Skyfire — 给AI代理发身份证的KYA协议，Visa数据揭示恶意bot交易半年暴涨25%背后的解法

Skyfire（www.skyfire.com）做的是代理商务里最基础也最容易被忽视的一层：身份。当AI代理开始替人下单，商家最大的恐惧是分不清对面是合法代理还是恶意爬虫——Visa报告恶意bot发起的交易在六个月内激增25%，美国市场涨幅达40%，而零售站来自AI代理的流量又同比暴涨1200%。一刀切封禁自动流量等于把新客户拒之门外，放行则等于给欺诈开门。Skyfire的Know Your Agent（KYA）协议用JSON Web Tokens给AI代理签发可验证的身份凭证，底层复用人类身份验证已经在用的OAuth2基础设施：代理出示KYA凭证时，商家能确认它是谁、受谁授权、被允许花多少钱，无需自建任何验证系统。公司累计融资950万美元，投资方包括a16z CSX和Neuberger Berman。2026年3月Skyfire与F5达成合作，把KYA凭证直接集成进F5的bot防御系统——商家可以配置为：持有效KYA的合法代理放行通过，其余自动化流量照常拦截。

核心功能

• KYA身份凭证：为AI代理签发JWT格式的可验证身份，类似金融合规里的KYC
• 消费权限声明：凭证内嵌支出限额与授权范围，商家可按额度放行交易
• OAuth2兼容：复用人类身份验证的成熟基础设施，接入成本低
• F5集成：KYA凭证进bot防御系统，合法代理与恶意流量分流处理
• 支付网络协同：对接Visa等卡组织面向代理的支付计划，凭证与支付串联
• 开发者友好：为合法代理开发者提供标准化身份出口，避免被反爬系统误伤

适用场景

适合正在接入AI代理流量的电商平台与独立站（需要区分合法代理与恶意bot）；构建代理应用、担心自家代理被商户风控误杀的开发者；以及支付、营销服务商里要为代理流量建立信任机制的团队。

价格

面向开发者提供接入方案，具体定价以官网为准；对商家侧，核心价值是风控成本下降与新增AI流量入口。

推荐理由

代理商务的瓶颈从来不是”AI会不会买东西”，而是”商家敢不敢让AI买”。Visa 1200%的流量增长和25%的恶意交易增长是同一枚硬币的两面，KYA这样的身份层大概率会成为未来电商基础设施的标配——就像今天每个网站都有HTTPS。跨境卖家现在未必直接采购，但理解这套逻辑有助于提前配置自家站点的代理访问策略，别等AI流量来了先被自家防火墙拦在门外。

热搜关键词

#KYA #AI代理身份 #AgenticCommerce #反欺诈 #支付安全 #Visa #电商风控