印度為UPI支付引進AI代理註冊 強化金融科技監管

印度國家支付公司（National Payments Corporation of India, NPCI）正著手建立一個註冊系統，以驗證和監控透過統一支付介面（Unified Payments Interface, UPI）進行支付的人工智慧代理。這項措施目的是為了解決支付網絡辨識人工智慧代理身分、授權來源及活動監控的需求。

UPI 是一種在印度廣泛使用、交易量龐大的即時零售支付系統，讓用戶能方便地進行跨銀行轉帳。根據資料，UPI 在八月份處理了 245.1 億筆交易，總金額達 29.82 兆盧比，顯示其在印度數位經濟中的關鍵地位。人工智慧代理（AI agents）則是一種能夠根據廣泛使用者指令自行選擇產品並執行交易、無需最終人工確認的軟體程式，這類技術的興起，使得支付鏈的複雜性增加。

這項註冊機制將是 NPCI 規劃的「統一代理協議」（Unified Agentic Protocol）的一部分，初期將聚焦於在 UPI 上運作的代理程式。預計將從處理雜貨採購等小額且頻繁的交易開始，未來再逐步擴展至更複雜的應用場景。長遠來看，此框架甚至可能超越 UPI，延伸至支付卡和帳單支付系統。

人工智慧代理註冊系統旨在記錄經批准的軟體身分及其營運者，但它並不能完全解決所有風險，例如使用者同意、交易限額、錯誤、未經授權的採購以及責任歸屬等問題。為此，控制措施如支出限制、明確的權限範圍、撤銷權、審計追蹤及清晰的營運者身分識別，對於代理支付的安全至關重要。

在全球範圍內，其他支付生態系也正發展人工智慧代理的識別方法。例如，Ant International、萬事達卡（Mastercard）和 Visa 正在合作建立「了解您的代理」（Know-Your-Agent）互通性框架。此外，中國的 Payment & Clearing Association 也發布了關於人工智慧代理支付的指導方針。亞馬遜（Amazon）、Google 和微軟（Microsoft）等科技巨頭亦致力於在更廣泛的軟體生態系中建立代理的註冊或識別方式。然而，NPCI 的註冊系統是與國家級支付基礎設施綁定，而其他業者則專注於跨商業網絡的互通性。

NPCI 的這項工作顯示印度正在為人工智慧代理支付奠定基礎，即便這項技術仍處於早期發展階段。儘管技術基礎設施正在建立，但關於責任歸屬和使用者保護的正式規範仍在制定中。印度國家支付公司所做的設計選擇，預計將對全球其他國家或實體如何處理代理身分識別和交易問責制產生重要影響。這項發展也為全球各國，包括台灣，在發展數位支付與人工智慧應用時，如何在創新與安全間取得平衡，提供了重要的參考借鑑。