读懂｜ChatGPT 钱包开始把用户 IP 转给商户风控

ChatGPT Wallet 让智能体逐笔确认后付款，订单、售后和欺诈判断归商户；为过风控，OpenAI 正把用户 IP 等信号转给商家。

智能体购物的卡点，从用户敢不敢把卡交出去，转到了商户的风控肯不肯放行。

OpenAI 11 月 13 日推出 ChatGPT Wallet，先开放给美国 18 岁以上、持美国发行卡的 Pro 订阅用户，由个人智能体 dots 代为下单。用户每笔都要用面容或指纹确认，智能体拿到的是支付网络发的令牌，看不到真实卡号。

用户这头的风险压得很低，成交与否却交给了商户：订单、售后和欺诈判断都归商户，为了不被反机器人系统拦下，OpenAI 正在把用户的 IP 等网络信息转给商家。

一年里 OpenAI 三次改卖货的办法

据 CNBC 梳理，OpenAI 去年秋天推出过 Instant Checkout，很快转向；今年 3 月改版购物体验，重心放在找商品和比价。

11 月 10 日，OpenAI 让商家在 ChatGPT 里认领主页、上传商品目录，我们当时写过，那个商家智能体只替卖家做售前。

11 月 13 日，Wallet 上线。OpenAI 的公告写明，网站要确保智能体不被误拦，支付和风控系统要能认出智能体发起的正常购买。

它同时发布一份商户手册，并与 Forter、Riskified、Sardine、Signifyd 等反欺诈公司，以及 Adyen、Checkout.com、Stripe 等支付服务商合作。CNBC 报道，OpenAI 起步阶段不从交易里抽成。

三次调整指向同一处：OpenAI 不再自己做收银台，转而让智能体走进商户现有的结账页。这是分析推断，依据是开发者文档写明付款由商户自己的结账流程处理。

OpenAI 开发者文档把分工写得很直白：商户负责订单、履约、客服和欺诈决定。商户拿到的是网络令牌，只能用于用户同意的这一笔，不得留存复用。

同一页承认，风控系统常靠 IP 地址和浏览器特征识别机器人，ChatGPT 的云端浏览器会意外触发它们，让购买失败。OpenAI 的办法是在 Forwarded 请求头里转发用户信号，可能包括：

文档说这项支持正在逐站推开，商户收到的信号会有差别。

有人会说，用户自己上网购物，商户本来就看得到 IP，这只是把代办还原成本人到访。对此我们只接受一半。

本人到访时，用户知道自己打开了哪家网站；按公告描述，Wallet 的确认界面只列商品、总价和所选卡，商户那头收到哪些网络信号，用户在确认时看不到。这是分析推断，依据是公告对购买流程的描述。

TechCrunch 指出，亚马逊是封禁 AI 智能体的大型零售商，它要把用户引向自家的 Alexa。CNBC 补充，美联航 11 月 11 日宣布将阻止智能体访问其系统订票。

OpenAI 首发没有公布支持多少家商户、付款成功率多少，公告只说先小范围开放，以便在真实使用中改进兼容性和可靠性。

Wallet 证明了智能体能替人付钱，没证明商户肯收。用户按下指纹那一刻，这一单成不成，已经交给商户风控那台机器。在它点头之前，这个钱包首先是一封附着用户 IP 的介绍信。