聚焦自主AI代理交易,FIDO聯盟啟動Agentic Commerce標準制定,OpenAI亦加入理事會推動AI代理驗證

致力於建構安全無密碼世界的FIDO聯盟,近年在金融支付方面的推動與合作相當積極,從早年與國際信用卡組織EMVCo合作,到支持Payment PasskeyW3C安全支付確認(SPC)候選標準,2026年再度迎來重大發展,當中最受矚目的趨勢,莫過於針對自主AI代理交易行為建立可信基礎,因為已有市場數據指出:2030年AI代理商務(Agentic Commerce)規模將上看5兆美元。

隨著AI代理技術逐步邁向成熟,自主AI代理交易已從概念想像轉向實務落地的現實課題。近日FIDO聯盟臺灣分會會長張心玲公布FIDO聯盟最新發展動向,指出Agentic AIAgentic Payments已成當今發展重點之一。因此,不只是AI代理的身分、授權、責任邊界與風險受關注,同時反映出FIDO的發展不僅聚焦強驗證的應用,建立商務與支付流程中「可查驗的授權」也成當務之急。

隨著科技巨頭加速布局,FIDO聯盟正發揮其產業凝聚力以整合共識。張心玲指出,近期幾項重要發展正反映這項轉型趨勢:

首先,從產業生態系來看,生成式AI巨頭OpenAI今年4月加入FIDO聯盟並取得理事會席次。張心玲強調,這項指標性行動不僅反映市場共識,突顯AI與身分驗證開始匯流,也大幅提升產業界對AI代理驗證必要性的關注。

其次,為因應AI代理人的興起,FIDO聯盟於2026年4月正式成立Agentic Authentication技術工作小組,該小組由醫療零售業CVS Health、Google及OpenAI共同出任主席,並由Amazon、Google與Okta擔任副主席。其核心目標在於定義AI代理如何「代表使用者」進行驗證、操作與交易,確保其行為具備可信度與不可否認性。

張心玲進一步透露,上述技術工作小組還進一步成立Agentic Payments子工作組,不僅討論AI作為第四方介入交易時的責任歸屬問題,更啟動「代理商務(Agentic Commerce)」的規格制定,並獲得多家國際大廠的初始技術貢獻。其中,Google捐出其Agent Payments Protocol(AP2)協定原型,萬事達卡(Mastercard)與飛碼科技(FIME)則貢獻可驗證意圖的相關架構。這些技術的投入,都將成為後續標準制定的重要參考資源。

張心玲強調,免密碼與Agentic AI已成主流,國內業者應及早布局Agentic AI與數位憑證相關技術應用,雖然臺灣目前已成為FIDO聯盟全球會員數第二高的國家,擁有深厚的硬體與供應鏈優勢,但參與規格制定更重要,而非等到標準定案後再跟進採用,這將是國內業者需要積極把握的轉型契機。

若從整體FIDO聯盟發展來看,上述提及的AI代理驗證與商務授權標準制定,已成為FIDO聯盟在2026年發展的主要重點之一。此外,我們年初曾報導FIDO聯盟數位憑證新工作小組的動向,將朝向建構可互通的數位皮夾生態系發展,而推動多年的Passkeys也將從普及階段邁入深化應用。至於FDO(FIDO Device Onboard)生態系的推動,則預期將隨AI邊緣運算興起與供應鏈安全需求而持續擴大發展。