如果你在 Claude 的对话框里输入一句简单的指令——“create a card”，几秒钟之后系统就会返回一张可用的 Visa 虚拟卡，但这张卡并不是为人类准备的，而是专门发给 AI 智能体使用的支付凭证。最近在 X 平台上，一段展示“大模型自动生成虚拟卡”的产品演示视频被疯狂转发，人们突然意识到，一个此前几乎不存在的需求正在快速浮现：如果未来的软件不再只是工具，而是能够自主行动的 Agent，那么这些 Agent 也必须拥有属于自己的支付方式。

对于普通用户来说，申请虚拟卡用于在线购物早已不是新鲜事，但当“给 AI 开一张信用卡”成为产品功能时，这件事情的性质就完全不同了。随着 Agent 概念在过去一年里迅速升温，支付行业也在同步发生变化，各类解决方案开始密集出现，并不断尝试为 AI 提供能够安全使用资金的金融基础设施。

如果回顾过去一年，会发现类似的兴奋几乎每隔几个月就会出现一次。2025 年 9 月，Coinbase 与 Cloudflare 联手推出 x402 协议，试图将 HTTP 协议中原本几乎被遗忘的 402 状态码重新激活，使其成为 Agent 原生的支付通道；2025 年 10 月，Visa 与 Mastercard 几乎同时发布针对 AI 代理的支付协议；而现在，新的讨论焦点变成了虚拟卡。

这些尝试看似不同，但实际上都在围绕同一个问题展开：如果未来的软件代理能够自主执行任务，那么它们如何安全地花钱？

目前这个赛道仍然高度碎片化。不同项目各自解决了某个局部问题，却没有人提供完整方案。要理解这一轮创新的意义，需要回答几个关键问题：Agent 的虚拟卡究竟是什么？它与 x402 等协议有什么区别？虚拟卡能够解决哪些问题，又在哪些方面存在结构性限制？以及，在这条正在形成的新赛道中，真正的创业机会在哪里？

Agent支付基础设施正在成型

在这一轮浪潮中，一个值得注意的新玩家是 Kite。它被设计为首个专门面向 AI 智能体支付的 Layer1 区块链，其目标是为自主运行的 Agent 提供一个具备可验证身份、可编程治理以及原生稳定币结算能力的运行环境。

Kite 的创始团队来自 Databricks、Uber 和 UC Berkeley 等技术机构，长期从事 AI 与数据基础设施开发，目前已经完成约 3500 万美元融资，投资方包括 PayPal、General Catalyst、Coinbase Ventures 与 8VC 等机构。这类项目的出现说明一个趋势：资本市场已经开始将“Agent 金融基础设施”视为一个独立赛道，而不仅仅是 AI 应用的附属功能。

什么是Agent虚拟信用卡

如果你认真想一想，很容易理解为什么人们不愿意直接把自己的信用卡交给 AI 使用。

把一张没有消费限制的信用卡交给 Agent，本质上就像把整个银行账户的钥匙交给一个可能会犯错的软件。传统信用卡没有单次消费上限，也无法限制商户类别，更无法在几秒钟内彻底作废。一旦 Agent 逻辑出现错误、提示词被攻击，或者系统本身遭到入侵，所有资金都可能暴露在风险之中。

因此，所谓 Agent 虚拟卡并不是简单地“给 AI 发一张信用卡”，而是一种可编程、可限制的支付凭证。每一张卡都可以预先设置消费额度、使用范围以及有效时间，一旦 Agent 的消费行为超过预设条件，交易就会被自动拒绝，同时用户可以随时暂停或销毁任何一张卡，而不会影响底层银行账户。

换句话说，这类虚拟卡真正的价值并不在于“支付”，而在于“控制”。

以最近引发关注的 AgentCard 为例，它的运行方式依赖模型上下文协议（MCP）服务器。整个流程大致如下：用户先向虚拟卡服务商充值，然后 Agent 通过 MCP 调用一个简单的工具，例如 `create_card(amount=$50)`。当指令发送后，服务商的 API 会立刻创建一张一次性预付 Visa 卡，并将金额锁定在 50 美元。

在系统后端，MCP 服务器负责与金融科技公司的 API 进行认证与通信，而 Agent 本身完全无法看到用户真实的资金来源。卡片最终由发卡银行在 Visa 网络上发行，资金从用户预先绑定的银行账户或信用卡扣除。

对于 Agent 来说，它只拿到一串临时卡号，可以用于网页结账或 API 支付；当交易完成之后，这张卡会自动失效。整个配置过程只需要几分钟即可完成，而用户真实的银行卡信息始终不会暴露给 AI。

为什么AI需要自己的支付凭证

很多人提到“代理式商业”时，其实只是把传统购物流程多加了一步。

例如，你先用 ChatGPT 研究哪款耳机更好，然后自己去网站下单；或者让 ChatGPT 帮你找到最便宜的商品，再由你点击付款。这些场景虽然使用了 AI，但支付仍然由人类完成。

即便再进一步，你设置一个条件，让 Agent 在价格跌破某个数字时自动购买商品，本质上也只是让 AI 替你刷卡。

真正有趣的情况出现在更深一层的自动化之中。

当 Agent 开始自主调用其他服务时，例如选择更便宜的大模型 API、购买某个数据集、甚至雇佣另一个 Agent 执行子任务，它就不再是“替人类购物”，而是需要独立参与经济活动。

在这种情况下，Agent 需要自己的支付凭证，而不是依赖人类的银行卡。

目前的解决方式往往是开发者提前为 Agent 购买所有资源，然后把访问权限交给它。但这其实不是真正的自动化，而只是“代购”。

如果希望 Agent 能够真正自主行动，就必须提供一种既能限制风险、又能允许它独立支付的金融工具，而虚拟卡的可编程属性恰好满足这一需求。

为什么现在才爆发

这一问题直到最近才突然成为焦点，并不是偶然。实际上有三个关键条件在同一时间成熟。

首先是需求端的变化。随着 AI 编程工具和自动化代理快速普及，越来越多开发者开始构建能够自主运行的软件代理，它们需要访问 API、购买数据、调用云服务，这些行为本质上都需要支付能力。

其次是供给端的成熟。像 Stripe Issuing 这样的金融科技产品已经能够通过 API 创建和管理虚拟卡，使得“程序生成信用卡”成为技术上可行的事情。

第三个关键因素是传统支付网络的入场。Visa 与 Mastercard 同时发布针对 Agent 的支付协议，Cloudflare 参与标准制定，大型支付处理商 Fiserv 也开始支持相关系统，这意味着整个行业基础设施已经基本搭建完成。

从个人创业者到全球卡组织巨头，所有人几乎在同一时间意识到同一件事：如果 Agent 将成为新的软件形态，那么它们必须拥有自己的金融系统。

虚拟卡无法解决的一些问题

虽然虚拟卡解决了很多安全问题，但它也继承了银行卡体系的一个老毛病：结算速度缓慢。

很多人并不知道，当你在商店刷卡时，商家其实并不会立即收到资金。资金通常需要一天甚至几天才能到账，而跨境交易有时可能需要数周时间。Visa 网络本身并不移动资金，它只是传递支付信息，真正的结算仍然由银行完成，而银行体系的处理速度本身就比较慢。

对于 Agent 来说，这种延迟会被进一步放大。如果你的代理正在大量调用某个 AI API，而业务突然爆发增长，那么在收入到账之前，账户里的资金可能就已经被消耗殆尽。

虚拟卡还有第二个限制——跨境成本。传统银行卡跨境支付涉及汇率转换、中间银行费用和合规审查，这些摩擦在全球化的 Agent 经济中会迅速累积。

第三个问题则是可编程性。当一个主 Agent 需要管理大量子 Agent 时，如果每一个都要单独申请虚拟卡，系统的复杂度就会迅速上升。

x402协议提供另一种思路

理解这些局限之后，就能理解为什么 x402 协议在几个月前引发关注。

x402 的核心思想是绕过传统银行卡网络，在 HTTP 协议层直接完成链上支付。

举一个简单的例子：如果你的 Agent 想调用一个付费 API 获取数据，使用虚拟卡的流程通常非常复杂——创建卡片、注册账户、绑定支付方式、订阅套餐、获取 API 密钥，再配置给 Agent。

而在 x402 模式下，流程完全不同。Agent 直接向服务器发送 HTTP 请求，服务器返回一个 402 状态码并标明价格，Agent 自动签署一笔稳定币转账，服务器确认收款后立即返回数据。

整个过程无需注册账户、无需订阅服务，也无需任何人工干预。

不过，这两种方式并不是互相替代的关系。

虚拟卡更适合与传统商户系统兼容，例如网购、订阅 SaaS 或支付云服务账单；而 x402 更适合 Agent 之间的直接交易，例如 API 调用、数据购买或雇佣其他 Agent 完成任务。

三层支付体系正在形成

随着不同方案逐渐出现，一种三层结构的支付体系正在形成。

第一层是虚拟卡，它解决的是兼容性问题，使 Agent 可以在现有 Visa 与 Mastercard 网络中消费。

第二层是稳定币结算，通过区块链技术加速传统银行卡的后台清算流程。

第三层则是原生钱包与链上支付协议，它们为 Agent 提供真正的可编程金融能力。

这三种方案并不是竞争关系，而是逐层递进的基础设施。Agent 在哪个层级进行支付，取决于它面对的交易对象是谁。

一个新的创业机会

随着 Agent 经济逐渐成形，一个新的问题也随之出现：如果未来的组织由大量 AI 代理组成，那么这些代理该如何管理资金？

想想今天的公司是如何管理员工消费的——公司卡、预算中心、审批流程、审计系统。这些制度构成了企业治理的基础设施。

未来企业也需要为 AI 代理建立类似的体系。

这意味着至少三个新的创业方向正在同时出现：

第一，是专门面向 Agent 的发卡平台，其核心竞争力不再是传统信用评分，而是基于 Agent 行为模式的风控模型。

第二，是 KYA（Know Your Agent） 基础设施，即识别和验证 Agent 身份的信任层。

第三，是 Agent 之间交易的清算与审计网络，当一个主 Agent 管理几十个子 Agent 时，谁来负责对账与审计？

下一场支付革命

历史往往会重复相似的节奏。

2000 年左右，eBay 让普通人可以在线出售商品，而 PayPal 则让这些卖家能够收到付款；2010 年前后，Stripe 通过几行代码解决了开发者在线收款的问题。

每一次互联网平台的变化，都会诞生一批新的商户，而现有支付系统往往无法服务他们。

今天的新商户是谁？

答案很可能是 AI 代理。

随着越来越多软件由 AI 编写、部署并运营，一个新的经济体正在形成。在这个世界里，人类不再直接执行每一次交易，而是通过自然语言指挥 Agent 完成任务。

当“说一句话就能让软件完成交易”成为常态时，支付就不再只是一个独立行业，而会变成嵌入在每一次对话之中的基础能力。

而谁能为这些 Agent 提供最简单、最安全的金融工具，谁就有机会成为下一个 PayPal。