Visa x OpenAI：ChatGPT 開始能在使用者限額內付錢，Visa 接手授權與風控

重點一：Visa 與 OpenAI 在 2026 年 6 月 10 日宣布合作，把 Visa 的支付網路、tokenization、即時授權與 fraud monitoring 接進 OpenAI 的 agentic commerce 體驗。

重點二：AP 報導，消費端落在 ChatGPT——AI 代理人可推薦商品、並在使用者設定的限額內完成購買；Visa 預期早期多數交易仍會通知消費者批准。

重點三：Visa 給的使用者控制項是 spending limits、merchant categories、required approvals；完整費率、區域、issuer 支援與責任歸屬，雙方都還沒公開。

一筆低於 150 美元的無線耳機訂單，放在一般電商流程裡，只是一次 checkout。AP 報導的例子裡，它放進 ChatGPT 代理人流程：使用者說想找一副 150 美元以下的無線耳機，代理人找到商品、代表使用者完成購買。

差別不在推薦，而在付款後面那一段。OpenAI 自己 2025 年 9 月推出的 Instant Checkout，六個月後、2026 年 3 月就退場；這次把支付層接進來的是 Visa。 Visa 在 2026 年 6 月 10 日宣布，會把支付網路、credentialing、tokenization、即時授權與風控能力，接進 OpenAI 的 agentic commerce 體驗。

ChatGPT 完成付款前經過哪些環節：從推薦到爭議紀錄

一筆代理人付款，從推薦到完成會經過六個環節。前三個偏產品設計，後三個落在支付網路：

環節	在處理什麼	對應風險
推薦商品	找到使用者要的東西	推薦錯誤、價格或庫存錯誤
建立付款意圖	確認使用者真的要買	代理人誤判、prompt 被誘導
套用限制	金額、商家、品類是否允許	超支、買到禁止品類
tokenized payment	卡號不暴露給代理人	憑證外洩、重放攻擊
即時授權與風控	交易是否正常	詐欺、盜刷、異常 merchant
爭議紀錄	出錯時可追責	退貨、chargeback、責任歸屬

依雙方說法，OpenAI 提供代理人互動與購買啟動，Visa 提供後半段的授權與風控。在傳統電商裡，後面這四關藏在 checkout、銀行、issuer、acquirer 與 fraud team 後面，消費者幾乎不直接碰到。代理人購物把這條鏈拉到前面：下單的不是人逐步點擊，而是代理人代為執行，因此每一關的邊界——誰授權、額度多少、哪些商家可碰——都得先定義，交易才送得出去。六個環節裡，前三關 OpenAI 自己就能在產品端設計，後三關需要卡片網路才有的授權與風控；這次補上後三關的，是 Visa。

Visa 提供哪一層：卡號不進代理人，規則先進交易

Visa 官方列出要提供的基礎設施：global network、credentialing、security infrastructure、tokenization、risk capabilities、real-time authorization、fraud monitoring，並把這套東西放在 Visa Intelligent Commerce 品牌下。定位是讓 AI 代理人「代表持卡人」交易時，沿用既有的 Visa 網路與風控，而不是另建一套支付系統。

關鍵設計是 tokenization：代理人拿到的不是真實卡號，而是一組被限定金額與商家範圍的 token。即使代理人被 prompt 誘導或被入侵，能造成的損失也被 token 的 scope 框住。Visa 把這層與既有的即時授權、fraud monitoring 綁在一起，等於讓代理人交易沿用卡片網路現成的風控，而不是要每個 AI 產品自己重建一套。清單裡的 credentialing 則是先確認「這個代理人確實代表這位持卡人」再放行，把身分綁定從實體卡片與既有驗證，搬進代理人情境；real-time authorization 是在每一筆交易當下判斷放不放行，而不是事後對帳才抓異常。

對應到交易的三個時點：交易前用 tokenized credential 讓卡號不直接交給代理人，並在使用者定義的 permissions、policies、controls 裡設邊界；交易中做即時授權與 fraud monitoring；交易後留下授權與爭議所需的紀錄。Visa 點名的使用者控制項有三個：spending limits（金額上限）、merchant categories（商家類別）、required approvals（必要時的人工批准）。AP 補充：Visa 預期早期多數交易仍會通知消費者批准。

和 2025 年 Instant Checkout 差在哪：從少數商家到支付網路

OpenAI 不是第一次碰 agentic commerce。2025 年 9 月，它發表 Instant Checkout 與 Agentic Commerce Protocol，與 Stripe 共同開發流程，首波從美國 Etsy sellers 開始，並說 Shopify merchants 會陸續加入。OpenAI 當時強調，使用者會明確確認每一步，payment token 只授權特定金額與特定商家——那一版的信任邊界，主要落在 OpenAI 與 Stripe 的流程裡，而不是整個卡片網路。AP 報導，這套受限流程已於 2026 年 3 月退場。

這次的不同是支付網路本身被接進來。AP 報導，這讓代理人購買有機會從少數 enrolled merchants，擴到接受 Visa 的商家。但「可能觸及 Visa 商家」不等於今天所有 Visa 商家都已支援 ChatGPT 代理人付款。兩版之間有一點延續：付款都不直接把卡號交給代理人，而是用範圍受限的 token——差別在這次的 token、授權與風控跑在 Visa 網路上，而不是綁在特定商家流程。

對照	2025 Instant Checkout / ACP	2026 Visa x OpenAI
起點	OpenAI／Stripe／指定商家流程	Visa 支付網路接入 OpenAI 體驗
支付信任層	商家既有系統與 Stripe 相關能力	Visa network、tokenization、authorization、fraud monitoring
使用者控制	明確確認、特定金額與商家 token	spending limits、merchant categories、required approvals
現況	已於 2026 年 3 月退場	6 月 10 日宣布，rollout 細節未公開

還沒公開的是什麼：費率、區域、issuer、責任歸屬

Visa 與 OpenAI 公布了能力與控制項，但幾個決定「能用到哪」的細節都還空著：完整 rollout 時程、region support、merchant fee、issuer support，以及出錯時的 liability allocation。其中責任分配尤其關鍵——當一筆代理人交易出錯，是模型理解、工具呼叫、商家資料還是支付授權哪一段的責任，目前沒有公開答案，而這通常是支付合作裡最後才談定、也最難談的部分。對只接受 Visa 既有商家的市場來說，這也牽動發卡行（issuer）願不願意對代理人發起的交易放行，這正是 issuer support 還沒明朗的原因之一。AP 也指出，早期多數交易預期仍由消費者逐筆批准。對台灣讀者而言，跨境費率、本地發卡行是否支援、以及繁中商家與品類如何對應 merchant categories，也都還沒有對應說明。

資料來源：Visa 官方新聞稿〈Visa Partners with OpenAI〉與 Visa Intelligent Commerce 頁面、AP〈Visa brings payments to ChatGPT〉、OpenAI〈Buy it in ChatGPT〉。