Sierra 推出业内首个 PCI 一级合规智能体支付：对话内直接收款、Agent 全程不碰卡号

一句话结论

对话式智能体最尴尬的一幕是：前面聊得再顺畅，一到付款就退回「请稍等，为您转接」。Sierra 上线的 PCI 一级合规支付能力让智能体在聊天和语音里直接完成收款——卡号数据被架构性隔离，智能体全程接触不到敏感信息，企业无需更换支付处理商。

支付为什么是智能体的 compliance 死角

支付是大多数业务的关键时刻：订酒店、缴账单、升级订阅、设分期。这些环节直接影响收入和品牌忠诚度。任何接受刷卡的企业都必须遵守 PCI DSS（支付卡行业数据安全标准）——这是处理持卡人数据的全球标准，要求第三方审计、严格限定的数据访问和渗透测试。

今天的大多数智能体及其基础设施开箱即用是达不到这些要求的。它们会记录对话、留存信息，并在模型、编排层、外部工具和日志系统之间传递数据——每一处流转都让敏感支付信息难以控制、隔离和审计。这就是为什么智能体一到收款就把客户转给 IVR 或外部链接：本该 30 秒完成的事，变成转接、等待音乐、再报一遍个人信息。

解决方案：一段对话内走完交易

Sierra 推出的是业内首个面向 AI 智能体的一级 PCI 合规支付能力，覆盖聊天与语音，并已进入 Visa 全球服务提供商注册名录验证。使用 Sierra 的企业可以：

• 在对话内直接安全地收取银行卡和 ACH 转账款项；

• 实时确认支付成功，并在对话结束前把收据发给客户；

• 对接现有的支付处理商——不用换服务商、不用换系统、不用重建支付基础设施。

工作原理：交易瞬间智能体「离场」

当客户想购买或留存支付信息时，智能体切换到安全交易流程——在处理器完成支付的瞬间，智能体本身被移出链路。从客户视角看，体验完全连贯：一次快速、一致的交互，没有任何中断。

客户通过安全合规的通道输入卡号或 ACH 信息：语音走键盘按键输入，聊天走内嵌安全表单。数据直接路由到企业使用的支付处理器或网关。智能体看不到原始卡号信息，只收到支付状态、卡号后四位等非敏感数据。

几秒内智能体回归对话，确认支付并收尾。没有 IVR，没有多余步骤。

从地基开始的安全设计

这套系统把敏感卡数据与体验的其余部分清晰分离，企业始终明确知道数据在哪里被处理、在哪里不被处理。

落到实践层面：

• 持卡人数据（CHD）架构级隔离。 数据流经专用的 PCI 认证基础设施，从不触及 Sierra 核心平台。

• 大模型不碰敏感数据。 安全支付模式下，提示词走预先设定、经服务端校验的序列，不是大模型生成的。

• 审计就绪。 完整的合规证明（AOC）和共享责任矩阵可在 Sierra 信任中心获取。

• 智能体被设计性隔离。 客户在键盘输入卡号时，信息由独立安全层捕获保护；处理对话的 AI 智能体无法访问、拦截或传递该数据。

集成方式：叠加在现有支付系统之上

支付能力通过标准集成接入现有支付系统。企业只需在既有体系之上叠加 AI 原生的支付体验即可。

规模化验证

头部企业正在通过智能体每天完成数千笔支付，同时保持快速、个性化的体验。SiriusXM 每天有大量入呼支付电话，需要更新支付信息或缴清余额的客户现在任何时间都能自助解决。

该能力覆盖所有涉及 PCI 数据的场景，不只是授权支付。一家金融服务公司用语音自动化了卡片激活：客户几秒内安全激活卡片，同时满足 PCI 要求。方案减少了对独立 PCI 合规电话 IVR 的转接，达成 85% 的解决率。

对话内覆盖完整支付旅程

Sierra Payments 支持企业支付工作流的完整范围：

• 身份验证——激活补发信用卡前先确认客户身份

• 卡信息采集与 ACH 支付——为客户安全处理一笔水电账单，并从银行账户设置自动扣款

• 分期方案——让患者把 300 美元医疗账单分成三个月还，而不是一次付清

• 提醒与余额管理——标记即将到来的订阅扣款，在账户失效前更新留存卡

• 确认与实时收据——客户升舱机票座位时立刻收到收据

升级订阅、预订行程或缴纳账单不应该又慢又烦。支付体验快而顺时，客户挂断电话时对品牌是带着好感的。这正是 Sierra 的目标：让客户感到被倾听、被帮助、被重视。

落地参考

接客服语音智能体的团队可以直接参考这套数据隔离架构：支付类对话切换到「智能体离场」模式，卡号由独立合规通道直达支付处理器，智能体只回收状态码。配置这套支付流程时，建议先盘点现有支付处理器是否支持标准集成，再在测试环境验证语音按键输入链路，最后对照 PCI DSS 要求核对日志系统里是否残留持卡人数据——这三个检查点决定了合规验收能否一次通过。

原文信息

• 作者：Maya Hope（Sierra）

• 发布时间：2026-04-07

• 原文标题：An industry first: Sierra launches fully PCI-compliant payments

原文地址：