AI代理透過x402付款後,即使收到錯誤資料,或服務未能提供承諾的結果,現行規格也沒有通用程序可判定責任並要求退款。付款紀錄只能證明款項已移轉,無法證明服務結果正確。
x402是一項網路服務支付規格:服務以HTTP 402回應提出付款條件後,使用者或AI代理可附上付款資訊重新送出請求。規格支援驗證付款證明與結算款項,但不會判定收到的服務是否符合請求。
Coinbase($COIN)於2025年5月6日公布x402,並表示API、應用程式與AI代理可透過HTTP使用穩定幣付款。這項規格著重於串接服務請求與付款流程。
Linux基金會(Linux Foundation)於2026年7月14日宣布開始營運x402基金會(x402 Foundation)。Visa、萬事達卡(Mastercard)與美國運通(American Express)列入17家頂級會員之中。基金會表示,x402支援從傳統信用卡到穩定幣的支付方式。
取消付款與補救方式可能依支付工具及服務提供者政策而異。支援多種付款方式,不代表所有交易都適用相同退款條件。
x402的exact規格原則上會先驗證付款資訊、處理服務,再結算款項。依此流程,服務處理成功後才會完成付款;若處理失敗,使用者不會被收費。
規格也允許在提供服務前先結算款項的「upfront」流程。採用此流程時,即使服務處理失敗,使用者也可能已經付款。規格未訂定這種情況的退款方式,而是交由服務提供者自行制定補救政策。
若伺服器正常回覆,但資料不正確,或代理的付款超出使用者指示範圍,責任判定會更複雜。單憑付款紀錄,無法得知服務提供者承諾了什麼、實際交付了什麼,也無法確認使用者授權代理支出的範圍。
x402基金會的程式碼儲存庫於2026年9月16日出現一項爭議證據功能提案。提案者指出,目前已有部分資料可記錄承諾內容與交付結果,但缺乏通用方式將這些資料連結到使用者授權範圍,並以結構化方式呈現差異。
另一則開發者討論提出,付款結算與服務結果正確性的判定功能應分開處理。這兩項討論都仍是開發者提案,並非基金會已採納的爭議處理標準。
2026年7月公開的x402安全研究以8項安全規則檢視15家支付中介機構,發現所有受調查機構至少各有一項違規。研究團隊表示,已將相關問題通知業者,並有業者採取措施,包括Coinbase進行修正。
這項研究檢視的是付款授權與執行安全,並未驗證款項結算後,遇到錯誤資料或無用服務時是否有退款程序。
目前公開的x402規格規範付款驗證與結算流程,尚未建立判定服務結果正確性及提供補救的通用程序。處理爭議證據與結果驗證的討論仍停留在開發者提案階段,後續是否形成標準仍待觀察。
留言 0