AI 订票引爆支付革命：PayBox 嵌入对话重塑代理经济

据 Woofun AI 消息，MoonPay 创始人兼首席执行官伊万·索托 - 赖特 (Ivan Soto-Wright) 亲自演示了让 Claude 助手完成机票预订并自动支付的全流程，标志着 PayBox 非托管支付理念的正式落地。

这一操作的核心在于，整个交易过程无需跳出对话框或跳转至外部网页收银台，且私钥由多方共同控制，无人独握，从而确立了 AI 代理在对话界面中直接执行金融交易的安全范式。

长期以来，AI 助手在从信息检索向实际交易转化的过程中，始终面临'最后一公里'的支付断点。尽管 ChatGPT 和 Claude 等模型已能高效完成航班查询、酒店比价及购物清单整理，但最终的支付环节仍强制用户返回浏览器、登录账户并手动确认，导致体验割裂。OpenAI 曾短暂尝试聊天内即时结账功能，随后因合规与技术复杂性收缩，多数产品仅停留在'推荐商品，用户自行购买'的阶段。

PayBox 旨在填补这一空白，其入口 paybox.sh 于 7 月 29 日正式上线，定位为面向 AI 的支付金库，允许智能体在开放互联网上进行交易，而用户无需离开对话界面，也无需将资金托管给 AI 或平台。该服务通过 Claude 和 ChatGPT 中的自定义连接器接入，并在 8 月 31 日迅速扩展至 Grok，团队宣称接入新模型仅耗时约两天，显示出标准化连接器在模型侧扩容的高效性。

用户可通过自然语言指令如'入金 100 美元买 PYUSD'、'将 100 美元 PYUSD 换成 SOL'、'桥接资金至 Robinhood Chain'、'在 Aave 上最大化收益'或'预订机票'来触发交易，AI 负责调研、比价及交易准备，最终由用户通过通行密钥批准执行。上线次日，MoonPay 宣布 paybox.sh 的注册人数已达 22.4 万，并称其为'加密×AI 领域传播最快的产品'，甚至暗示可能因流量过大而'打满 Claude'。

尽管该数据由公司单方面发布，难以独立核实，但其增长势头表明，将钱包功能嵌入已有数亿日活用户的对话界面，比开发独立 App 更具爆发潜力。

PayBox 的核心架构在于同时托管支付卡与链上钱包，形成双轨制支付能力。在法币侧，代理可发起付款，但无法查看或存储原始卡号，交易通过 Visa 的代理商务协议处理；在加密侧，用户可新建或导入钱包，资金来源于已有钱包或通过 MoonPay 一次性身份核验后使用信用卡入金。链上网络首发支持 Solana，并兼容以太坊、Hyperliquid、Tempo、Base、Robinhood Chain、Arbitrum 和 Polygon 等 EVM 网络。

支付层采用 x402 协议，该标准最初由 Coinbase 开源，现由 Linux 基金会旗下的 x402 Foundation 治理，旨在实现机器间的即时支付。服务器通过 HTTP 402 状态码向智能体请求付款，智能体使用稳定币当场结算，无需预先开户、订阅或跳转收银台。2026 年 7 月 x402 Foundation 正式运转时，其创始成员已包括 Visa、万事达、美国运通、Stripe、Shopify、AWS、Google 和 Circle，MoonPay 亦位列其中。

上线初期，PayBox 已接通 AgentRes.dev（餐厅预订）、Purch.xyz（购物）和 BRIJ.fi（机票预订）等消费场景，链上侧支持兑换、跨链及接入 Aave。8 月 27 日，PayBox 进一步集成 Solana 借贷协议 Kamino，允许合格用户在对话中进行存款赚收益或使用抵押品借出 USDC，这并非新增贷款产品，而是将 Kamino 现有市场接入聊天框。

目前，美国、英国、欧盟和澳大利亚暂不可用，资产与司法辖区限制依然存在，且 Grok 接入后未解除这些限制。权限控制分为两档：一是'每次询问'模式，每笔交易均需通行密钥批准；二是'自主模式'，AI 仅在用户设定的额度和规则内行动，权限变更需本人重新批准，授权可随时撤销。MoonPay 强调，AI 可全天候调研与比价，但资金流动严格遵循用户规则。

Woofun AI 整理数据显示，安全架构是 PayBox 叙事的核心支点，旨在解决代理支付中凭证泄露、卡号盗刷及单点系统被攻破的风险。PayBox 采用门限密码学 (MPC) 将钱包密钥拆分，并存储在硬件隔离的可信执行环境 (TEE) 中。MoonPay、AI 代理和用户手机三方均无法单独拼凑完整私钥或签署交易，即使手机失陷，缺失的密钥片段也不在同一位置，从而防止资金被盗。每次通行密钥批准仅对单笔动作生效，用完即失效，无法重放或扩大权限。

这一安全底座源于 MoonPay 今年 4 月以约 1 亿美元全股票收购的以色列密钥管理公司 Sodot。Sodot 声称守护超过 500 亿美元资产及超 1000 万个钱包，结合 MoonPay 超过 1700 家企业客户的平台资源，构成了 PayBox 金库的基础设施。官方将此设计概括为'自主但不托管'，区别于传统产品要求用户将资金交给平台或托管钱包的做法，PayBox 确保包括 MoonPay 和 AI 在内的任何一方都无法单方面动用资金或凭证，实现了无终端、无托管交接及无封闭商城的交易环境。

然而，风险并未完全消除，提示词注入、钓鱼式对话及供应链攻击仍可能导致用户在'限额内'被诱导批准交易，金库能防止'钥匙被整包偷走'，但难以阻止'用户被话术带偏后自行确认'。自主模式在提升便利性的同时，也带来了授权前移的风险，方便与失控成为同一枚硬币的两面。

PayBox 的推出并非孤立事件，而是 MoonPay 过去一年将支付基础设施向对话界面迁移的战略成果。2026 年 3 月，公司发布面向 AI 智能体的开放钱包标准，获得 PayPal、以太坊基金会和 Solana 基金会的支持。5 月，ChatGPT 内实现买币功能，但仍需跳转收银台。

6 月，桌面应用 MoonAgents 将 Claude Code 和 Codex 直接连接至钱包、兑换及预测市场，同期收购 AI 记账代理 Entendre，将稳定币收付款后的对账、金库及关账纳入版图，并规划面向企业的稳定币基础设施及万事达虚拟卡。7 月 29 日 PayBox 上线 Claude 和 ChatGPT，8 月接入 Cash App 入金及 Kamino，8 月 31 日扩展至 Grok，路径清晰：先做入金，再做对话内成交，再集成借贷与收益，最后将金库铺至更多助手。

MoonPay 自 2019 年成立，已服务超 3000 万用户，覆盖 180 个国家，拥有超 1700 家企业客户，业务涵盖入金出金、交易、商务及稳定币基础设施。其持有纽约 BitLicense、纽约有限目的信托牌照、美国多州货币传输牌照及欧盟 MiCA 授权，前 CFTC 代理主席 Caroline Pham 加入出任首席法务与行政官，监管合规与产品发展紧密绑定，确保智能体持卡持币时的合规性。

当前代理支付赛道竞争激烈，各大厂商在不同层级布局协议标准。2026 年夏天，代理支付从概念走向落地。卡组织方面，Visa 推出可信代理协议和智能化商务，万事达推出 Agent Pay for Machines，使用代币化凭证替代裸卡号。模型厂商方面，OpenAI 与 Stripe 共同开源 Agentic Commerce Protocol (ACP)，管理购物车层面的结账；Google 推出 AP2，负责授权和意图证明；Coinbase 主导的 x402 则聚焦'按一次 HTTP 请求结一次账'，结算多在稳定币。这些协议并非完全冲突，而是分层叠加：x402 负责机器侧小额按次结算，ACP 负责消费者结账，AP2 负责验证资金授权来源。Gartner 预测，到 2028 年，由智能体发起的 B2B 采购规模将达 15 万亿美元。

然而，独立分析指出，x402 在 Base 上的累计交易笔数虽大，但真实日活金额可能远低于宣传，部分交易存在自成交和刷量嫌疑。MoonPay 选择的位置较为独特：不自建封闭商城，也不仅做单一模型的结账按钮，而是构建一层可插进多个助手的非托管金库，同时连接卡轨和链上轨。索托 - 赖特表示：'卡把现金藏了起来，手机把卡藏了起来。现在到了钱消失进对话的时代。数十亿 AI 智能体即将上线，每一个都需要安全地持有、转移和花费资金。总得有人给这个世界搭一层信任层。我们刚做完。PayBox 就是 MoonPay 生来该做的产品。'

订机票作为入口场景，因其日常性而易于被用户理解，相比'让代理去 Aave 做收益最大化'更具体感。但 PayBox 真正意图打开的是后续一系列复杂操作：换币、跨链、进入借贷池、向商家付款及在限额内自动执行。

目前，渗透率仍然较薄，Kamino 等功能在主要司法辖区不可用，Grok 需用户自行添加连接器，自主模式的开放程度取决于个人风控，x402 的真实商用规模也与宏大叙事存在差距。

然而，方向已难以逆转，助手被询问的内容正从'哪班飞机便宜'转向'帮我买了'。CEO 已亲自验证流程，产品现对 Claude、ChatGPT 和 Grok 开放。核心问题在于：当对话框触及钱包，用户是否愿意交出批准权；以及这套'无人独握密钥'的设计，能否在真实流量中，守住方便与失控之间的界限。这是继传统电商支付之后，Web3 基础设施在 AI 代理经济中的一次关键信任层构建，其成败将决定代理支付的最终形态。