AI未开源软件工具

OpenAI 给 AI 代理发了张「看不见卡号」的卡：每笔都得你刷脸，首发放行只有美国 Pro

2026年11月14日1 次阅读
OpenAI 给 AI 代理发了张「看不见卡号」的卡：每笔都得你刷脸，首发放行只有美国 Pro

🗂️ OpenAI 给 AI 代理发了张「看不见卡号」的卡：每笔都得你刷脸，首发放行只有美国 Pro

11 月 13 日，OpenAI 上线了 ChatGPT Wallet。它解决的不是「AI 会不会买东西」，而是「AI 拿什么付钱、凭什么不把你的卡号带走」。做法一句话讲完：你的代理能看到订单，看不到卡号；每笔付款都要你按一次 Face ID。首发只给美国 18 岁以上的 ChatGPT Pro 用户，只认美国发行的信用卡。以下基于 OpenAI 官方发布页、官方帮助中心，以及 CNBC、The Verge、PYMNTS 等多家媒体转述整理。

📅 2026 年 11 月 13 日发布 · 🔎 ChatGPT Wallet / dots · 📌 OpenAI 官方发布 + 官方帮助中心 + CNBC / The Verge / PYMNTS · 💵 首发不抽交易佣金，用户侧无额外费用
移动支付与代理结账场景

OpenAI 11 月 13 日上线了 ChatGPT Wallet。它解决的不是「AI 会不会买东西」，而是「AI 拿什么付钱、凭什么不把你的卡号带走」。做法一句话讲完：你的代理能看到订单，看不到卡号；每笔付款都要你按一次 Face ID。首发只给美国 18 岁以上的 ChatGPT Pro 用户，只认美国发行的信用卡。以下基于 OpenAI 官方发布页、官方帮助中心，以及 CNBC、The Verge、PYMNTS 等多家媒体转述整理。

⚡ 3分钟看懂

一句话结论：OpenAI 把「代理付款」做成了令牌化支付——卡号只进不出，代理拿到的是一张一笔一换的替身卡。

  • 谁能用：美国、18 岁以上、ChatGPT Pro 订阅、美国账单地址、美国发行的 Amex / Chase / Mastercard / Visa 信用卡。少一条都不行。
  • 怎么付：把卡加一次 → 让 dot 去找货或订房 → 核对商品、总额和扣哪张卡 → Face ID 或指纹批准 → 支付网络发一张一次性令牌给 dot 去结账。
  • 卡号去哪了：不进聊天框，不给代理，也不给商家。你填卡号只能在安全表单里填，不能在对话里打出来。
  • OpenAI 赚什么：首发不抽交易佣金。CNBC 的原话是把重心放在商家和卡组织关系上。
  • 哪儿刷不了：只在 dot 会话里生效。Chat、Work、独立的 Codex 线程里都用不了；借记卡不行、虚拟卡不行、非美国卡不行。
  • 谁在拦：美联航本周宣布封禁代理订票，亚马逊不让代理在自己平台下单。钱包开了，不等于全网通行。

🧩 它到底是什么：把「卡号」换成「一次性支付令牌」

先讲清楚它不是什么：它不是给你一个余额账户，也不是给 ChatGPT 加了个「付款按钮」。它是一层支付凭证的替换机制。

整个流程四步：

  1. 加卡（只加一次）。在设置页的 Wallet 里点 Add Card，或者在和 dot 的对话里说「帮我加张卡」，会弹出一个安全表单。卡号、有效期、安全码只能填在这个表单里——OpenAI 明确写了不要在聊天里发卡号。
  2. 下单。你可以直接对 dot 说「帮我找件新毛衣」或者「订下周末芝加哥的酒店」。dot 用它自己的云端电脑和浏览器去逛、去比。
  3. 你批准。到结账那一步，dot 会把商品、总额、用哪张卡摆在你面前。你确认后要做一次安全校验：Face ID、Touch ID 或指纹，取决于设备。
  4. 令牌付钱。批准之后，支付网络生成一个 payment token——里面是一组只对这笔交易有效的卡号、安全码和有效期。dot 拿这串去结账，商户和代理都看不到你的真实卡号。

这套思路和 Apple Pay、Google Wallet 在柜台刷卡时的设备令牌是同一个逻辑，只不过这里「设备」换成了代理。OpenAI 在发布页里特意强调了两件配套的事：你的卡原有返现和争议保护不变；出现商品损坏这类纠纷，你仍然是直接和商家交涉的那一方，商家也仍然掌握定价、履约、退货和客服。

🎯 为什么重要：agent 会干活了，但一直没法付钱

过去一年 AI 代理能写代码、能查资料、能操作浏览器，卡在最后一步：钱。而这一步之所以难，不是因为技术，是因为三件事同时要成立——用户敢授权、商家敢接单、出了事有地方讲理。

OpenAI 上一次尝试在这条路上摔过。2025 年秋天它推过 Instant Checkout（聊天里直接下单），很快就放弃了；2026 年 3 月改成做商品发现和比价。CNBC 把这个过程写得挺直白：先做「帮你找到想买的东西」，再想「送你到终点」。

这次的做法明显换了顺序，先修商家那一侧：

  • 出了本 Commerce Partner Playbook，教商家把商品信息喂给代理（认领店铺、上传带实时价格和库存的 feed）；
  • 教商家在 CDN 和防火墙上用 Web Bot Auth 识别签名请求，别把 ChatGPT 的代理当爬虫拦掉；
  • 让商家给代理开 WebMCP 工具或插件，让代理能查库存、管购物车；
  • 拉上风控和支付服务商一起改判定逻辑——Forter、Riskified、Sardine、Signifyd，以及 Adyen、Checkout.com、Stripe。原因很实在：现有风控看到「一个新设备、一个新 IP、一笔陌生交易」会直接拒，而代理天然长这样。

再加上 American Express、Mastercard、Visa 三家卡组织一起背书，这件事的性质就变了：不是一家 AI 公司在自建支付闭环，而是把代理塞进了现有卡网络。这一点比「能买东西」重要得多——代理商业要成立，必须能被现有收单体系认出来。

冷水也得泼：PYMNTS 的调研说，用户愿意把「查资料、比价」交给 AI，但不太愿意把身份、用哪张卡、以及不可逆的决定交出去。OpenAI 自己在发布页里也把「完全委托」写成了未来时——以后你可以设消费上限、限定品类和时间段，再预先授权。也就是说，今天这版还是「每笔都要你点头」。

✅ 适合谁，不适合谁

适合：

  • 在美国、用 ChatGPT Pro、手里是美国发行的信用卡，日常已经在用 dot 跑腿的人；
  • 做独立站或电商，想搞明白「代理流量来了我该改什么」的商家；
  • 想观察 agent 商业化到底怎么落地的人——这次是难得的一次「支付层先行」的样本。

不适合（或者说，暂时用不上）：

  • 不在美国、没有美国账单地址：官方写得清楚，必须是美国居民 + 美国发行卡；
  • 只有借记卡：不支持；
  • 想加虚拟卡：首发不支持（注意区别：Wallet 结账时自己会用一个虚拟卡号，但你不能自己塞一张虚拟卡进去）；
  • 用 Chase 卡但不是主卡人：不行，必须是 primary cardholder；
  • 想在工作场景用：Wallet 只在 dot 会话里生效，Chat、Work、独立 Codex 线程里都用不了；
  • 想要「全自动下单、不用管」：今天做不到，每笔都要生物识别。

🚀 怎么用：从加卡到结账的完整路径

第一步：确认你有 dot。 Wallet 是挂在 dot 上的功能，没有 dot 就先建一个。

第二步：加卡。 两条路都行——

  • 在 dot 对话里说「帮我把卡加到 Wallet」，它会给你一个安全的加卡请求；
  • 或者手机端左侧导航进 Settings → Wallet → Add Card。

卡信息只在安全表单里填。Amex 的安全码是卡正面那 4 位。填完可能要过银行验证（收验证码或在银行 App 里确认），看到 Card added 再往下走。

第三步：让 dot 干活。 直接说需求，比如「帮我找件新毛衣」「订下周末芝加哥的酒店」。dot 会用它自己的浏览器去逛。

第四步：核对再批准。 结账前它会让你看商品、总额、扣哪张卡。这一步请认真看，特别是订阅类或连续扣款的条款——如果你同意了，商家可能把这套支付凭据存下来，按约定继续扣。

第五步：生物识别。 Face ID / Touch ID / 指纹。这一步是硬性的，绕不过去。

第六步：等结果。 dot 会继续走完结账并回报结果。这里有个大坑：界面显示「Ready to check out」只代表你的批准完成了，不代表商户已经下单。没看到商家确认前，别急着再买一次。

日常管理：想看存了哪些卡，直接问 dot「给我看下已保存的卡」，它会列出昵称、后四位和有效期；换默认卡就说「把 1234 结尾那张设为默认」；删卡就说「删掉 1234 结尾那张」，删完再问一次确认删对了。

💵 成本与时间

  • OpenAI 侧抽成：首发 0。CNBC 引公司说法，先不拿交易分成，重点是和商家、卡组织把地基打好。
  • 用户侧费用：官方没有提任何额外费用。你付的还是商品价，走的是你原本那张卡的账单。
  • 卡权益：OpenAI 明确说保留原有返现和符合条件的争议保护。这点值得留意——很多「代理支付」方案会把卡权益打断。
  • 时间成本：首次配置（加卡 + 银行验证）大概几分钟；之后每笔多一次生物识别的几秒。
  • 没算进去的成本：代理逛店是算力活。dot 本身要订阅，Pro 档才是首发范围；跑复杂采购任务时消耗的是你的额度。

🕳️ 避坑：六个容易想错的地方

坑 1：把「Ready to check out」当成「下单成功」。 官方帮助中心专门写了这句：它只表示你的批准完成。没收到商家确认就去重试，很可能买两遍。
坑 2：以为账单上会是你的卡号。 结账用的是与所选卡关联的虚拟卡号，账单或收据上出现的号码可能和你实体卡不一样。对账时别慌。
坑 3：以为删卡就取消了订单。 移除卡片不会取消已完成的购买，也不会关掉你在银行的卡，更不会删掉 Wallet 数据。要退要取消，找商家。
坑 4：以为开了钱包就哪儿都能买。 官方写得很保守：「Wallet may not be able to complete checkout at every store」。美联航本周宣布封禁代理订票，亚马逊也不让代理在自己平台买东西。这不是技术故障，是商家主动选择。
坑 5：以为风控不会误杀。 恰恰相反——代理的请求在传统风控眼里很像盗刷。OpenAI 拉上四家风控和三家支付服务商就是在处理这个，但「被拒」在早期会是常态。
坑 6：在聊天里发卡号。 官方反复强调：卡号、安全码、银行验证码只填在安全表单里，不要打进对话框，也不要发给客服。

🎯 行动建议

如果你是符合条件的 Pro 用户： 先别拿它买贵的。第一步用一笔小额、可退的东西跑通全流程——从加卡、银行验证、批准到收到商家确认，把这四步都走一遍，再考虑用它订机酒。

如果你是商家： 第一步不是接支付，是别挡路。去 ChatGPT 里认领你的店铺、把带实时价格和库存的 feed 传上去，然后检查 CDN / 防火墙有没有把带 Web Bot Auth 签名的请求当爬虫拦了。这两件事做完，再谈 WebMCP 工具和插件。

如果你只是观察： 盯三个信号就够了——OpenAI 什么时候开始抽成、什么时候放开「预设额度内自动下单」、以及卡组织之外的收单方什么时候跟进。第三个信号出现，才说明代理支付真的进了主流收银台。

🔗 参考来源

评论

0 条已公开
登录或注册后可以参与评论。

正在加载评论...