AI Agent 要自己刷卡了，但「AI 支付宝」比想象中更难做，为什么？

2026 年 7 月，一家成立刚满一年的公司 Natural，拿到了 3000 万美元的 A 轮融资。它做的事情，用一句话说清楚有点费劲——它要为 AI 智能体重新造一套支付系统。

这件事本来可以只是一条普通的融资快讯。但如果把这几周发生的事情放在一起看，就会发现，AI 支付领域的临界点正在逼近。

01、所有人都在抢 AI 支付

故事要从一个有点奇怪的 HTTP 状态码说起。

402，「Payment Required」，1991 年写进互联网协议规范，原本是为「未来的互联网付费系统」预留的接口，然后就这么闲置了 35 年，一次都没被正式用过。

上周 7 月 14 日，Linux 基金会宣布成立 x402 基金会，把这个沉睡的状态码正式激活，用来处理 AI 智能体之间的自主支付结算。Visa、Mastercard、Stripe、AWS，40 个成员单位一并加入。

就在同一天，区块链平台 XRP 账本宣布：主网上的 AI 代理交易量突破了 100 万笔。

再往前推两周，7 月 2 日，Stripe 联合 Cross River Bank，面向 AI 智能体推出专属的虚拟单用途银行卡发行服务，让自主软件在无需接触用户真实支付凭证的情况下完成交易，彼时已有 160 万笔交易通过 x402 协议结算。

三件事叠在一起，密度有点异常。

而 Natural 的这笔 3000 万美元，是在这个节点上落地的。加上此前的种子轮，它的总融资额达到 4000 万美元。投资方 Forerunner 以消费领域投资见长，这次转向押注 B2B 金融基础设施，本身就是一个信号。

02、AI 界的「Stripe」

Natural 团队的三个人，之前就有消费金融的经验。

Kahlil Lalji 和 Eric Wang 此前联合创办过 Ivella，一家 YC S21 孵化的消费金融公司，做的是面向情侣的联合银行账户。产品上线后服务了数万用户，但在监管环境快速收紧的背景下，Ivella 在 2024 年被 EarnIn 收购，团队并入。那段经历让 Lalji 和 Wang 对金融合规、实时支付拆分、银行网络接入这些「水下工程」有了第一手经验——这恰恰是 AI 支付最需要的那类知识。

第三位联合创始人 Walt Leung，之前是 Nextdoor 的工程经理，带过平台侧的技术团队。

2025 年，三个人在旧金山重新组局，成立 Natural。公司成立 193 天就完成了 A 轮融资，目前团队 17 人，核心工程和产品岗位从 Stripe、Ramp、Square 挖过来。

Natural 给自己的定位是「AI 代理的编排层」——不做 AI 本身，而是让 AI 能在金融系统里合法、安全地动钱。具体来说，它已经上线了六个产品模块：Wallets 是带 FDIC 保险的代理钱包；Vaults 是单向账户，钱只进不出，用于隔离风险资金；Pay、Request、Transfer 分别对应付款、收款和转账；Connect 则是平台和市场的接入层。

如果把这套产品摊开看，它搭的不是一个支付工具，而是一套围绕 AI 代理的完整资金流转基础设施——从开户、存管、收付到平台结算，全链路覆盖。

接下来几个月，Natural 计划陆续推出 Voice（让代理在电话中采集支付信息）、Accept（让代理以商户身份收款）和 Cards（为代理发行借记卡和记账卡）。到四季度，还会上线 Charge（按 API 调用计费）、Credit（为代理提供授信额度）等更深层的金融产品。

这条产品路线图的野心很清楚：它不想做 Stripe 的插件，而是彻底成为 AI 世界里的 Stripe。

Forerunner 的合伙人 Kirsten Green 领投了这一轮。Green 过去以消费品牌投资著称，这次把注押在基础设施上，她给出的理由很直接——Natural 不只是在帮代理「结账」，而是在重写支付基础设施本身，包括争议交易的处理方式。

不过有一个事实值得冷静看待：Natural 目前仍处于营收前阶段（pre-revenue），4000 万美元的融资和 1.5 亿美元的估值，押的是对代理经济规模的预判，而非已经验证的商业模型。这意味着它的时间窗口既是机遇，也是约束——如果企业级客户的采购节奏比预期慢，这家只有 17 个人的公司需要在烧钱速度和产品节奏之间保持精确平衡。

03、当下支付系统的困境

理解 Natural 要做什么，先得理解今天的支付系统为什么不够用。

Kahlil Lalji，Natural 的联合创始人兼 CEO，用了一个直接的描述：「支付执行的方式，正在从人类执行，转变为代理执行。天文数量的支付量，将改变整个支付系统。」

这背后有一个具体的工程困境。传统支付体系从设计之初，默认「背后有个人在操作」。刷卡需要持卡人，网银转账需要账户主体，哪怕是企业采购，也得有授权的人在某个节点确认。整套逻辑是人工闭环的。

但 AI 智能体不是这样工作的。它们在识别供应商、比较价格、完成采购这整条链路上，理论上不需要人介入。问题是，当它要在某个环节付款的时候，它没有「身份」——没法开银行账户，没有信用记录，也没有传统意义上的 KYC 信息。

Coinbase 创始人 Brian Armstrong 的那句话说得很坦白：「它们无法开设银行账户，但可以拥有加密钱包。」

Stripe 推出虚拟单用途卡，算是一个阶段性的工程解法——每次交易用一张全新的、用完即废的虚拟卡，把 AI 的行为锁在严格授权的边界内。这招很聪明，但也揭示了一件事：现有系统是在给 AI 打补丁，而不是为 AI 原生设计的。

Natural 想做的，是把「为 AI 打造的支付基础设施」变成一个独立品类。

04、B 端先于 C 端

McKinsey 给出过一个预测数字——Agent 商务到 2030 年将上升至 3 万亿 到 5 万亿美元的收入。这个数字足够大，以至于几乎所有主流支付玩家都开始表态。Mastercard 把自己的相关产品线命名为「Agent Pay」，并在声明里描述了一个细节：「这些代理可以以机器速度持续相互交易，执行交易链，包括微交易。」

「机器速度」，这四个字很关键。

传统支付系统的结算周期是按天计算的，欺诈检测依赖的是人类行为模式的统计规律，风控模型背后假设的是人在每一笔交易背后留下的痕迹。AI 代理的行为模式完全不同，它在毫秒级别内可以连续发起数十笔交易，没有人类的犹豫和习惯，也没有地理上的位置锚点。

安全架构需要重写，这一点业内没有太多分歧。分歧在于由谁来主导、用什么路径。

x402 基金会选择了一条开放协议的路：激活 HTTP 402，建立一个主流机构都参与治理的标准化结算层，这让它看起来更像是「行业基础设施」而非某一家公司的产品护城河。

Natural 的方向则更偏向垂直的金融工具栈——为企业提供让 AI 代理安全执行支付的完整套件。

两条路并不互斥，但谁能在规模上先跑通，很大程度上取决于企业采购的实际意愿。

Javelin Strategy & Research 在去年底的研究里加了一盆冷水：Agent 商务「迄今影响甚微」，消费者侧的主流应用更可能发生在 2027 或 2028 年。B2B 和后端自动化是眼前真实的战场，消费端还需要等。

这个判断大概率是对的。货运供应商比价、企业 SaaS 订阅自动续费、供应链付款——这些场景的 AI 自动化，比让消费者放心「让 AI 替我网购」要早得多，技术难度也低得多。

Natural 的早期客户，应该主要集中在这些企业服务场景。

05、悬置的问题

技术可以快，但法律框架不会跟着一起快。

Fenwick & West 律师事务所的分析指出了一个结构性问题：现有金融和消费者保护法律，是以「人类做决策」为前提设计的。当 AI 代理自主完成一笔交易出现错误或争议，责任在哪里？是给 AI 下达指令的用户，是开发 AI 的公司，还是提供支付通道的平台？美国法律目前没有清晰的答案。

稳定币支付路径缺少传统信用卡的争议交易保护机制，这在消费者侧是一个明显的短板。x402 协议推动的是开放结算层，但开放不等于受保护。

这些问题不会在短期内解决，但它们会成为企业采购 AI 支付工具时的实质顾虑。尤其是在涉及大额交易或敏感供应商关系的场景里，「AI 自主完成」这五个字带来的法律模糊性，会让很多财务部门打退堂鼓。

Natural 要跑通商业模式，可能需要在「完全自主」和「人工确认节点」之间找到一个更细腻的权限分级方案，而不是直接卖一个「把支付完全交给 AI」的概念。

从这个角度看，Stripe 那套虚拟单用途卡的思路虽然保守，但恰好踩在了企业的信任阈值上。给 AI 一张用途被严格限定的「受控卡」，每笔交易都有上限和范围约束，这比「让 AI 自由支付」更容易被今天的风控部门接受。

AI 代理经济真正成熟的那天，支付基础设施必然是核心卡脖子环节之一——这件事本身没有悬念。

Natural 的 4000 万美元融资、Stripe 的单用途卡、x402 基金会的 40 家成员，都在押同一个方向。只是谁能熬过法律灰色期、谁能最先在真实企业场景里跑出规模，2026 年的这个夏天还给不出答案。

市场窗口已经打开了，地基还没打完。

本文来自微信公众号 “极客公园”（ID：geekpark），作者：桦林舞王，36氪经授权发布。