为何不触发警报的文章 requesty.ai
