OpenAI 宣布推出全新付費機制 ChatGPT Wallet，讓使用者能指派 AI 代理（AI Agent）「dots」執行線上尋價、訂房與商品採購等代購任務。然而為了防範消費風險與財務漏洞，每筆交易在最終扣款前，都必須由使用者透過行動裝置的生物辨識親自核准。
代碼化支付架構機制與防護機制
在全新的操作流程中，使用者需先將支援的信用卡資訊綁定至錢包內。當 AI 代理 dots 整理好預購的商品清單、總金額與付款管道後，畫面上會跳出確認通知。此時使用者必須使用 Face ID 或 Touch ID 完成身分驗證，系統才會正式發起扣款授權。
為保護用戶隱私，這套系統採用了支付代碼化技術。扣款當下是由金融卡組織發出一組內含虛擬卡號與臨時安全碼的支付權標（Payment Token）來完成結帳。這意味著無論是合作商家或是 AI 代理本身，全程都完全接觸不到使用者的真實信用卡號。首波服務僅開放給居住於美國、年滿 18 歲且訂閱高階方案的族群，並支援 American Express、Mastercard、Visa 及 Chase 等機構發行的卡片。
商家端配套與風控業者合作
針對 automated 軟體可能遭電商網站阻擋的問題，官方同步釋出了配套的操作指南。由於許多線上店家的自動化防禦系統習慣把 Bot 流量歸類為惡意威脅，OpenAI 建議商家認領專屬的店家檔案，並在自身的內容分發網路（CDN）與防火牆中導入 Web Bot Auth 驗證機制。
為了確保結帳流程順暢，官方也與 Stripe、Adyen、Checkout.com 等支付服務商以及 Forter、Riskified 等專業風控機構建立合作關係。商家無須為了 AI 代理特別重新開發結帳頁面，即可透過既有的外掛或串接介面，讓代理完成查詢庫存與管理購物車等作業。
這代表什麼
這項新功能的問世，標誌著人工智慧正式從「提供資訊解答」跨入「代理商務（Agentic Commerce）」的實質執行階段。過去使用者利用 AI 進行購物比價後，仍須手動切換至各個網頁填寫資料與刷卡；現在 AI 能直接接手最後一哩路的交易流程，大幅縮短消費路徑。
對中小企業與電商業者而言，這意味著未來的流量入口與轉化模式將面臨轉向。傳統網站防火牆邏輯主要在於封鎖自動化程式，但隨著 AI 代理代購逐漸普及，商家必須學會如何辨識並放行「帶有真人口令與授權的良性代理」。此外，嚴格的生物辨識關卡也為 AI 應用建立了防線，避免系統因演算法誤判而出現未授權的大額刷卡爭議。
背景補充
OpenAI 旗下的 dots 是一款具備自主執行能力的進階 AI 代理，能幫使用者處理跨平台、多步驟的複雜任務。而 ChatGPT 目前每週擁有超過十億等級的活躍使用者，許多人早已習慣透過對話介面查詢產品規格與消費建議，因此導入原生付費功能顯得順理成章。
在安全技術層面上，ChatGPT Wallet 所使用的「支付代碼化（Tokenization）」並非全新技術，其原理類似 Apple Pay 等行動支付工具。透過將真實敏感的卡號轉化為單次使用的加密字串，即便傳輸過程遭攔截或商家資料庫不幸外洩，攻擊者也無法使用該字串進行二次盜刷，有效確保了金融交易的安全底線。
常見問題
ChatGPT Wallet 目前開放給哪些使用者？
目前僅限年滿 18 歲、擁有美國帳單地址且訂閱 ChatGPT Pro 的美國使用者，於 AI 代理 dots 的對話介面中使用。
使用 AI 代理代購會洩漏真實信用卡號嗎？
不會。ChatGPT Wallet 透過卡組織發放的支付代幣進行結帳，AI 代理與商家都無法取得使用者的真實卡號。
AI 代理會不會未經同意擅自扣款下單？
不會。現行機制規定每一筆交易在授權扣款前，都必須由使用者透過裝置的 Face ID 或指紋辨識親自核准。