CERT-In要求印度高价值代理人AI支付必须有人工干预

简单来说

印度网络安全机构CERT-In（隶属于MeitY）提出了规则，要求在超过“高价值”阈值的AI驱动支付流程中增加人工干预步骤。如果实施，完全自主的代理式结账将无法在印度消费者支付网络上无缝运行超过该阈值——这在主要经济体中是首创。

背景

代理式支付——AI代理完成购买、转账或订阅而无需每次用户确认——正在被OpenAI（ChatGPT代理）、Anthropic（带计算机使用的Claude）和支付提供商（Stripe、Visa的智能商务）推动。印度的UPI是主导的国家支付网络；RBI历史上对委托支付模式严格。CERT-In的草案与更广泛的IndiaAI框架并行，并紧随早期部级暂停OpenAI/Anthropic部署。NPCI和印度金融科技公司正在分别开发协议，允许AI代理通过UPI进行交易。

数据

根据Medianama（2026年7月16日）报道，CERT-In提出对高价值代理式AI支付实施强制人工监督。具体的“高价值”阈值、咨询窗口和执行机制尚未公开。截至文章发表时，尚未发布RBI的联合通信。NPCI的代理式UPI协议仍在行业咨询中。

分析

两股力量相遇。MeitY推动国内AI主权（Bhashini、IndiaAI、部级暂停外国API）的努力与RBI在支付方面的结构性保守主义相交。在高价值层面强制人工步骤并未终结代理式商务——小额购买可以自主流动——但它却阉割了西方代理提供商正在规划路线图的招牌用例：旅行预订、B2B采购、订阅捆绑。这符合更广泛的模式：印度在外国提供的AI与关键基础设施交叉的地方，缩小自主范围。

情景

基准情况：规则实施，高价值阈值设定在具有消费者意义的水平（其他地方常用于逐步认证的5,000卢比-25,000卢比范围），将代理式结账提升至两步流程。本地优势：国内AI栈（Sarvam、Krutrim）的认证速度快于外国提供商的适应速度。熊市：行业压力使咨询停滞，规则以自我认证的合规性框重新出现。

结论

对于正在构建代理式商务的读者：印度——全球交易量最活跃的支付生态系统之一——可能成为第一个在超过阈值时“无人工步骤”不是设计选项的大型司法管辖区。现在设计两步流程，否则将失去印度用户，除了低价值购买之外。