AI开始替你付款，钱包还听你的吗？

“帮我订明早的高铁，靠窗，价格别超过500元。”过去，这句话说完以后，你还得自己打开软件、筛车次、选座位、核对价格，最后输入密码付款。现在，AI正在试图把中间这些步骤一起拿走。它不只回答问题，还能搜索商品、比较价格、生成订单，甚至完成支付。听起来很方便。可当“买什么”和“付多少钱”都开始交给AI，一个比效率更现实的问题出现了：这笔钱，究竟是谁决定花出去的？3亿笔AI支付，不等于3亿次“机器替人购物”支付宝公布的信息显示，其AI支付累计交易笔数已经突破3亿，并支持大部分通用智能体框架。官方最新文档也提到，相关能力已覆盖AI应用首购、会员订阅、按量计费，以及智能体支付等场景。但这里需要说清楚：这3亿笔交易，并不等于AI已经替普通消费者自主购买了3亿次商品。其中相当一部分来自AI软件会员、生成工具积分、API调用和订阅续费。换句话说，AI支付已经进入真实商业场景，但“AI完全替你决定买什么”仍处在逐步扩展阶段。真正值得关注的，不是数字有多大。而是支付正在从“人点击付款”，变成“人授权以后，智能体完成付款”。这两个动作看起来只差一步，责任边界却完全不同。以前怕手滑，以后可能要防“授权太大”假设你告诉AI：帮我买一张明天去上海的车票，越便宜越好。它找到了价格最低的一班，但时间是凌晨；为了满足行程，又自动加购了保险和接送服务。订单没有错，AI也完成了任务。可这真的是你想要的吗？再比如，你授权AI管理几个软件订阅。它判断某项服务“可能以后还会用”，于是自动续费；或者为了完成一个任务，连续调用付费工具，单次金额不大，一个月累计下来却超出预期。AI未必是在乱花钱。它只是非常认真地执行了一个不够精确的指令。过去付款前的确认页面是一道刹车，AI支付最容易改变的，恰恰就是这道刹车。最危险的不是盗刷，而是“每一笔都经过授权”传统支付风险比较容易理解：密码泄露、账号被盗、陌生设备登录。AI支付带来的新问题可能更加隐蔽。用户确实授权过。支付也确实为了完成用户交代的任务。但授权范围到底有多大？是允许支付一次，还是长期支付？是最多500元，还是可以根据价格自动调整？是只能买车票，还是可以连带购买保险、会员和增值服务？当这些条件没有提前写清楚时，交易即使不是盗刷，也可能让消费者感到：钱花得合法，却花得不明不白。真正好用的AI钱包，应该先学会“不会花钱”智能体支付要让普通人放心，关键不只是付款更快，而是限制足够清楚。消费者至少应该能够设置：单笔最高金额；每天或每月的总额度；允许购买的商品类别；哪些交易必须本人二次确认；是否允许开通会员和自动续费；支付完成后立即推送明细。例如买一杯30元以内的咖啡，可以由AI直接完成。购买5000元的机票、家电或者长期订阅，则必须重新确认。这并不会让AI变得不智能。相反，真正成熟的智能体，应该知道哪些决定可以替人完成，哪些决定必须把选择权交还给主人。便利的尽头，是

本文作者：局中有数