“帮我买一箱纸巾，下周送到家。”

你对着ChatGPT说完这句话，它自动比价了三家电商，选了最便宜的那家，用你存在Visa钱包里的令牌化凭证付了款，然后回你一句：“已下单，预计周五到。”

6月10日之前，这段话还属于科技媒体的年末预测清单。6月10日之后，它变成了Visa和OpenAI联合公告里的正式产品路线图。

事情是这样的：Visa在旧金山支付论坛上宣布，跟OpenAI达成战略合作，把Visa的全球支付网络直接整合进ChatGPT和OpenAI的平台。翻译成人话：AI代理以后可以替你付款了。

不是“以后可能会”，是“已经在做”。

Visa到底给了ChatGPT什么？不只是“接入支付”

这次合作有个专门的名字，叫Visa Intelligent Commerce——Visa的智能商务计划。我看了官方公告和技术文档，具体方案比大多数人想象的要成熟得多。

第一层，令牌化（Tokenization）。AI不会直接拿到你的银行卡号。Visa把真实卡号替换成一次性令牌，AI拿着令牌去支付，商户用令牌找Visa结算。你的卡号全程不露面。这不是新发明——Apple Pay用的就是同一套技术，但用在AI代理身上是头一回。

第二层，用户控制。不是AI想买什么就买什么。你可以设置消费限额（单笔不超过500块）、限制商户类别（只能买生鲜日用品，不能买游戏充值）、甚至要求每一笔交易弹出确认。Visa把这叫“user-defined permissions, policies, and controls”——用户定义的权限、策略和控制。

第三层，实时风控。Visa的反欺诈引擎会盯着AI代理发起的每一笔交易。如果AI凌晨三点试图在你不认识的网站上刷一笔大额消费，Visa会在交易到达银行之前就把它拦下来。

这三层叠在一起，本质上是在回答一个问题：你怎么信任一个不是你本人的“人”花你的钱？

Visa首席产品官Jack Forestell的原话是这么说的：“AI对商业的改变，会比互联网和移动互联网更深远。当AI代理成为经济活动的参与者，我们的工作就是确保每一笔交易都可信、安全、无缝。”

OpenAI商务合作负责人Marco Mahrus补充得更直白：“商业发生的场景和方式将远超今天。代理在帮人处理跟钱有关的事情时，角色会越来越重。”

注意两个人的用词里反复出现的一个词：代理（Agent）。不是工具，不是助手，是“代理”——法律意义上的、能代表你做出经济决策和行为的实体。

为什么说支付是AI Agent的“最后一公里”？

如果你一直在关注AI Agent的进展，你会发现一个能力拼图正在一块一块地拼上。

• 2025年，Agent学会了搜索、阅读、理解上下文。
• 2026年初，Agent学会了操作软件、写代码、管文件。年初我写博鳌论坛定调“智能体AI元年”的时候说过，2026年AI的核心命题不是“更聪明”，是“更能干”。
• 5月份，黄仁勋和纳德拉同一天同时押注Agent基础设施化——Agent被注册为Windows系统级服务，NVIDIA专门给Agent工作负载设计了Vera Rubin架构。
• 现在，6月10日，Agent拿到了支付能力。

这张拼图快拼完了。感知✅、推理✅、操作✅、编程✅、支付✅。当一个AI既能获取信息、又能分析推理、又能操作软件、又能替你付款的时候，它就真的变成了你的“数字代理人”——你只需要告诉它目标，然后等着收结果。

但这里面有一个微妙的变化，很多人没注意到。

以前的AI工具，帮你做的事是你“做不了”的——写代码你不会，让它帮你写；翻译你不会，让它帮你翻。但现在AI Agent做的事，越来越多是你“做得了只是懒得做”的——比价、下单、付钱、安排配送。这些事你会做，但你觉得烦，所以交给AI。

从“做你做不到的”到“做你懒得做的”，这个转变比支付技术本身大多了。它意味着AI正在接管的不再是你的短板，而是你的日常。

同一天，AI公司自己在疯狂借钱

Visa和OpenAI在讨论“AI怎么帮你花钱”的同一天，另一组数字在讲一个完全不同的故事：AI公司自己怎么花钱。

先说Ramp AI Index的6月报告。这份报告基于全美7万多家企业的真实交易数据，结论很扎眼：

最激进的1%企业（Ramp管他们叫“AI-pilled”，直译就是“被AI洗脑的”），人均每月AI支出已经到了7500美元。换算一下，一年就是9万美元——差不多是硅谷一个初级工程师税前年薪的一半。而这些“AI-pilled”企业的AI支出上个月又涨了14.1%。

但中位数呢？11.38美元。一个月。还不够在旧金山买一杯拿铁。

7500美元 vs 11.38美元。680倍的差距。这意味着绝大多数公司还在用20美元的ChatGPT Plus套餐摸鱼，但头部玩家已经开始把AI当成核心生产资料all in了。AI行业正在经历的不是“普及”，是“撕裂”——要么不用，要么拼命用，中间地带正在消失。

再说亚马逊。6月8日，亚马逊向SEC提交了一份8-K文件，宣布从花旗银行牵头的银团手里拿到了一笔175亿美元的延迟提取定期贷款。用途写得很清楚：AI基础设施。加上此前发的债券和内部现金流，亚马逊2026年的资本支出计划高达2000亿美元。这个数字是什么概念？中国2025年全国研发经费总投入大概是3.6万亿人民币，亚马逊一家公司一年的AI基建支出差不多是中国全国研发投入的4%。

但同一天，Oracle的股价在跌。原因是AI基础设施支出太大，自由现金流转负了，投资者开始怀疑这些钱烧下去到底能不能赚回来。

我在5月份写过科技巨头7250亿美元的算力黑洞，当时很多人觉得数字太夸张。现在看来，那篇文章可能还低估了。

两本账，同一个问题

这就形成了一个奇怪的画面：

账本A：Visa和OpenAI让你授权AI代理帮你比价、下单、付款——AI帮你花几十到几百美元。

账本B：亚马逊借了175亿美元建数据中心，头部企业人均月AI支出7500美元——AI公司自己花几千亿美元。

两本账之间藏着一个没人认真回答的问题：AI帮你省下来的那点钱，够不够填AI行业烧掉的那些钱？

换个更直白的问法：你让AI帮你比价买纸巾省了3块钱，但为了让这个AI能帮你比价，亚马逊已经烧掉了2000亿美元建数据中心。AI行业的商业模式，到底是让用户省钱，还是让云厂商赚钱？

这个问题不是今天才有的。5月底我写过联想AI收入翻倍但微软在悄悄“裁撤”AI的故事，当时的结论是：卖AI基础设施的赚翻了，买AI工具的开始踩刹车。现在Visa+OpenAI的支付合作把这个矛盾推到了一个新层面：AI连帮你花钱都能干了，那AI公司烧钱建基础设施的合理性是更强了，还是更弱了？

答案是“更强了”——因为支付能力让AI Agent的商业闭环更完整，理论上能创造更多经济价值。但“理论上”这个词，在Oracle股价暴跌的那个交易日，显得特别苍白。

安全问题：谁给AI花的钱兜底？

6月11日，Visa和OpenAI合作官宣的第二天，TechCrunch爆出了一条看似不相关的新闻：一名前xAI工程师正式起诉xAI和SpaceX，声称因为对Grok AI模型提出安全担忧而被报复性解雇。

解雇的时间点被精准卡在SpaceX历史性IPO的前几天。工程师在诉状里说，他在内部多次提出Grok的安全机制存在隐患，包括模型可能在某些条件下绕过预设的防护栏，但管理层不仅没有处理他的报告，反而直接开了他。

这不是xAI第一次被爆出内部安全争议。此前The Information就报道过，xAI团队花了几个月时间从Claude蒸馏数据来训练Grok，1月份被Anthropic发现并切断了API访问，随即又通过私人账号和第三方平台Blackbox AI继续搞。整个过程就像一个被抓包作弊的学生换了个考场继续抄。

把这两条新闻放在一起——Visa给AI代理发支付能力，xAI工程师因为提安全问题被开除——你会发现一个挺讽刺的画面：AI的能力在往上加，但对AI能力的质疑在被往下压。

我之前写过一篇AI Agent安全隐患的深度拆解，当时主要聚焦在技术层面——提示注入、权限越界、数据泄露。但现在Visa把支付能力塞进来之后，风险模型彻底变了：

以前AI Agent犯错，最多是写错代码、发错邮件、删错文件。现在AI Agent犯错，可以直接花错钱——而且不是花它自己的钱，是花你的钱。

Visa的方案里确实有用户控制机制——消费限额、商户类别限制、审批流。但这些机制的有效性有一个前提：AI不会以你意想不到的方式绕过限制。而xAI那位被开除的工程师，恰恰就是在质疑“AI能不能被信任不绕过限制”这个问题。

拼图拼完了，但你敢交出去吗？

回到开头那个画面：你让ChatGPT帮你买一箱纸巾，它比价、下单、付款、安排配送，全程不需要你动一根手指。

这个画面现在技术上已经成立了。感知、推理、操作、编程、支付——五块拼图全部到位。

但拼图拼完的那一刻，也是问题最尖锐的那一刻：你愿意把拼图交出去吗？

不是“你敢不敢用AI”这种泛泛的问题。是更具体的：你敢让AI知道你银行卡里有多少钱吗？你敢让AI决定花多少钱买什么东西吗？你敢把“消费决策权”交给一个出了错你要自己负责的算法吗？

Visa的Jack Forestell说“AI对商业的改变将比互联网和移动互联网更深远”，这话我不怀疑。但比商业更深远的改变是心理层面的：当AI开始替你花钱，你和钱之间的关系变了——不再是“你怎么花你的钱”，而是“你允许AI怎么替你花你的钱”。

从“替你干活”到“替你花钱”，中间只隔了一个6月10日。但跨越这一步需要的信任，不是Visa的令牌化技术能解决的。

---

本文信息来源：Visa官方新闻稿（6月10日）、OpenAI官方声明、新浪财经（6月11日）、BNN Bloomberg（6月10日）、TechCrunch Ramp AI Index（6月10日）、Amazon SEC 8-K Filing（6月8日）、TechCrunch xAI诉讼报道（6月11日）、The AI Insider（6月11日）、PYMNTS（6月11日）。