10 月 20 日，Visa 联合 BILL 和 Billtrust 宣布：首个让「可信 AI Agent」端到端完成 B2B 发票支付的试点正式上线，并已在处理真实交易。这不是发布会上的概念演示，而是 Agent 从「能聊天、能订机票」走向「能在企业账户间划钱」的第一份落地答卷。

卡住 Agent 商业化的，从来不是模型

过去一年 Agent 能力突飞猛进，但一到「付钱」这个环节就集体卡壳。原因很朴素：几乎所有支付门户的反自动化设计——验证码、登录凭证、人工确认——都是针对「非人类操作者」建的。Agent 再聪明，到了供应商门户的登录页面前，和一个 2010 年代的爬虫没有区别。

于是出现了一个荒诞的断层：企业愿意让 Agent 处理发票审批、对账、生成付款指令，最后一步却必须派一个人类员工手动登录供应商门户、把数字敲进去。BILL 在新闻稿里直接点了这个问题——近 50 万家企业信任 BILL 管钱，而供应商门户长期是自动化链条上「需要一个人手动完成本应自动完成的一步」的摩擦点。

Visa 的解法：Agent 先亮身份，凭证全程 Token 化

试点的架构核心是 Visa Trusted Agent Protocol（可信智能体协议）与 Agentic Directory：

1. BILL 的 Payment Agent 先在 Visa 的智能体目录中注册，获得可验证的身份；
2. 支付时，Agent 使用与买家已批准付款指令绑定的 Token 化凭证发起付款——不是共享供应商门户的账号密码；
3. 供应商侧的 Billtrust 通过同一协议识别并认证这个 Agent，确认「这是买家授权的、有据可查的那个智能体」，然后按收款方的接受策略完成入账。

关键在第三步的表述：Agent 认证可以满足过去由验证码和反爬机制提供的站点防护，且不需要 Agent 额外登录。翻译一下：平台不再问「你是人还是机器」，而是问「你是不是那个被授权的机器」。身份即通行证，行为全程留痕——授权、执行、完成状态双方可见。

这个思路和上周 The Verge 那篇「互联网正在对 Agent 关门」的报道构成了完美的一体两面：Yelp、摩根大通选择把门锁上，Visa 们则在给 Agent 造一扇带门禁的正门。锁门和发门禁卡，是同一场变革的两半。

为什么先从 B2B 发票切入

C 端支付监管重、纠纷成本高，而 B2B 发票支付恰好卡在甜区：金额结构化、付款指令事先审批、双方都是企业主体、追求的本来就是自动化。BILL 的原话很有代表性——「释放被困住的现金」。供应商早收款、买家财务团队省下手动录入的时间，两边的收益都足够具体。

对 Visa 来说，这也是防御性很强的一步：Agentic Commerce 的流量入口可能被 OpenAI、Perplexity 们的 Agent 掌握，但只要交易走 Visa 的凭证网络和协议层，Visa 依然坐在收租的位置上。协议层，才是这场 Agent 商业化竞赛里真正的卡位战。

对国内玩家的启示

国内的智能体支付探索（如 8 月支付清算协会的自律公约、各家的 Agent 支付产品）更多聚焦 C 端消费场景，而 Visa 这次示范了一个更工程化的路径：不重塑支付系统，而是给现有系统加一层「Agent 身份与凭证」协议。供应商门户不用改造，收款策略不变，改造只发生在身份认证环节——侵入性越小，落地越快。

值得关注的后续指标：试点规模、拒绝率与误授权率、以及 Visa 是否会把 Trusted Agent Protocol 开放给更多支付服务提供商。如果协议本身成为行业标准，这一步的分量会比任何一个试点都重。

参考来源

• Visa/BILL/Billtrust 官方新闻稿《Visa, BILL and Billtrust Launch First Live Pilot for Trusted AI Agent Payments Between Buyer and Supplier Platforms》（Business Wire，2026-10-20）
• AI Agent Store《AI Agents News — Week of October 21, 2026》
• The Verge《The Web Is Closing Its Doors to AI Agents》（2026-10-17）