OpenAI 在 2026 年 11 月 13 日推出 ChatGPT Wallet，讓 dots 代理在使用者以 Face ID 或指紋逐筆授權後代為結帳；付款由 Visa、Mastercard、Amex 發行單筆網路 token，商家與代理都拿不到真實卡號。首波只限美國 ChatGPT Pro 訂閱戶，18 歲以上、持美國發行卡。
這則消息表面上是「AI 終於能幫你買東西了」，實際上更像是支付基建先鋪好、消費者行為還沒跟上。同一週，Visa 公布第一份代理購物基準測試，22 個模型在 15 個購物情境中失敗率 42.8%；Uber 在法說會上說，萬聖節那週全平台 3.2 億趟行程裡，只有 4 趟是 AI 代理叫的車。基建與現實之間的落差，是這篇文章真正要看的重點。
一筆交易到底是誰在動手的
官方文件把流程拆得很清楚：使用者只綁一次卡，之後每筆購買都要親眼看過清單、金額與扣款卡片，再用生物辨識按下授權。授權完成後，發卡網路才發出一個「替代卡號」的 token，帶有自己的卡號、安全碼與到期日，只對這一筆交易有效。
| 步驟 | 誰在做 | 產出什麼 |
|---|---|---|
| 1. 綁卡 | 使用者 | 一次性設定，之後不必再輸入卡號 |
| 2. 找商品、組清單 | dots 代理 | 候選商品、總金額、指定卡片 |
| 3. 逐筆授權 | 使用者（Face ID／指紋） | 一筆可稽核的授權紀錄 |
| 4. 發 token、扣款 | 發卡網路（Visa／Mastercard／Amex） | 單筆網路 token，商家與代理都看不到真卡號 |
| 5. 履約 | 商家 | 收件地址與聯絡資訊由代理帶入 |
這套設計延續了卡片組織既有的代碼化（tokenization）標準，所以商家端「現有結帳頁就能收」，不必另外串 API。開發者文件寫得很白：Wallet 可以在既有結帳流程中直接運作，不需要 Wallet 專屬整合；商家收到的不是卡號，而是網路 token，並可用 Payment Account Reference（PAR）把 token 對回實際的付款帳戶。
有兩個細節值得記著。第一，token 只能用於該筆交易，不能存起來做下一次扣款；訂閱制要另外取得客戶同意，並照支付處理商對商家主動交易的規範走。第二，商家仍保有定價、出貨、退貨與客服，OpenAI 在這次公告中沒有公布任何抽成安排，只說要把代理導回商家自己的結帳流程——這和「平台代收代付再分帳」是兩種完全不同的商業模式。
資格限制比新聞標題嚴格得多
媒體標題多半只寫「美國 Pro 用戶」，實際條件更多：
| 條件 | 內容 |
|---|---|
| 訂閱方案 | 僅 ChatGPT Pro（Plus、Team、Enterprise 尚未支援） |
| 年齡 | 18 歲以上 |
| 地區 | 美國，且需美國帳單地址 |
| 卡片 | 美國境內金融機構發行的 Visa、Mastercard、American Express 卡 |
| 使用入口 | 首波只在 dots 代理內 |
| 授權方式 | 每筆交易都要生物辨識，沒有「一次授權、長期有效」 |
換句話說，這是封閉測試等級的可用範圍。OpenAI 自己在新聞稿裡寫「以有限可用性開始，先從真實使用中學習」，對照過去一年多生成式 AI 產品屢屢「先上線再補洞」的節奏，這次在支付上明顯保守許多——原因不難理解，刷卡出錯的代價不是重答一次，而是爭議款與法律責任。
商家端的技術門檻：不是串接，是「不要擋」
有趣的是，商家真正要做的第一件事不是整合，而是確認自己沒有把合法的代理流量擋掉。開發者文件直指核心：風控系統通常靠 IP、瀏覽器特徵判斷機器人，ChatGPT 的雲端瀏覽器很容易被誤判成攻擊，導致正常訂單被拒。
OpenAI 的解法是透過 Forwarded HTTP 標頭把使用者訊號轉發給商家與風控廠商，欄位包含：
for、ip-prefix、asn：使用者來源 IP、網段與 AS 號ip-country、locale、tz：國別、語系與時區user-agent：使用者實際使用的瀏覽器或 App
Forwarded: asn=64496;ip-prefix="192.0.2.0/24";user-agent="Example/130"
這段設計的意義是：AI 代理不再是「偽裝成人的機器人」，而是能被識別、被放行的合法流量。對照過去幾年各家網站忙著加 Cloudflare 規則、加 reCAPTCHA 把機器人擋在門外，現在同一批團隊要開始學著「開門並分辨誰是誰」，方向完全相反。
基建已備，需求還沒來
如果只看發表會，會以為代理購物快要統治電商。把各家財報與第三方數據攤開，畫面完全不同：
| 平台 | 時間 | 代理交易量 | 備註 |
|---|---|---|---|
| Uber | 2026 Q3 法說會 | 萬聖節當週 4 趟叫車、約 500 筆 Uber Eats | 同週全平台約 3.2 億趟行程與訂單 |
| DoorDash | 2026 Q3 法說會 | 「數百筆」第三方代理訂單 | 平台平均每日 300 萬趟外送 |
| Meta Muse | 2026 年 10 月 | 用戶破 1,000 萬 | 官方稱 AI 輔助購物是 App 內主要活動之一 |
| Instinct | 2026 年 9 月 | 未公布交易量 | 最新一輪募資估值 100 億美元 |
Uber 執行長 Dara Khosrowshahi 在法說會上的說法是「非常、非常早期，目前看到的牽引力很有限，希望之後會更多」。DoorDash 執行長 Tony Xu 的比喻更傳神：「不能跟地心引力對抗，但也不能自我欺騙。」
真正的訊息不是「代理購物失敗了」，而是「代理購物還在展示階段」。Meta Muse 靠 1,000 萬用戶證明消費者願意讓 AI 陪逛，但「陪逛」和「把錢交出去」之間，還隔著信任、責任歸屬與退款流程三道門。
更大的問題：代理會買錯，而且買錯也會付錢
2026 年 11 月 5 日，Visa 公布第一份 Agentic Commerce Benchmark，把 22 個來自 12 家實驗室的模型丟進 15 個真實購物情境：買電視、筆電、個人護理家電，而且要判斷「如果沒有符合需求的商品，就該選擇不買」。
| 指標 | 結果 |
|---|---|
| 整體通過率 | 57.2%（等於失敗率 42.8%） |
| 最佳模型 | 82.2% |
| 最差模型 | 28.9% |
| 三次嘗試全過的比例 | 34.2% |
| 失敗回合中仍然完成購買 | 約 54% |
| 最貴的五個模型 | 67.1% |
| 最便宜的五個模型 | 50.2% |
「失敗但仍購買」這個數字最刺眼。它代表代理可能漏掉使用者真正在意的條件（尺寸、預算、相容性），卻照樣把單送出去。Visa 的測試停在結帳之前，所以還沒回答真正的難題：當 AI 買錯東西，爭議款算誰的？
對照 ChatGPT Wallet 每筆都要生物辨識的設計，答案其實很明顯——現階段 OpenAI 選擇把「按下確認」的責任留給人。官方也說了，未來才要讓使用者設定消費上限、品類、時段，把購買完全委託給代理。那一步一旦跨出去，授權紀錄、風控訊號與爭議處理的機制就必須先補齊，否則等於把 42.8% 的失敗率直接接上真實信用卡。
商家沒有團結，而是分裂成兩派
Business Insider 在 11 月 12 日整理的封鎖名單，是理解接下來一年最好的地圖。值得注意的是，並非所有商家都選擇「全面封鎖」：
| 商家 | 態度 | 做法 |
|---|---|---|
| Amazon | 封鎖 | 服務條款保留技術手段限制任何代理存取；財報前已對 Muse 使用者跳警告 |
| eBay | 封鎖 | 用戶條款明文禁止「buy-for-me agents」與未經人工審核的自動下單 |
| Booking.com | 封鎖 | 未經同意的自動助理不得查詢或訂房，並會封鎖疑似使用者 |
| United Airlines | 封鎖 | 11 月 12 日宣布，理由是安全、法規（行李申報需真人確認）與誤購風險 |
| Target | 白名單 | 只放行自家助理、OAI（OpenAI）、Google、Microsoft |
| Resy | 白名單 | 支援 ChatGPT 與 Claude 訂位，其他代理可被擋 |
| Yelp | 授權制 | 原則禁止非人類流量，改走付費資料授權與核可整合 |
| Walmart | 歡迎 | 反向操作，對代理開放以搶對手生意 |
同樣的技術，不同商業邏輯會導出完全相反的結論。Amazon 擋代理，是因為代理會跳過贊助版位、直接全網比價，侵蝕廣告收入；Walmart 開門，是因為它比 Amazon 小，代理帶來的流量是增量而不是威脅。Target 的白名單則透露另一種可能：未來不是「擋或放」，而是「誰能進來、能拿到什麼權限」的分級制度。
這對做電商或做服務網站的人是個明確訊號：判斷標準不是「要不要支援 AI 代理」，而是「在代理生態裡，你想被當成哪一級的夥伴」。
對中文讀者的三個實際觀察
第一，這波功能短期內不會進到中文市場。美國 Pro 訂閱、美國帳單地址、美國發行卡，三道條件同時成立才用得到。想試的人除非本來就有美國支付工具，否則只能等。
第二，代理流量遲早會來，而且會先撞到風控。跨境電商、內容網站、訂位系統，只要開始收到「行為像機器人但其實是真人在背後授權」的流量，就會遇到同一組問題：要不要放行、怎麼歸因、被誤擋的訂單怎麼補救。OpenAI 這次把 Forwarded 標頭的規格公開，等於先把「代理流量識別」的討論標準化，這件事的長期影響可能比錢包本身大。
第三，結帳自動化的價值會先出現在「低單價、高頻、規格明確」的品類，而不是高單價決策。Visa 的測試顯示代理最弱的是「挖掘隱藏需求」，買電視、筆電這種需要釐清條件的品項最容易出錯；反之，重複採購衛生紙、貓砂、耗材，AI 出錯的空間小得多。這也解釋了為什麼外送與代購最早被拿來試——錯了退款成本低。
接下來該看什麼
接下來三個月有三個觀察點：一是 ChatGPT Wallet 的可用範圍是否擴大到 Plus，那才是真正的規模測試；二是 Visa、Mastercard 是否把代理交易的爭議款規則寫清楚，這決定商家願不願意開門；三是 Amazon 與 Walmart 兩種策略誰先看到訂單成長，這會決定其他零售業者往哪邊靠。
在那之前，代理購物的正確定位是「幫你查、幫你比、最後一步你自己按」。ChatGPT Wallet 就是把這句話做成了產品規格。
站內延伸閱讀
- 聯合航空封鎖 AI 代理訂票：一場關於「誰能代表你」的攻防
- Walmart 開門、Amazon 關門：零售巨頭的代理閘道戰爭
- 1Password 推出「給代理用的登入」：AI 身分管理的下一個戰場
- Palo Alto Clutch 代理身分安全：企業該怎麼管 AI 代理
原始來源
- Introducing ChatGPT Wallet（OpenAI 官方公告，2026-11-13）
- ChatGPT’s new Wallet lets AI agents shop and check out for you（TechCrunch）
- Accept payments（OpenAI Agentic Commerce 開發者文件）
- Visa Agentic Commerce Benchmark（Visa 官方新聞稿，2026-11-05）
- Almost no one uses AI agents to book their Uber（TechCrunch，2026-11-04）
- DoorDash said it’s only received ‘several hundred’ orders from AI agents（TechCrunch，2026-10-30）
- Companies are banning AI agents. Here’s the list.（Business Insider，2026-11-12）
- OpenAI launches ChatGPT Wallet（CNBC，2026-11-13）