AWS 在 2026 年 5 月 7 日宣布 Amazon Bedrock AgentCore Payments preview。
這個更新很有代表性：AI Agent 不只會讀資料、叫工具、跑流程，開始要能在任務中支付費用。
如果 agent 需要即時市場資料、付費 API、MCP server、研究報告、第三方 agent 或內容授權，它可能不能只靠免費資源完成任務。
AgentCore Payments 是什麼？
AgentCore Payments 是 Amazon Bedrock AgentCore 的付款功能，讓 AI Agent 可以在受控條件下為資源付費。
AWS 表示首波和 Coinbase、Stripe 合作，提供 wallet infrastructure 與 payment rails。
Preview 階段主要聚焦在 micropayments，例如：
- 付費 API。
- MCP server。
- 付費網頁內容。
- 其他 agent 服務。
- 即時資料來源。
為什麼 AI Agent 需要付款能力？
傳統人類使用網路時，可以登入、訂閱、刷卡。
Agent 要自動完成任務，也會碰到同樣問題。
例如：
- 研究 agent 需要買一篇付費報告。
- 金融 agent 需要即時市場資料。
- coding agent 需要呼叫特殊 sandbox 或私有 API。
- travel agent 需要訂票或預訂服務。
- 內容 agent 需要為授權素材付費。
如果每個服務都要開發者手動簽約、寫 billing、管 credential，agent 生態很難擴大。
它怎麼避免亂花錢？
AWS 在文章中強調幾個控制點。
| 控制 | 意義 |
|---|---|
| 使用者明確授權 | Agent 不能自動拿錢包使用權 |
| session spending limit | 每次任務有預算上限 |
| credential lifecycle | 憑證與 token 由平台管理 |
| observability | 交易有 logs、metrics、traces |
| protocol support | 預覽支援 x402，後續可支援更多協議 |
這些設計很重要。
因為 agent 支付的風險和回答錯不同。回答錯最多需要修正；付款錯可能真的移動金錢。
x402 是什麼？
x402 是 HTTP-native payment 協議。
簡化來看，當 agent 請求付費資源時，服務可以回傳 HTTP 402 Payment Required。AgentCore Payments 會處理付款、附上付款證明，再讓 agent 取得內容。
這讓付費資源可以變成 agent 在任務流程中即時發現、即時評估、即時支付的服務。
對 MCP 生態的影響
MCP server 如果開始收費，就需要付款與計量方式。
AgentCore Payments 的方向，是讓 agent 能在同一個 execution loop 裡完成：
發現工具 → 評估是否需要 → 檢查預算 → 支付 → 取得結果 → 繼續任務這會讓 MCP 從「工具連接協議」更接近「agent marketplace 基礎設施」。
但這也代表 MCP server 需要更重視：
- 定價透明。
- 調用紀錄。
- 權限。
- 退款與錯誤處理。
- 防止 agent 被誘導消費。
企業現在該注意什麼？
短期多數企業不會立刻讓 agent 自己付款訂機票或買資料。
但可以先準備幾件事：
- 定義哪些 agent 可以交易。
- 設定每次任務預算上限。
- 要求所有交易可稽核。
- 高風險交易要人工確認。
- 建立付款失敗與錯誤付款處理流程。
- 把 agent 支付列入資安與財務治理。
AI Agent 付款能力成熟後，IT、資安、財務、法務都會被拉進同一個治理問題。
結論
AgentCore Payments 的重點不是讓 AI 亂花錢，而是讓 agent economy 有受控付款基礎設施。
它把 agent 的能力從「可以使用工具」推向「可以在預算內購買工具與資料」。
這會讓未來的 agent 更有用，也更需要嚴格治理。