从 KYC 到 KYA：AI Agent 时代，企业为什么要验证＂机器身份＂

KYA（Know Your Agent）指对 AI 代理这一非人类主体的身份验证机制——验证代表用户、企业或第三方执行行为的 Agent 是谁、由谁授权、能做什么。KYC 回答"客户是谁"，KYB 回答"企业是谁"，KYA 回答"谁在系统里执行了这次操作"。

这个词正在从概念变成监管要求。2026 年 8 月 6 日，新加坡金管局表态，将于近期定稿的人工智能风险管理指引明确覆盖具备自主执行能力的智能体式 AI。同期，国际货币基金组织在《Agentic AI 将如何重塑支付》（IMF Note 2026/004）中写道：监管机构需要考虑从"了解你的客户"转向"了解你的代理"，并要求自动化代理具备可验证身份、与法人实体绑定。

长期以来，企业数字体系中只有三类身份主体——人（Human Identity）、企业（Business Identity）、设备（Device Identity），认证、权限与风控体系都围绕它们构建。

AI Agent 打破了这个结构。它直接介入执行层，让身份体系第一次面对一个根本变化：行为可以由非人类主体发起。今天的 Agent 能登录系统、调用 API、跨系统编排流程并持续运行——它既不是人，也不是企业，也不是设备，却能真实推动业务发生。第四种身份由此浮现：Agent Identity（智能体身份）。

四类是叠加关系而非替代关系。在 ADVANCE.AI 的东南亚与拉美实践中，前三层本就在同一条风控链路上，新增的是最下面这一行。二、为什么监管开始关注 AI Agent 身份验证答案藏在授权链路里。IMF 用了一组对照：过去是"点击支付"（click-to-pay），每笔交易都能追溯到一条人类指令；现在走向"决策支付"（decide-to-pay），代理在预设目标与约束下自行判断何时、以何种方式完成交易。而多数支付法规要求指令可追溯到账户持有人的授权。代理发起的交易往往不对应交易级指令，授权变成基于授权书（mandate）的结构性授权，可追溯性与责任归属由此出现空白——IMF 的风险矩阵把这块盲区单列为一类风险。对风控团队更值得记住的是另一句：传统欺诈模型建立在人类行为模式之上，当交易由自主代理发起时，这套模式不再成立。停顿时长、操作节奏这些沉淀多年的特征，在机器执行面前失去了区分度。

三、KYA 要验什么：三层结构与已落位的标准对 Agent 的管理正在形成三层结构：身份定义——由谁创建、代表哪个主体、责任边界在哪里；权限边界——可访问的系统、可执行的操作与必须人工确认的环节；行为可追溯——操作链路、数据使用与异常识别的完整记录。这三层不再只是方法论。据 IMF 梳理，AP2 协议已把代理发起的动作绑定到加密可验证的授权书上；Visa 与万事达卡也在通过代理注册、加密签名与网络令牌，把合法代理与恶意机器人区分开。四、谁现在需要关心 KYA不是所有企业都要立刻动手，但三类绕不开：接入了自动化代理的金融机构——AI 客服、自动审批、智能对账一旦具备执行权限，就落入监管对"AI 系统清单"与"决策可解释"的要求范围；向第三方开放 API 的平台与支付机构——调用方从人变成代理，原有鉴权模型答不出"这个代理代表谁"；做跨境电商与代理式交易的企业——未注册、无签名的代理可能被支付网络判为恶意机器人拦截。共同点是：它们的风控体系原本假设"操作者是人"，而这个假设正在失效。这也是 ADVANCE.AI 把能力边界向代理扩展的原因。五、ADVANCE.AI 观察：从 KYC/KYB 到 KYA 的自然延伸金融科技企业并非从零开始。ADVANCE.AI 在印尼、菲律宾、墨西哥等高欺诈风险市场，已在身份验证、活体检测、证件识别与反欺诈决策的基础上，构建起覆盖"人—企业—行为"的信任体系，AI Agent 只是在其上新增的一个变量。企业要管理的不再只是"谁可以访问系统"，而是"谁在系统中执行了什么行为"。这与监管的落点一致：要求代理身份可验证、可绑定法人实体，目的不是拦住某一次访问，而是让每一次执行都留下可复核的证据。从 KYC 到 KYA，从验证用户到验证执行主体，数字信任体系正在进入新的阶段。本文基于公开渠道信息与专业判断整理，仅供参考，不构成投资、法律、税务或合规建议。相关监管文件以官方发布版本为准。