Riskified 推出 Agent Identity Risk Intelligence：迎接 AI 购物浪潮，让每一笔订单从容成交
当 AI 助理开始替人购物、退订、索赔、商谈退款，Riskified 将身份风险情报延伸至智能体背后：既看清发出指令的那个人，也判断它所代办的每一件事是否正当，从下单一路覆盖到之后的每一次售后服务。
纽约，2026年10月8日——数字欺诈防范与风险情报领域的领先企业 Riskified（NYSE：RSKD）今日宣布推出 Agent Identity Risk Intelligence。这一全新能力组合可识别订单或客服请求背后的 AI 私人助理，将其对应到真实的消费者身份，并实时给出风险信号。借助 Agent Identity Risk Intelligence，Riskified 将 AI 风险情报平台的视野延伸至电商交易中的一位新角色：属于消费者自己的 AI 智能体。
以 Meta 的 Muse、Instinct 和 ChatGPT 中的 dots 为代表，消费者的 AI 私人助理已不只是帮人挑选商品，而是开始亲自下场办事。它们会自行完成结账，用户关掉应用后依然在工作；跨站比价是它们与生俱来的本事，降价能否退差、退货是否免费，它们也会主动去查。下单后回头看看有没有降价，遇到更便宜的选择就取消订单，把退货条款逐字读透，这些事过去的购物者只是偶尔为之。可当 AI 每天都做、每单都做，偶然便成了常态。商家需要分辨的，不再是人还是 AI，而是 AI 背后站着谁，它替这个人做的事，又是否在商家愿意接受的分寸之内。
通过验证，不等于值得信任。
本月，Sierra 与 Meta 联合 Shopify、Stripe、沃尔玛等企业推出了 Personal Agent Protocol 等新标准，有望为商家提供一种安全的方式，确认某个 AI 助理确实获得了账户授权。这是构建 AI 商业信任的必要地基，Riskified 乐见其成，也看得更远：授权，只回答了风险判断的第一道题。授权来自被盗账户，本质仍是账户盗用；授权来自随手注册的假账户，本质仍是首单优惠滥用；授权来自代办退款的黑产团伙，哪怕成员用的是真实账户、给的是真实授权，本质依然是欺诈，只是如今它借着本为服务顾客而建的客服渠道，以机器的速度运转。协议让 AI 持证上岗，Riskified 则看清签发这张证的人，是否值得信任。
欺诈，正在进入 AI 代办时代
同一种能力，既让正当购物者可以把一次购物或退货交给 AI 代办，也让欺诈者可以把一整套欺诈计划交给它。代办退款的黑产团伙早已在兜售现成的话术剧本，专门对着零售商的客服声称”收到的是空箱””包裹没有送达”。2026 年 4 月，美国联邦法院对 Artemis Refund Group 的十一名同案犯作出判决。这个团伙把退款欺诈做成了一门订阅生意：客户负责买货，Artemis 负责针对亚马逊、沃尔玛、Target 和 Wayfair 发起数千笔欺诈订单。若把一个不知疲倦、全天候在线的 AI 交到 Artemis 这样的团伙手中，退款欺诈的规模上限将被彻底改写。
Riskified 联合创始人兼首席技术战略官 Assaf Feldman 表示：”AI 代理协议解决的是一个真实存在的问题：商家需要一种安全的方式，让顾客的 AI 助理代其行事。但协议解决不了的，是这位顾客本身是否值得信任。为 AI 授权这件事，黑产团伙做起来和忠实顾客一样轻而易举。Riskified 构建于这些协议之上，回答的是更难的那道题。我们的身份引擎对 AI 背后的那个人早已了然于胸，商家因此可以敞开大门迎接好顾客的 AI 助理，把不良分子的 AI 拒之门外，也能在真实顾客的 AI 开始做出本人绝不会做的事时，第一时间察觉。”
此次推出的 Agent Identity Risk Intelligence，是 Riskified 于 2025 年 8 月首发的 AI Agent Intelligence 产品体系的最新成员，主要能力包括：
- Agent Identity Risk Intelligence. 当订单或客服请求来自消费者的 AI 私人助理时，Riskified 将能够准确识别。如果 AI 助理或电商平台提供了经过验证的 AI 代理凭证，Riskified 会直接采信；即便没有凭证，Riskified 也能依托其网络从数十亿笔订单、索赔与拒付中沉淀下来的认知，将请求与背后的真实个人对应起来。
这项识别能力将率先向 Shopify 商家开放，在 Shopify 上，经由 Meta 的 Muse 下的订单已经自带”AI 代理发起”的标记；随着 AI 代理识别标准逐步普及，这项能力也将延伸至更多平台。当 AI 助理代人行事，商家长期倚重的设备与浏览器数据大多随之缺席。数据缺失之处，Riskified 转而依靠身份信息与网络历史，以及 AI 自身的行为，因为行为本身就透露着意图。
在退款申请等结账后的交互中，Riskified 还能直接与 AI 助理对话，核实细节，或加设一道验证门槛：正当的 AI 助理能从容通过，欺诈脚本则无法过关。
由此得出的风险决策，既看清了 AI 背后的人，也看清了 AI 本身的所作所为。同样的信号还将汇入 Riskified Control Center 的 AI Agent Intelligence 报告，向商家呈现经由 AI 私人助理而来的订单与索赔占比，无论是已验证还是推断得出，并在可识别时按具体助理分别列示。Agent Identity Risk Intelligence 将通过 Riskified 现有的 API，以及 AWS Marketplace 上的 AI Agent Approve MCP 服务器对外提供。 - Agent Identity Risk Intelligence for Decision Studio. Riskified 将在 Riskified Decision Studio 中支持按 AI 代理类型分别制定策略。比如，来自已验证身份的低风险 AI 订单可以自动通过，而由 AI 发起的高风险退款索赔则转入审核。Control Center 也将把 AI 流量的通过率、欺诈率和索赔滥用率，与其他业务数据并列呈现，商家可以清楚看到这部分流量是否有所不同，并据此精细调整策略。
- Agent Identity Risk Intelligence for Zendesk. 同样的身份风险分类也将同步至 Riskified 与 Zendesk 的集成之中。无论是在 Zendesk Agent Workspace 中工作的人工客服，还是 Zendesk 的 Specialized AI Agents，都能在退款或退货请求经由消费者的 AI 助理发来时及时察觉，并依据其背后那个人的风险作出应对。
自 2025 年 8 月以来，Riskified 对 AI 代理商务始终秉持一贯的立场。它无意在商家与搭建 AI 代理结账的平台之间充当中间层，而是专注投入一项所有协议、AI 助理与客服渠道最终都离不开的根基：洞悉每一次交互背后的真实身份。
Agent Identity Risk Intelligence 将于 2026 年 12 月面向企业级商家开放限量公测，预计 2027 年全面上线。有意参与公测的商家，可前往预约演示中心提交申请。
