Google 等團隊示警：AI 代理人成加密錢包新風險層，Web3 必須從系統級重塑安全架構

根據 Cointelegraph 的報導，於 20 日（當地時間）更新的一篇研究論文指出，「AI 代理人」的安全性不能只依賴強化模型本身，而必須從整體「系統」架構層面來設計。隨著加密貨幣市場中「AI 代理人」被大量應用於自動交易、錢包操作與協議互動，「AI 安全」、「代理人安全」與「結構性風險」正成為鏈上生態必須正面面對的課題。

這項研究由「Google」、GraceWah AI、Embrace The Red 以及多所大學研究團隊共同完成。研究團隊在論文中主張，應將「AI 代理人」視為「不受信任的組件」，整個系統的防護必須回到傳統「電腦安全」與「系統工程」的視角來處理。他們強調，僅僅提升模型的「魯棒性」與「防禦能力」，並不足以攔截多樣化且持續演化的攻擊手法。

研究指出，「惡意輸入」與「正常資料」需要在系統層面被嚴格區分，並且只給予代理人完成任務所需的「最小權限」。此外，敏感資訊可被傳遞到哪裡、如何在不同組件之間流動，必須由「整體系統」來控制，而不是交由單一代理人自行決定。透過這類「權限最小化」與「資料流向控管」的設計，可以有效降低「提示注入」、「資料偽裝」等手法欺騙代理人的攻擊成功率。

在加密貨幣與「Web3」領域，「AI 代理人」的應用場景正快速擴張，包括「去中心化應用程式」(DApp) 開發、「代幣」發行、「協議」互操作以及自動化交易策略執行等。Circle 執行長「傑瑞米·阿萊爾」（Jeremy Allaire）曾預期，在未來 5 年內，將可能出現數十億個代表使用者行動的「AI 代理人」，代為下單、調整頭寸與互動多條鏈上協議。

然而，這樣的發展也放大了「錢包安全」與「自動化交易風險」。近期，AI 加密交易輔助工具「Bankr」因被發現已獲得至少 14 個錢包的存取權限，隨即暫停交易功能，市場對「授權外洩」與「私鑰保護」的疑慮進一步升溫。評論：這類案例凸顯了一個關鍵問題——一旦「代理人」接觸到「資產控制權」，任何邏輯錯誤或安全設計疏漏，都可能直接反映為資金損失。

在「機制設計」層面，研究團隊提出了三項核心防護裝置：第一，明確區分「指令」與「不受信任的資料」，避免代理人將外部輸入錯誤視為可靠指示；第二，對所有可執行動作與資源操作落實「最小化存取權限」；第三，讓「系統」而非代理人本身來主導「資料路徑」與「權限邊界」。研究認為，若能貫徹這三個環節，現階段相當比例的攻擊手法都可被有效阻擋。

區塊鏈分析公司「Merkle Science」的艾倫·拉特克利夫（Aaron Ratcliff）則指出，未來「AI 安全工具」需要具備更強的主動防禦能力。他表示，AI 應該能對「搶先交易」(front‑running) 進行偵測、設置與執行「滑點」限制、辨識「詐騙代幣」，並在鏈上與協議層提供「即時稽核」。評論：這意味著「AI 代理人」不僅是交易執行工具，同時也必須承擔「風險管理」與「合規監控」的角色。

產業界普遍關注的一點是：當「AI 代理人」直接連接到「加密錢包」並掌握交易權限時，原本以「無需信任」為核心設計理念的「區塊鏈」結構，實質上被疊加了一層全新的「信任層」。這一層不再是基於「共識演算法」或「智能合約」本身，而是建立在「代理人行為正確」與「系統設計完備」之上。評論：換言之，市場真正需要的，並不只是更「聰明」的模型，而是能嚴格限制權限、收斂攻擊面、強化「結構性安全」的整體架構設計。

隨著「AI 代理人」、「鏈上自動化」、「加密交易系統」日益緊密結合，如何在不犧牲效率與使用體驗的前提下，打造「系統級」的安全防線，將是未來幾年 Web3 與 AI 產業共同面臨的關鍵課題。