9月11日，蚂蚁集团在2026外滩大会上发布信任基础设施APASS，面向智能体商业活动，基于KYA（认知你的智能体）理念，通过身份与意图两条信任链，核验Agent身份、授权边界与实际行为。
身份核验包含三个维度：校验Agent的代码指纹、软件版本及挂载的Skill清单；联动设备厂商与云厂商，通过硬件级可信根运行环境检测核验宿主设备与环境状态；将Agent标识与既有KYC或KYB体系关联，明确现实中的责任人。
授权侧，APASS在任务启动前把信任结构化为授权策略，可锁定单笔与累计消费预算、限定消费类目、绑定商户白名单并设置有效时间窗口；执行中由意图安全模型比对用户原始Prompt，发现意图漂移时分级处置。
APASS还通过可信存证留存用户授予的权限、运行环境核验结果以及服务调用、交易与处置记录，供争议发生后核查授权与实际行为。蚂蚁集团负责AI支付安全的陈树鹏称，其手头被允许支付权限的智能体仅有两三个。