OpenAI 推出 ChatGPT Wallet：AI 開始能替人付款，Visa、Mastercard 與 Amex 如何守住交易安全？

AI 不只會推薦商品，現在還能替你付款

2026 年 11 月 13 日，OpenAI 正式發表 ChatGPT Wallet，讓 AI 代理程式（AI Agent）在使用者逐筆核准後，透過既有商家結帳系統完成付款。合作的主要卡片網路包括 American Express、Mastercard 與 Visa。這不是 AI 自己開立銀行帳戶，也不是讓語言模型任意取得信用卡號；真正的突破，是將「研究商品、比較選項、操作網站」與「可驗證的付款授權」接成同一段工作流程。OpenAI 表示，ChatGPT 每週有約 12 億使用者，但這是整體產品使用規模，不能當成 Wallet 的用戶數或交易量。

誰能用？台灣用戶目前還不能直接使用

依 11 月 13 日官方發布資訊，Wallet 先在 dots 中逐步提供給美國年滿 18 歲的 ChatGPT Pro 訂閱者，還需要符合資格的美國發卡信用卡與美國帳單地址。Wallet 並未全面開放給一般 ChatGPT 聊天、Work 或獨立 Codex 對話使用。現階段必須把「已發表」和「全球可用」分開看；OpenAI 尚未公布台灣上線時間。

一次付款到底經過哪些步驟？

首先，使用者向 dot 提出需求，例如尋找適合的外套或預訂飯店。代理程式協助瀏覽、比較、選擇商品，並在結帳前顯示商家、品項、總金額與付款卡片。接著使用者以 Face ID、Touch ID 或其他支援的生物辨識安全檢查明確核准。核准後，支付網路提供替代真實卡片資訊的付款憑證（payment token），供既有結帳頁面使用；交易最終仍向使用者選定的卡片請款。商家負責訂單、出貨、退貨與客服，銀行及卡組織仍執行其支付與風險判斷。注意：完成授權不等於訂單一定成立，仍需確認商家的最終訂單回覆。

Tokenization：為什麼 AI 不必知道你的卡號？

傳統網路付款會涉及卡號、到期日、安全碼等敏感資訊。Tokenization（支付代碼化）則由可信任的支付基礎設施產生可用於結帳的替代憑證。OpenAI 描述，Wallet 在使用者核准後取得包含替代卡號、安全碼與到期日的付款代碼，避免把原始卡片資料暴露給 AI Agent 或商家。這不代表完全沒有風險：帳戶遭接管、商家冒名、訂單內容遭操縱、惡意網站引導代理程式，以及付款後爭議，仍需要分層防護。Token 也不是加密貨幣或區塊鏈代幣，兩者的用途與信任模型不同。

真正的技術難題：讓 AI 能結帳，卻不能越權

購物代理程式可能從商品頁、評論、客服文字或第三方網站讀取大量不可信內容。若網頁內含提示注入（Prompt Injection），可能試圖改變代理程式的操作方向。因此安全邊界不能只靠模型「記得不要亂買」，而必須由外部交易確認介面、明確的金額與商家資訊、逐筆授權、付款憑證隔離及稽核紀錄共同構成。官方目前採用每筆交易都需安全檢查的設計。未來依金額上限、品類或期間預先授權自動購物，是 OpenAI 提出的長期方向，不是本次已全面推出的功能。

為什麼 Cloudflare、WAF 與防詐系統也得改？

過去電子商務網站常把自動化瀏覽器視為可疑流量：同一個雲端 IP 可能服務許多用戶、瀏覽器指紋與真人不同，或缺乏一般消費者常見的裝置訊號。現在合法 AI 代理程式也會自動開啟頁面、填寫表單和結帳，因此網站可能把真實客戶的代理程式誤判成機器人。OpenAI 的商家指南建議透過 Web Bot Auth 辨識已簽署的代理請求，並與支付風控商協調辨識代理購物的訊號，包括部分 Forwarded HTTP 標頭。這不是要求商家關閉 WAF，而是建立可驗證的自動化存取與風險判斷機制。

支付生態系的分工沒有消失

Wallet 的策略不是把 Visa、Mastercard、American Express、銀行與商家全部取代。相反地，OpenAI 嘗試把 AI 代理程式放到既有支付網路上方，讓商家繼續控制商品價格、履約、退款和客戶關係；卡片原有的獎勵與符合條件的爭議保障則繼續適用。OpenAI 也提到與 Adyen、Checkout.com、Stripe 等支付服務商，以及 Forter、Riskified、Sardine、Signifyd 等防詐服務商合作改善辨識。這些合作不代表所有商家、卡片或網站都已支援。

和 2025 年 Instant Checkout 有何不同？

2025 年 9 月，OpenAI 與 Stripe 已共同推出以 Agentic Commerce Protocol（ACP）為基礎的 Instant Checkout，讓符合條件的美國使用者在 ChatGPT 中購買部分商家的商品。2026 年 Wallet 的重點則是代理程式在 dots 的工作流程中，使用已儲存的卡片與每筆授權，透過商家現有結帳頁面付款。兩者都屬代理式商務，但不能混為同一項產品，也不能假設所有 Instant Checkout 商家都已支援 Wallet。

一個實際情境：讓 dot 幫你訂飯店

假設使用者要求代理程式尋找某城市的飯店，限制每晚預算與取消條件。代理程式可以整理選項、打開商家網站、填入必要資料；到了付款時，使用者仍須檢查住宿日期、房型、含稅總額、取消政策與付款卡片，再完成安全驗證。即使 AI 操作過程完全正確，仍可能遇到房價更新、庫存變動、付款拒絕或商家結帳頁面不相容。這也是為何「AI 能執行付款」不等於「AI 能保證交易成功」。

接下來可能改變什麼？

對消費者而言，購物將從反覆切換搜尋、比較、表單和付款頁，逐漸變成以任務為中心的代理流程。對商家而言，商品資訊的可讀性、機器代理的身分驗證、網站可操作性和支付風控可能成為新的轉換率因素。對資安產業而言，新的問題是如何辨識「獲授權的 AI 行為」與「偽裝成代理程式的攻擊」。這些都是合理的產業推論，但 Wallet 尚處早期試行，尚無足夠公開數據證明其對交易轉換率、詐欺率或營收的實際影響。

結論：付款權限是 AI Agent 的真正分水嶺

ChatGPT Wallet 讓 AI 代理程式從「替你找答案」往「替你完成具體交易」邁進一步，但目前仍以逐筆人類授權為核心。未來的競爭可能不只是誰的模型更會推薦商品，而是誰能把身分、授權、支付代碼、商家相容性、風控與責任分工整合得更可靠。

Tech English：六個理解 AI 付款的關鍵術語

Agentic Commerce（代理式商務）：由 AI Agent 協助搜尋、選購及執行交易的電子商務模式。

Payment Tokenization（支付代碼化）：以替代付款憑證取代原始卡片資訊，降低敏感資料暴露。

Biometric Authentication（生物辨識驗證）：利用臉部、指紋等方式確認使用者授權。

Prompt Injection（提示注入）：攻擊者把惡意指令藏入模型讀取的外部內容，企圖改變代理程式行為。

Web Bot Auth（網頁機器人身分驗證）：讓網站辨識經簽署驗證的自動化代理請求。

Fraud Detection（詐欺偵測）：銀行、支付商及商家判斷交易是否存在詐欺或異常風險的系統。