AREX Feed Article
OpenAI 推出 ChatGPT Wallet：dot 经批准代付，全程接触不到真实卡号
OpenAI 于美国时间 11 月 13 日（周五）发布，宣布推出 ChatGPT Wallet：一个让 agent 代用户付款的钱包。北京时间 11 月 14 日凌晨，发帖确认，ChatGPT Wallet 自即日起开始推出，用户的 dot 可在自己批准后代为安全完成购买；agent 付款时接触不到用户的实际卡片信息，每笔购买都要通过一次安全检查。首批面向美国 ChatGPT Pro 订阅用户的 dot。
dot 是 OpenAI 今年 9 月底在年度开发者大会上推出的个人代理——据 报道，dots 系列代理亮相的时间，紧随 Meta 的 Muse 登顶 App Store 榜单之后。这次的支付合作名单由官方多次点名：博客写明 ChatGPT Wallet 与 American Express、Mastercard、Visa 合作构建；在同一帖文的自回复中称，正与三家卡组织以及企业和开发者一起，「让代理式支付（agentic payments）可信、可靠」；OpenAI 总裁 Greg Brockman 随后，称用户可以「用自己的 dot 进行安全购买」，并列出同样三家合作方。据 CNBC 报道，OpenAI 在上线初期不从中抽取分成，但认为钱包最终可能成为订阅之外的新收入来源。
一次绑卡、逐笔审批，卡号换成一次性令牌
按博客说明，用户只需添加一次银行卡；此后每笔购买前，用户核对商品、总价和所用卡片，再通过 Face ID 或指纹一类的安全检查批准这笔交易，每次批准都会留下一条记录，写明用户授权 dot 完成的是哪笔购买。批准之后，支付网络生成支付令牌（payment token）——替代真实卡片信息的凭据，含卡号、安全码和有效期；扣款仍落在用户选定的那张卡上，但真实卡片信息不会由 ChatGPT Wallet 提供给商户或 agent。CNBC 补充了令牌的细节：其中的卡号、安全码和有效期是按单笔交易生成的（scoped）。
权益不在这次改动之列：博客称卡片现有的积分奖励、以及对合格争议（比如收到缺陷商品）的保护继续有效，交易评估交给银行和卡网络；用户直接与商户交易，定价、履约、退货和客服仍归商户。OpenAI 在博客中把 ChatGPT Wallet 称为「首个」让 agent 接触不到真实卡号付款、逐笔过安全检查、同时保留卡片权益的钱包——「首个」是 OpenAI 的自我表述。
Amex 高管谈小范围首发：先观察，再「调高音量」
美国运通执行副总裁、全球创新负责人 Luke Gebb 对 CNBC 解释了为什么先小范围上线：「先在小范围环境里观察它，然后再持续往外推，是合理的」；以 ChatGPT 的用户规模，OpenAI 想扩大时「随时可以调高音量」。 的报道还提到，Gebb 把这次接入称为运通的「首个 American Express Agentic Commerce Experiences 集成」。
OpenAI 变现与支付产品负责人 Chaya Nayak 告诉 CNBC，这次的目标是「把重心放在商户和网络伙伴上，打下一个安全、好用的基础」。她把钱包定位为此前购物功能的下一步：「如果有人找到了真正想买的东西，我们希望把他们送到下单那一步。」CNBC 回顾，OpenAI 去年秋天推出的 Instant Checkout 很快被放弃，今年 3 月又改版了购物体验；钱包要补的是最后一环——完成支付。
商户端适配是官方提前列出的难点
博客明确要求：商户网站要确保 agent 不被无意拦截，支付与风控系统要能识别合法的 agent 购买；一些网站可能会无意挡下经 ChatGPT Wallet 或其他代理式支付产品的购买。为此 OpenAI 同步发布了面向商户的 Commerce Partner Playbook，列出四类做法：在 ChatGPT 里认领商户资料、上传带价格与库存的商品数据流；配置 CDN 或防火墙，用 Web Bot Auth（一种验证机器人签名请求的方法）识别 agent 的签名请求，浏览器访问不需要插件或商品数据流；与支付、风控服务商协作减少误拒；也可以开发插件或接入 WebMCP 工具，让 agent 查库存、管理购物车。博客同时列出了正在合作的反欺诈服务商 Forter、Riskified、Sardine、Signifyd，以及支付服务商 Adyen、Checkout.com、Stripe。
摩擦已经出现：CNBC 报道，美国联合航空于 11 月 11 日（周三）表示将阻止 agent 访问其系统订票，亚马逊则不允许 agent 在平台上购买商品。Help Net Security 的判断是：过去把防御对准自动化结账的零售商，现在得学会分辨哪些机器人是自己想要的。博客在商户指引中也写明，即便令牌兼容现有结账流程，前置的风控系统仍可能把合法的 agent 购买标记出来，导致交易被拒或取消。
首发圈定美国 18 岁以上 Pro 用户，欧洲用户追问时间表
按博客的口径，ChatGPT Wallet 于 11 月 13 日开始在美国的 dot 中推出，初期只面向 18 周岁以上、持有合格美国发行银行卡的 ChatGPT Pro 订阅用户；OpenAI 称这样做是为了从真实使用中学习，与商户、银行和支付网络一起改进兼容性与可靠性，之后再扩大范围——没有给出时间表。OpenAI 称每周有 12 亿人使用 ChatGPT；据 CNBC，截至第三季度末，付费用户接近 1 亿。
帖子回复区里，欧洲用户的追问相当集中：身在伦敦的 留言「请开放欧洲和英国（EU/UK please）」，并质问 Grok Bot 几乎第一天就到了欧洲，OpenAI 的借口是什么；德国用户 写道，欧盟用户付着和美国用户一样的价格、功能却少得多，是不是该给个折扣。也有用户把疑问指向流程本身——：如果 dot 买错了东西、而自己已经批准，退货找钱包还是自己追着商户要。
下一步：从逐笔审批走向预设规则
博客描绘的下一阶段，是用户把购买整体托付给 agent：设置消费上限、品类或时间范围等参数，配合生物识别检查和明确的授权记录预先批准——这一步在博客里停留在「我们预计（we expect）」的措辞上。发布当天的博客与 CNBC 采访也没有列出任何一家已确认接入钱包的商户；官方把「从早期使用中学习」当作小范围上线的理由，令牌能否被各家商户的风控系统放行，要等真实交易来验证。