Amazon Bedrock AgentCore Payments 正式商用,支持 AI 代理进行安全自主交易

AWS宣布 Amazon Bedrock AgentCore Payments 于 2026年8月18日正式商用,新增 MPP、x402 “upto” 方案以及钱包、预算控制和可观测能力,面向付费 API、内容和模型推理场景。

亚马逊云科技(AWS)8月18日宣布,Amazon Bedrock AgentCore Payments正式商用(GA)。该服务于2026年5月与Coinbase、Stripe合作开启预览,如今面向生产工作负载提供支付安全控制、支出护栏和可观测能力,让AI代理能够为付费API、MCP服务及数字内容自主付款。

Architecture diagram showing the AgentCore payments workflow
来自网络

资金侧支持Coinbase和Stripe Privy钱包。开发者可通过API密钥和密钥配置支付能力,用户则可用信用卡或USDC为代理钱包充值,并授权代理代为支出。AWS表示,开发者凭据会存储在AgentCore Identity Secrets Manager中,代理无法直接获取原始凭据;执行钱包操作时,系统使用由凭据派生的短期令牌。GA版本还为Coinbase提供了可在控制台或CLI中使用的“Quick Create”配置选项。

AgentCore Payments的支付编排采用协议无关设计。除预览阶段已支持的x402外,GA新增Machine Payment Protocol(MPP)支持;同时,x402的“upto”方案允许代理设定支出上限,而不是预先承诺固定价格。对于模型推理、算力或按调用计费的API,服务因此可以支持根据实际用量结算的支付方式。

服务还通过支付会话限制代理的自主支出。每个会话可配置指定币种的最大金额和过期时间,签名付款前,AgentCore Payments会在基础设施层检查请求;如果交易会使会话支出超过上限,就会被拒绝。可观测方面,服务接入AgentCore Observability,自动输出CloudWatch日志和可观测链路数据,并提供显示交易成功率、平均交易金额等指标的预置仪表板。

AWS列举的应用包括付费网页内容、按次付费模型推理和对话式预订。Anchor Browser已将AgentCore Payments用于在代理工作流中访问付费网页内容;SpreadX的Incarna通过BlockRun按次支付推理服务;Travala则将该服务集成到Travel MCP服务器,支持用户通过对话完成酒店预订。

在接入方式上,开发者可以使用AgentCore CLI、AWS管理控制台或编码助手技能进行配置,AWS也提供Strands Agents、LangGraph和OpenClaw等开源框架集成。对于需要发现付费服务的代理,AgentCore Gateway可将Coinbase提供的付费x402端点作为MCP服务器暴露,并通过经过筛选的端点列表辅助选择。