跳到主内容

ChatGPT Wallet 上线：Agent 能替你刷卡了，但每一笔都要过 Face ID

OpenAI 11-13 推出 ChatGPT Wallet，联合 Amex、万事达、Visa：dots 里的 Agent 可在用户 Face ID 确认后完成下单，真卡号不出网。但商家侧拦截与官方口径打架是两处待核实项。

2026-11-15 · OpenAI 官方公告（RSS 摘要实取，正文页 403） / Bloomberg / CNBC 转述 / The Hindu BusinessLine / Times of AI

发布 2026-11-15核实 2026-11-15

取证说明：openai.com/index/introducing-chatgpt-wallet 正文页本轮直连返回 403，帮助中心页同为 403。本篇以官方 RSS 的标题、发布时间与摘要（可实取）锚定事实骨架，正文细节取自 Bloomberg、CNBC 转述、The Hindu BusinessLine 与 Times of AI 四家相互独立的报道。因此 firsthand: false。

要点

  • OpenAI 2026-11-13 发布 ChatGPT Wallet，与 American Express、Mastercard、Visa 三家卡组织合作，让 Agent 代替用户完成结账。
  • 官方 RSS 摘要原文：为「ChatGPT Work、Codex 与 dots 中的 agent」提供「经用户批准、沿用既有卡片保障」的购买能力。
  • 授权流程是逐笔的：展示商户 / 商品 / 总价 / 用哪张卡 → 用户过 Face ID 或指纹 → 支付网络签发替身支付凭证（卡号、安全码、有效期全为替代值）→ 商户照常收款。Agent 与商户都拿不到真卡号。
  • 首发范围很窄：仅美国、18 岁以上、ChatGPT Pro 订阅者，只支持美国发行的信用卡（帮助页列出 Amex / Chase / Mastercard / Visa），借记卡与虚拟卡不支持。
  • 上线初期不收交易佣金（CNBC 报道，非官方公告口径）。
  • 配套动作：发布 Commerce Partner Playbook 指导商家适配 agent 结算；风控侧接入 Forter、Riskified、Sardine、Signifyd，支付服务商侧接入 Adyen、Checkout.com、Stripe。
  • 官方帮助页专门写明：「可以结算」不等于订单已成立，还得等商户确认。

它是怎么跑通的

整条链路可以拆成四步，每一步都在把「钱的决定权」留在人手里：

环节谁做关键约束
存卡用户一次性录入，以后不再重复输卡号
报价与展示Agent必须把商户、商品、总价、选的卡摆给用户看
授权用户生物识别（Face ID / 指纹），一笔一次
结算支付网络签发替身凭证，真卡号不出网

这套设计的技术含量不在 Agent，在卡组织那侧的凭证替换。它让「机器发起、人确认」的交易能走既有收单通道，同时保留持卡人的积分与争议保护——这是它能一夜之间覆盖存量商户的前提。

反过来说，它没有解决的是「机器自主花钱」。整条链路里最贵的一环——授权——仍然是人。

卡在哪：商家不一定接

OpenAI 在公告里主动承认了一个不体面的细节：部分站点会「无意拦截」agent 结算，风控系统也可能把合法交易判成欺诈。原因不难理解——大量电商的风控就是靠「像不像人」来判断的，而 agent 加购物车、进结算页、提交支付的动作序列，恰好落在异常特征里。

已经表态的商家更能说明问题：Amazon 明确阻止 Agent 在其平台下单，美联航本周宣布拦截 Agent 订票。这两家的共同点是——它们的流量与转化是自有资产，让 Agent 代下单等于把「货架陈列 + 加购推荐」这一层商业价值让出去。

所以这条新闻真正的看点不是「Agent 能付钱了」，而是支付层已经就位，商业层还没谈妥。站内 智能体支付协议 卡里那条判断（「平台会筑墙，这是流量与广告收入的再分配问题」）在此拿到了具体证据：Amazon 与美联航就是墙。

一处口径冲突：到底支持哪些入口

这是本篇最该标出来的地方，因为官方与媒体说法不一致：

来源说法
OpenAI 官方 RSS 摘要agent 在 ChatGPT Work、Codex 与 dots 中完成购买
多家媒体（含 CIOL、Times of AI）首发仅 dots，Chat / Work 里不可用，独立 Codex 线程也不行

两种说法指向的产品范围差别很大：前者是「Agent 全线可用」，后者是「只有一个常驻 agent 入口先试」。在 OpenAI 正文页 403 的情况下，本站无法判断哪一处是官方笔误。

处理方式：正文按官方摘要陈述能力边界，同时保留媒体口径；上线前以产品内实际可用范围为准。这条已列入待核实。

对开发者的影响

  • 「预授权」是下一步，也是风险点。官方描述的终局是用户设好消费上限、品类、时段后，Agent 可免逐笔确认直接买。这会把首发版本唯一的安全阀（人工确认）拆掉，届时限额策略、异常拦截与审计日志就成了必需品而不是加分项。
  • 做独立站的要开始准备「被 agent 下单」。Playbook、签名请求、风控白名单这三件事，早做的人拿到的是新流量入口，晚做的人拿到的是「agent 到结算页全部失败」的转化漏斗。
  • 做 Agent 产品的要重新想授权 UI。ChatGPT Wallet 的交互范式是「一次存卡 + 逐笔生物确认」，比让用户填 API Key 或充值余额更容易过审，也更适合消费场景。但它把「确认」这一步做得很重，如果你的场景是高频率小额（比如每任务买一次数据），这套模式反而是负担——那类需求该看 x402 那种按次微支付。
  • 别把「已上线」当成「已可用」。首发仅美国 Pro 用户 + 美国发行信用卡，国内团队既不能用也无法接入；想验证效果，只能等区域扩张或看商家侧接入情况。

AI 之家 观点

这条新闻最容易被误读成「Agent 可以自己花钱了」。恰恰相反：ChatGPT Wallet 是当前最保守的一版 Agent 支付——每一笔都要人过指纹，连「额度内自主消费」都还在 PPT 上。

它真正的价值在另外两件事。

第一件是把「token 化的授权凭证」做成了消费级产品。过去这套能力只存在于卡组织的 B 端方案里，现在是普通用户点两下就能用的功能。用户一旦习惯了「Agent 拿着替身卡号替我付款」，后面所有 Agent 支付的用户教育成本都会下降。

第二件是它替整个行业试了商家侧的阻力。Amazon 与美联航的反应说明，Agent 支付卡住的从来不是协议，是货架归属权。这也是为什么国内那几条路线（银联 APOP、微信 AI 专属卡、支付宝 AI 付）都从「生态内闭环」起步——闭环里没有第三方货架要分账。

所以别急着抄「钱包」这个形态。先想清楚你的场景里，谁在卖货、谁在收单、出了错谁赔。这三问答不上来，接哪个协议都一样。

相关阅读

来源

常见问题

ChatGPT Wallet 能自动下单吗？

现在不能。每一次结算都要用户看一眼商户、商品、总价和用哪张卡，再过 Face ID 或指纹才放行。OpenAI 提到未来可以让用户预设消费上限、品类与时段做「预授权」，但那是官方口径里的期望，不是已上线功能。

Agent 会拿到我的卡号吗？

不会。用户授权后由支付网络签发一个替身凭证——卡号、安全码、有效期都是替代值，商户按正常流程用这个凭证收款，Agent 与商户都接触不到真实卡信息。

为什么有些网站买不了？

商家侧风控会把 agent 流量当成可疑的自动化行为。OpenAI 在公告里自己承认部分站点会「无意拦截」，Amazon 已明确阻止 agent 在其平台下单，美联航本周也宣布要拦 agent 订票。这不是钱包的技术问题，是商家要不要接受「机器客户」的商业选择。

中国用户能用吗？

不能。首发只面向美国 18 岁以上、有美国账单地址的 ChatGPT Pro 订阅者，且只支持美国发行的 Amex / Chase / Mastercard / Visa 信用卡，借记卡与虚拟卡不支持。