GEO只是上半场：AI智能体购物时代，出海商家如何接稳旺季订单？
上半场的声音，已经够响了
打开跨境行业的公众号，关于 AI 流量的讨论随处可见。
怎么被 ChatGPT 引用，怎么进入 AI 的品牌推荐名单，实体信息怎么补，问答页怎么做。Gartner 早在 2024 年就曾预测，到 2026 年，传统搜索引擎的搜索量将下降约 25%；Google 则在 2025 年公布，AI Overviews 的月度用户已超过 15 亿。
热度也带来了乱象。今年央视 3·15 晚会曝光了通过虚假内容影响 AI 推荐的产业链。原视频提到的“9.9 元买 AI 推荐位”，也折射出商家对新入口的焦虑。
入口正在变化。但围绕 AI 获客的讨论，常常停在同一个假设上：只要被 AI 推荐，生意就能做成。
从被推荐到真正收到货款，中间还有很长一段路要走。海外商家的尝试，已经让这段距离变得具体起来。
随着双十一、黑五和网一临近，一年中订单较为集中的销售窗口即将到来。商家既要让更多买家找到自己，也要提前检查结账和风控环节能否接住这些买家。
海外的剧本，今年已经翻了一页
2025 年 9 月，OpenAI 在 ChatGPT 中上线即时结账功能。消费者可以在部分购物场景中直接下单，无需离开对话界面。这让不少人开始期待：搜索、比较、购买，都能在一个聊天窗口里完成。
半年之后，早期方案开始调整。
原文援引 CNBC 2026 年 3 月的报道，称在 Shopify 的数百万商家中，真正上线对话内结账的商家不足 30 家。OpenAI 与商家的后续探索，也开始更加重视商品发现、商家应用以及商家掌握的结账体验。
沃尔玛的测试提供了两个值得放在一起看的数字。根据 WIRED 对沃尔玛负责人的采访，在其早期试点中，对话内直接购买的转化率约为跳转到沃尔玛网站购买转化率的三分之一；与此同时，ChatGPT 带来的新客比例约为搜索引擎带来的的两倍。
一个数字说明，少一次跳转未必就能多一笔成交；另一个数字说明，AI 确实有机会带来商家原本无法触达的客户。
对经营独立站的出海商家来说，一条值得重视的路径是：在 AI 中被发现，再由自己掌握的购物与结账流程承接购买。与此同时，商家自有助手嵌入 AI 平台等模式也在发展，行业还在继续试验。
这里可以把购物旅程分成两个半场。上半场是 GEO，也就是生成式引擎优化：让品牌和商品进入 AI 的回答，决定多少人走到门口。下半场是结账与履约：面对缺少本站购买记录的新客，以及可能缺失的风控信号，决定这些访问最终能有多少转化为订单。
Shopify 在 2026 年 2 月披露，自 2025 年 1 月以来，来自 AI 搜索的订单量已增长到约 15 倍。这个数字有明确的时间区间，也说明商家需要认真对待 AI 带来的购买需求。
除了能见度之外，承接订单的能力也该提上日程了。
下半场的第一道坎：AI送来的，可能是你不熟悉的新客
回到沃尔玛的新客数据。更多首次接触品牌的买家，当然意味着更多机会。但对商家的风控系统而言，这也意味着本站的历史记录更少，可供参考的依据更少。
有些人没有历史订单，没有熟悉的设备记录，也没有足够的站内行为轨迹。数据不足时，系统更难区分正常的新客和需要进一步核验的交易。
促销会放大这种情况。双十一的优惠、黑五的折扣，本来就在吸引从未买过的人。再叠加 AI 渠道带来的新流量，结账页需要处理的首次购买客户可能更多。
传统风控会参考设备指纹、IP、浏览行为、支付重试情况以及历史订单等信息。这些信号仍然有价值，但其中不少依赖消费者亲自在网站上浏览和操作。
当一部分步骤由 AI 智能体完成，商家看到的设备、会话和操作轨迹，可能不再直接对应消费者本人。简单地“识别到机器人就拦截”，也可能把获得真实授权的购物代理挡在门外。
跨境电商支付风控需要回答的新问题是：这个代理背后是谁？它是否获得授权？这笔购买是否符合授权范围？
如果仍然只用过去的规则来判断，商家就可能在结账这一步错过那些已经投入成本、被吸引来的真实买家。
34%：结账页上不能忽视的数据缺口
ChatGPT 即时结账上线后，Riskified 研发团队对相关交易流程进行了测试。根据 Riskified 与 The Paypers 的联合报告，在所测试的交易中，机器学习反欺诈模型通常使用的数据中最高有 34% 缺失。团队还观察到，一些本应被风控拦截的测试订单被放行。
判断依据减少后，商家往往面临两种压力。
收紧规则，可以降低部分风险，却可能同时增加正常订单的误拒。为促销投入的内容、广告、达人合作和流量费用，都有可能在最后一步没能换来成交。
放宽规则，则可能让更多高风险订单进入支付和履约流程，把损失留到后面。
这并不意味着商家只能二选一。补充身份与授权信息、联动不同节点的数据、按风险设置验证步骤，都是需要评估的方向。报告中的 34% 提醒商家：原有模型依赖哪些数据、代理交易还能提供哪些数据，需要逐项看清。
与直接出现在账面上的拒付相比，误拒造成的收入流失更容易被忽略。它往往表现为一笔未完成的交易，未必会被识别为风控损失。
欺诈团伙也在关注这条新通道。Visa 支付生态风险与管控团队（PERC）披露，其观察到在同一个六个月期间内，地下渠道提及“AI Agent”的帖子数量较此前六个月增长超过 450%。这衡量的是讨论热度，不能直接等同于欺诈交易量的增幅。
更棘手的损失：有些争议并非盗刷
AI 带来的另一类问题发生在购买意图与实际订单之间。
传统购物流程中，商品选择、确认订单和支付通常由消费者亲自完成。这些步骤可以留下购买意图的记录。
由智能体代办之后，确认节点可能发生变化。用户说“帮我找双跑鞋”，代理选了一双并下单；鞋到货后，用户却认为颜色、款式或价格不符合自己的要求。
这笔账该怎么算？
“我们习惯了支付是确定性的。X 等于 Y，永远是 X 等于 Y。但在这里，X 有时会等于 Z，那该怎么办？你让智能体给你买双红鞋，它却买了双蓝鞋，后果谁来承担？”
—— IXOPAY 首席技术官 Jill Willard
这类问题同时影响运营、售后和争议处理。即使没有形成拒付，买错商品也可能导致退货与客户不满。
持卡人本人授权了付款，也不代表后续不会发生购买意图或商品不符的争议。对于已经确认属于授权购买、却买错商品的订单，仅靠识别盗刷的模型往往无法解决问题。商家还需要保留授权范围、商品选择、订单确认与履约记录，支持客服处理和后续举证。
旺季还有一个时间差：退货、退款与拒付未必在成交当天发生。11 月卖出的商品，可能到 12 月甚至次年 1 月才出现售后申请或争议。评估大促收益时，这些后续成本同样需要计入。
69%对3%：威胁已经出现，准备仍有缺口
报告援引的商户调研展示了另一组值得关注的数据。
德勤于 2025 年 12 月发布的 《Agentic Commerce: Navigating Fraud Risk and Opportunities》覆盖 39 家北美企业商户。其结果显示：
- 69% 的受访商户表示，在过去一年遭遇过 AI 驱动的欺诈。
- 仅 3% 的受访商户认为，自己对日益增加的 AI 驱动欺诈已“准备非常充分”。
- 52% 的受访商户将资金列为主要挑战，人员技能和技术限制也是障碍。
- 95% 的受访商户计划调整欺诈应对策略，将智能体 AI 纳入考虑。
69% 与 3% 之间的差距，反映出这批受访企业遭遇风险的速度与准备程度之间存在差距。这是一项特定样本的调查，不能直接当作全球全部商家的比例。
消费者同样在观望。Riskified 与 The Paypers 联合报告提到，54% 的消费者认为 AI 会增加网购欺诈风险；被问及智能体代为购物的主要担忧时，31% 选择了支付信息安全。
对商家来说，信任需要落实在流程里：授权是否清晰，支付信息是否得到保护，订单出了问题能否解释和处理。
旺季争取 AI 能见度的同时，也需要检查结账后的承接能力。否则，新增访问可能停在支付之前，或者在成交后变成争议。
从登录到售后，旺季订单要过五道关
很多商家备战旺季，会分别处理盗号、促销滥用、支付欺诈和退款问题。但一笔订单会经过多个环节，单点工具之间如果缺少信息联动，就容易留下判断空白。
把登录、抢购与促销、下单、拒付和售后放在同一条路径上看，更容易找到需要补齐的环节。Riskified睿思飞的相关方案，覆盖了这些关键场景。
第一关：登录——先守住老客户的账户
大促前积累的优惠券、积分和储值余额，可能成为撞库和账户接管攻击的目标。账户一旦被盗用，商家可能同时面对资产损失、客户投诉和支付争议。
Account Secure 账户安全将防护前移到注册、登录等节点，识别可疑活动与账户接管风险，帮助商家在损失扩大前采取措施。
跨境电商账户保护做得越早，后续交易判断也就多了一层依据。
第二关：抢购与促销——减少预算被滥用
限量商品被批量扫走，再转卖到其他渠道；同一批人通过关联账户反复领取优惠。营销费用投入之后，真正想吸引的新客和老客却未必能获得相应的权益。
Policy Protect 政策保护中的 Item-Limit 功能，针对批量囤货、库存抓取和购买数量限制等场景提供识别与管理。相关促销防滥用能力，也可帮助识别重复使用优惠和权益的关联行为。
商家可以根据风险采取拦截、标记或进一步核验等措施，减少正常促销规则被系统性利用。
第三关：下单——让新客得到更有依据的判断
AI 渠道和旺季促销带来的新客，可能缺少本站购买记录；某些代理结账方式又会减少可用的传统风控信号。
Adaptive Checkout 根据订单风险调整结账与验证路径，帮助商家在减少误拒和控制欺诈之间作出更细致的判断。Riskified 全球商户网络提供的身份与交易背景信息，也能为单一商家不熟悉的买家提供参考。
再配合 Auth Rate Enhance 等授权率优化能力，改善通过风控审核后的支付授权表现。风控批准和银行授权是不同环节，需要一起评估，才能减少本可避免的订单流失。
第四关：拒付——为成交后的风险做好安排
促销结束后，拒付仍可能陆续出现。电商拒付风控既要看当下的批准率，也要看后续损失及处理成本。
对于符合协议约定、经 Riskified 核准并纳入保障范围的欺诈拒付，Chargeback Guarantee 拒付包赔提供相应损失保障，帮助商家更有依据地评估新市场、新渠道与新客订单。
对于适用的其他拒付争议，Dispute Resolve 可自动收集和整理证据，支持抗辩与处理，减轻团队逐单准备材料的负担。争议是否能够追回，仍取决于具体原因、证据和处理结果。
第五关：售后——更清楚地判断退款申请
“包裹没收到”“不是我要的商品”“智能体买错了颜色”，都可能出现在旺季后的客服队列里。真实诉求与政策滥用，有时仅凭一段申请理由很难分辨。
全部批准，会增加滥用的空间；逐单人工复核，又可能拖慢正常客户的退款。商家需要的是更有依据的分流。
Policy Protect 的 Refunds & Returns 能力用于识别可疑索赔和退货退款滥用，并结合相关风险信息支持处理。2026 年推出的 Dynamic Returns，则根据客户资质与风险实时调整退货体验，让可信客户获得更便捷的处理，对高风险申请增加适当核验。
这些判断也在向客服工作流延伸。Riskified 于 2026 年 9 月宣布与 Zendesk 合作，计划将 Identity Risk Intelligence 接入 Zendesk Industry Agents，为退货、退款和订单变更提供身份风险参考。官方当时公布的全面开放时间为 2026 年 11 月，实际接入安排应以最新产品信息为准。
把五个环节连起来
如果每个环节只看到自己的那部分记录，登录时出现的异常可能无法进入订单判断，售后发现的滥用也未必能反馈到前端。
一套贯通客户旅程的跨境电商反欺诈策略，应当让身份、行为、交易和争议信息相互补充。商家不仅需要知道某一笔订单是否可疑，也需要理解同一位买家在不同节点的行为。
旺季之前，先排好实施顺序
双十一前： 优先检查账户、促销和下单三个环节，确认优惠规则、异常登录识别与支付验证能否承受新增需求。
黑五前： 梳理拒付保障范围、争议证据和处理流程，明确哪些损失有保障、哪些需要举证应对。
网一之后： 持续跟进退货退款、索赔和拒付，把售后结果纳入旺季复盘，观察 12 月及次年 1 月的后续成本。
写在最后
过去三十年，电商不断改进数字工具，让消费者更容易找到商品、完成购买。
AI 智能体开始代办其中的部分步骤后，商家需要重新审视谁在操作、谁给予授权，以及订单出了问题后如何解释和处理。
麦肯锡预测，到 2030 年，AI 智能体购物在美国 B2C 零售市场可促成的收入机会最高约为 1 万亿美元，全球规模最高可达 5 万亿美元。这是对未来机会的估算，实际发展仍取决于消费者采用、商家准备情况以及基础设施的完善程度。
流量从哪里来，值得投入精力。流量进来之后能否顺利成交、交付并留下客户，同样值得提前准备。
Riskified 与 The Paypers 联合出品的《2026 AI智能体购物：电商的机遇与风险》，围绕这些变化整理了测试观察与行业观点，帮助商家评估新渠道带来的机遇与风险。
