OpenAI/官方:推出 ChatGPT Wallet——代理可代為付款但不經手真實卡號,每筆購物須通過面容或指紋等保安驗證

重點摘要

OpenAI 官方於十一月十三日宣布推出 ChatGPT Wallet,自稱是首個可讓人工智能代理代為付款、但又不會讓代理取得用戶真實卡號的錢包,而且每筆購物都須通過面容識別或指紋掃描等保安驗證,合資格爭議仍保留原有卡片獎賞及保障。官方指產品與美國運通、萬事達卡及 Visa 合作打造,先經其稱為 dots 的代理功能,向年滿十八歲、持合資格美國發卡、並訂閱 ChatGPT Pro 的美國用戶推出;用戶先登記一張卡,每次核對商品、總額與選用卡片並通過保安驗證後,支付網絡才發出代用付款權杖,企業與代理均不會收到真實卡資料。TechCrunch 與 9to5Mac 亦有報道。本文已核對 OpenAI 官方專頁,來源真實性已驗證。

OpenAI/官方:推出 ChatGPT Wallet——代理可代為付款但不經手真實卡號,每筆購物須通過面容或指紋等保安驗證

OpenAI 官方於十一月十三日宣布推出 ChatGPT Wallet,自稱是首個可讓人工智能代理代為付款、但又不會讓代理取得用戶真實卡號的錢包,而且每筆購物都須通過面容識別或指紋掃描等保安驗證,合資格爭議仍保留原有卡片獎賞及保障。官方指產品與美國運通、萬事達卡及 Visa 合作打造,先經其稱為 dots 的代理功能,向年滿十八歲、持合資格美國發卡、並訂閱 ChatGPT Pro 的美國用戶推出;用戶先登記一張卡,每次核對商品、總額與選用卡片並通過保安驗證後,支付網絡才發出代用付款權杖,企業與代理均不會收到真實卡資料。TechCrunch 與 9to5Mac 亦有報道。本文已核對 OpenAI 官方專頁,來源真實性已驗證。

OpenAI/官方:推出 ChatGPT Wallet——代理可代為付款但不經手真實卡號,每筆購物須通過面容或指紋等保安驗證

OpenAI 於十一月十三日在官方專頁公布 ChatGPT Wallet,定位為與卡組織、銀行及商戶共同建立、可供代理使用的支付方式。官方宣稱這是首個既不讓代理接觸用戶真實卡號、又要求每筆購物都做保安驗證的錢包,並會保留合資格爭議的既有卡片獎賞及保障。產品先在美國、經 dots 向 ChatGPT Pro 用戶有限度推出,同期發布《Commerce Partner Playbook》,協助商戶在現有網站與系統上支援代理購物。以下內容核對自 OpenAI 官方專頁,來源真實性已驗證。本文會說明購買流程與權杖機制、商戶須配合的技術條件,以及現階段僅限美國的含義。

一、核心事件:代理可代為結帳,但卡號不經代理之手

OpenAI 寫道,每週有十二億人使用 ChatGPT,其中不少人已用它研究產品、比較選擇並作出購買決定;ChatGPT Wallet 的目標,是讓這些人把「決定買」推進到「完成付款」,同時讓商戶可用既有系統接受代理付款。官方強調這仍屬早期、有限度推出,以便從實際使用中學習,並與商戶、銀行及支付網絡改善兼容性與穩定性。

合作夥伴方面,官方列明與美國運通、萬事達卡及 Visa 共同打造。美國運通全球創新主管、執行副總裁 Luke Gebb 稱,這是該公司「Agentic Commerce Experiences」的首個整合,合資格卡會員可在審閱並批准每筆購物的前提下使用美國運通卡。萬事達卡全球數碼商業化主管、執行副總裁 Sherri Haymond,以及 Visa 全球增長主管 Rubail Birwadker,亦分別強調代理購物不應繞過支付體系既有的信任機制,而應把用戶已批准的交易接到商戶與銀行現行系統。

供應方面,官方指 ChatGPT Wallet 即日起在 dots 開始推出,讓用戶可由其 dot 代為完成購物。初期只向年滿十八歲、身在美國、持合資格美國發卡的 ChatGPT Pro 訂戶開放;官方稱會在累積早期經驗後再擴大供應範圍,但並未公布其他地區或香港的時間表。

技術細節

官方描述的單筆流程如下:用戶先把卡片加入錢包,之後不必重複輸入卡資料。每次購物前,用戶須審閱商品、總額及所選卡片,再以面容識別或指紋掃描等保安驗證批准;每次批准都會留下一份清楚紀錄,顯示用戶授權該代理進行的該筆購物。用戶批准後,支付網絡會提供付款權杖(payment token),即以代用卡號、安全碼及有效期代替真實卡資料;款項記在用戶所選的卡片上,但 ChatGPT Wallet 不會把真實卡號分享給商戶或代理。

官方並指,用戶與商戶直接交易,商戶仍保留客戶關係,以及定價、履約、退貨與客戶服務的控制權;銀行與卡組織則繼續評估交易。若貨品有缺陷等情況,用戶在合資格爭議中仍可保留原有卡片獎賞及保障。官方預期,未來用戶或可預先設定消費限額、購物類別或時段,把購物完全交由代理執行,並在生物辨識與授權紀錄等現有保護之上加強措施——但這屬於後續方向,並非今日已開放的功能。

二、技術原理深度解析

ChatGPT Wallet 的核心,不是另建一套脫離現有卡組織的結帳軌道,而是把「代理代為操作網站」與「網絡代用權杖」拆開。代理負責按用戶指示尋找商品並走完結帳流程,但在付款一刻並不持有真實主帳號資料;真正進入商戶結帳表格的,是支付網絡在用戶批准後發出的權杖。對商戶而言,官方稱這套權杖可配合現有結帳流程,不必另做一套只服務 ChatGPT 的支付整合,但風控系統仍可能把「由代理完成的合法交易」誤判為異常,導致拒付或取消。

因此,官方把商戶準備工作分成幾層。第一層是商品資訊:在 ChatGPT 認領並驗證商戶資料後,上載載有現行價格與庫存的產品資料饋送(product feed)。第二層是讓代理進得了網站:在內容分發網絡或防火牆辨識採用 Web Bot Auth 簽署的請求,並確認一般網站保安措施沒有誤擋 ChatGPT 代理;官方明確寫道,瀏覽器方式存取並不要求插件或產品資料饋送。第三層是支付與風險:與支付及風控供應商協調,讓系統識別這類交易。官方點名的欺詐防護合作夥伴包括 Forter、Riskified、Sardine 與 Signifyd,支付服務商則包括 Adyen、Checkout.com 與 Stripe。第四層是可選的更深度整合:商戶可自建插件,讓代理查詢庫存、管理購物車或執行其他動作,網站亦可加入 WebMCP 工具。

上述安排反映一個現實約束:代理商務仍在早期,部分網站可能無意中阻擋 ChatGPT Wallet 或其他代理支付產品。OpenAI 為此同步發布《Commerce Partner Playbook》,涵蓋公開產品資訊、確保代理可存取,以及與支付、風控供應商合作以減少不必要的拒絕。

四、日常應用場景

1. 開發者與技術團隊

若網站或應用程式已有標準結帳頁,開發團隊首先要檢查機器人與機器人驗證規則,會否把已簽署的代理請求當成惡意爬蟲。官方建議以 Web Bot Auth 辨識合法代理流量,並視需要提供插件或 WebMCP,把查庫存、改購物車等動作做成受控介面,而不是完全依賴頁面點擊。支付對接方面,重點在既有支付服務商能否正確處理網絡權杖,以及風控規則會否把代理流量一律視為高風險。

2. 企業與隱私敏感行業

零售、旅遊及電商若有美國客戶,即使自身總部在亞洲,亦可能在現有網站上遇到這類代理結帳。官方強調商戶仍負責履約、退貨、客戶服務,並保持對定價的控制,這對品牌與合規部門較易對接現有流程。不過,支付權杖、風控誤判、以及「認領商戶並上載產品資料」所涉及的目錄準確度,都會成為營運風險。處理持卡人資料、跨境支付或受規管商品的企業,仍須按自身支付服務商、銀行及所在地規則評估,不能把官方「不必另建結帳」理解成可省略既有合規義務。涉及客戶身份、訂單或內部知識、且須留在本地的工作負載,更不宜假定可直接交由面向美國消費者的公開代理去執行。

3. 一般用戶

按官方說明,現階段只有年滿十八歲、身在美國、持合資格美國發卡的 ChatGPT Pro 訂戶,可在 dots 讓其 dot 代為完成購物。用戶須先加卡,並在每筆交易以面容或指紋等方式確認商品、總額與卡片。官方稱這可保留合資格爭議的既有保障與獎賞,但實際保障範圍仍以發卡行與卡組織規則為準。尚未對其他國家、其他訂閱層級或未成年用戶開放;官方亦未把「預先授權、完全交由代理下單」列為即日可用功能。

4. 香港與亞洲市場視角

以官方公布的資格來看,持香港發卡、或以本地 ChatGPT 帳戶為主的用戶,目前並不在首批範圍。對香港及亞洲商戶較即時的意義,是面向美國買家的網站、內容分發網絡與防火牆規則,以及支付風控會否誤擋或誤拒代理交易。本地團隊若已在規劃「代客比價、代客下單」類代理,可把此次公布視為卡組織願意把網絡權杖接到代理場景的信號,但同時要認清:首發只在美國、只限特定訂戶,擴展時間表未定;涉及香港客戶資料或付款指示的系統,仍應優先考慮資料駐留、授權邊界與可審計的人工確認,而不是等待消費級錢包何時登陸本港。

五、專業評價與潛在考量

優勢

把「代理可操作結帳」與「真實卡號不交給代理」分開,並要求每筆都做生物辨識或同等保安驗證,對應了外界對代理擅自扣款的主要疑慮。選擇與美國運通、萬事達卡及 Visa 合作,並沿用現有結帳與爭議機制,降低商戶另建支付軌道的門檻。官方同步提供商戶指引,並點名多家風控與支付服務商,顯示其清楚知道早期失敗點會出在網站封鎖與風控誤判,而非只做一則產品發布。

需要留意的地方

「首個此類錢包」及「每週十二億名使用者」均為官方自行表述,並非獨立審計結果。首發範圍狹窄:僅美國、僅 ChatGPT Pro、須年滿十八歲,並限合資格美國發卡,香港用戶與多數亞洲發卡暫時用不上。代理商務仍處早期,網站可能誤擋、風控可能誤拒,實際成功率有待觀察。付款權杖雖避免把真實卡號交給代理或商戶,但交易仍經過 OpenAI、支付網絡與商戶既有系統,並不能自動等同更嚴格的資料主權或本地合規安排。官方所述「將來可按限額與類別完全授權代理下單」尚未推出,若落地而核准機制變寬鬆,風險模型會與今日「每筆都要用戶親自確認」明顯不同,不宜提前視為已落實的保障。

結語

ChatGPT Wallet 把人工智能代理從「幫人揀貨」推近「代人付款」,但官方選擇的路徑是:真實卡號不經代理之手,每筆都要用戶以保安驗證批准,並把交易接回現有卡組織與商戶流程。對開發者與企業來說,眼前要處理的是網站是否放行合法代理、風控會否誤判,以及產品與庫存資料是否準確;對香港讀者而言,更須記住這仍是美國、特定訂戶的有限度推出,而不是全球支付方式的即日改寫。若機構希望在香港內部部署可受控的代理工作流程,並要求數據留在本地,可參考 YSK Limited 的企業私有 LLM 全託管(https://ysk.hk/services/ai-automation),年費港幣八萬八千元起,由資料集、微調到私有應用程式介面,強調百分之百數據不出境。


參考來源

延伸閱讀 · 相關服務與產品