近日，《财新周刊》在最新一期《AI時代的支付變革》專題報道中，重點聚焦AI Agent帶來的新型支付安全風險，特别援引了全球最大Web3安全公司CertiK聯合創始人兼CEO顧榮輝的專業觀點，深入剖析AI自主交易背後的安全與合規挑戰，為行業風險防控提供關鍵指引。
報道中提及的一起典型案例引發行業廣泛關注。2026年2月，一款名為Lobstar Wilde的AI Agent在社交平台X上捕捉到一則虛假求助信息後，自主啟動轉賬流程，将價值約45萬美元的代币轉入陌生地址。與傳統安全事件不同，該事件并非由黑客攻擊或私鑰洩露導緻，核心原因在于AI Agent自主執行支付導緻。
該AI Agent的開發者後續作出說明，由于一次會話崩潰導緻Agent的記憶被清空，使其喪失了對自身資産狀況的認知，并将社交媒體上的虛假求助信息誤判為合法支付請求，最終自主完成簽署與轉賬操作，造成巨額資産損失。這一案例也直觀暴露了AI Agent在自主交易場景中的安全短闆。
針對這一新型安全事件，CertiK聯合創始人兼CEO顧榮輝作出專業解讀。他指出，當前全球範圍内的支付交易合規框架，尚未充分兼顧AI Agent帶來的新型風險場景。相較于人類用戶，AI Agent具備極高的交易效率，一小時内完成數百筆操作并不罕見，這使得傳統依賴人工規則、低頻監控的合規系統難以實現及時響應，無法有效防範此類自主交易風險。
顧榮輝強調，應對AI Agent帶來的支付安全挑戰，亟需對現有監管規則與技術體系進行升級完善，重點可從三方面發力。其一，建立針對算法行為模式的實時異常監測機制;其二，構建完整的審計軌迹體系，不僅記錄交易最終結果，更要留存每筆交易的決策輸入與執行邏輯，為風險追溯提供依據;其三，通過設置交易金額上限、白名單地址，以及必要的人類介入“熔斷機制”，為AI自主交易劃定安全邊界。
此外，顧榮輝還提出，推動可驗證的鍊上身份體系建設同樣至關重要。該體系能夠明确AI Agent創建者的身份信息、曆史行為記錄及信譽狀況，為風險評估與責任追溯提供堅實支撐，進一步築牢AI交易安全防線。
業内人士普遍認為，AI Agent正逐步融入金融科技領域，成為推動支付行業變革的重要力量。在此背景下，如何在提升交易效率的同時，構建适配AI時代的安全與監管框架，已成為全球金融科技行業共同關注的核心議題，而CertiK提出的風險防控建議，也為行業規範化發展提供了重要參考。
免責聲明：本文僅代表作者個人觀點，與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實，對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，若因作品内容、知識産權、版權和其他問題，請及時提供相關證明等材料并與我們聯系，本網站将在規定時間内給予删除等相關處理.
