代理

ChainCatcher 消息，美国多家大型银行发现未经授权的 AI 代理访问客户账户，部分代理试图执行独立操作。摩根士丹利、美国银行、摩根大通、富国银行等银行正争相遏制代理风险。摩根士丹利已开始阻止第三方代理访问，摩根大通、美国银行和花旗集团也在限制访问权限。

ChainCatcher 消息，AI 经济结算协议 AEON 推出 Agentic Checkout V2，将 AI 代理的自主交易场景从电商购物拓展至旅游住宿预订。新版本支持 AI 代理通过 Travala 平台搜索并预订酒店，用户可通过自然语言提出住宿需求，由 AI 代理协助完成选房及预订流程。在资金管理方面，AEON 引入链上 Agent Wallet 能力，支持管理代理可用资金并记录交易，帮助用户追踪 AI 代理的消费活动，推动 Agentic Commerce 从商品搜索与购买向酒店预订等更复杂的服务交易延伸。

ChainCatcher 消息，10 月 21 日，Stripe 与 Anthropic 在旧金山和都柏林宣布，Anthropic 已将 Link 的代理钱包和 Stripe MCP 接入 Claude Duet。Claude Duet 是以研究预览形式推出的新应用，面向小企业主和专业人士，用于跟进待办事项并完成用户委托的工作。企业主可让 Claude Duet 通过 Link 在互联网上购买数字广告、名片、团队午餐或白板笔等物品。每笔购买须经用户批准后，Claude 才使用虚拟卡完成交易。通过 Stripe MCP，用户还可在不离开应用的情况下发送发票和支付链接、管理产品和价格、分析收入并办理退款。Stripe 支付负责人 Kevin Miller 表示，企业主希望代理完成订购物资或向客户开具发票等工作，Link 的代理钱包和 Stripe MCP 可让 Claude Duet 承担更多日常工作，同时由企业主保持控制。Anthropic 首席技术官 Rahul Patil 表示，代理开始替人处理实际工作时，资金往来更需要信任，Claude Duet 的购买建立在 Link 上，使用户对每一美元保持主导。Link 已为超过 200 个个人代理提供支付能力，其中包括 Meta 的 Muse、SpaceXAI 的 Grok Bot 和 Instinct。

ChainCatcher 消息，Coinbase 在 X 平台发文表示，已推出面向 AI 代理的永续合约交易功能，并将其称为 “AiFi²”。

ChainCatcher 消息，美国商品期货交易委员会（CFTC）公布了其首届“前沿论坛”（Frontier Forum）的活动议程。该论坛由 CFTC 创新工作组主办，定于 10 月 28 日举行，将邀请人工智能领域的负责人，探讨 AI 可能如何改变美国衍生品市场的运作方式。CFTC 主席 Mike Selig 在声明中表示，超级智能将改变我们的金融市场。本次论坛将聚焦衍生品市场如何应对机器智能的涌入，以及该技术可能对价格发现和风险管理产生的影响。论坛议程采用了美国总统特朗普偏好的“超级智能”（super intelligence）表述。创新工作组表示，活动将听取来自 Ornn、Architect 和 Liquid Compute 等公司负责人的意见。此外，论坛还将探讨交易者自身的 AI 代理在 CFTC 监管框架下可能如何运作。这是 CFTC 创新工作组推出的“前沿论坛”系列会议的首场活动。

ChainCatcher 消息，据 The Defiant 报道，Telegram 加密应用 Walt（原 Wallet in Telegram）于 10 月 20 日宣布推出 AI 代理交易功能，用户可接入 The Open Platform 开发的 Mira、OpenAI 的 ChatGPT 以及 Anthropic 的 Claude，由其管理永续合约仓位。已连接的代理可获取实时永续合约价格与市场新闻，查看用户持仓、杠杆及清算风险，并根据指令开平多空仓位，还可设置止盈止损及定投等简单规则，全天候监控仓位。 在安全机制方面，AI 代理仅能操作存入专用交易账户的资金，无法提现或转账。订单执行默认关闭，代理只能分析与建议，需用户手动开启后方可实际下单。用户可自行设定代理指令与交易限额，实时查看其每一步操作，并随时断开连接。Walt 与 The Open Platform 创始人兼 CEO Andrew Rogozov 表示，传统交易应用围绕终端、图表和订单票据构建，用户需学习如何使用，而 Telegram 用户已在 Walt 中持有资金。 Walt 的永续合约业务于今年 4 月通过去中心化交易所 Lighter 上线，提供超 50 个市场，支持最高 50 倍杠杆，以 USDT 结算。该应用于 9 月 28 日由 Wallet in Telegram 更名为 Walt，其开发者称用户数超过 1.5 亿。Mira 于 2 月上线，5 月用户数突破 200 万，月活超 50 万。此外，Robinhood 上月也发布了基于专用账户的 AI 交易代理。

ChainCatcher 消息，据 Cointelegraph 报道，Animoca Brands 联合创始人 Yat Siu 指出，加密行业正逐渐演变为“数字华尔街”，偏离了其最初的去中心化金融使命。他认为，为了将下一个十亿用户引入链上，行业需要一种新的解决方案，而非仅仅依赖代币化或新的钱包。Siu 强调，只有能够自主持有用户密钥并与区块链交互的 AI 代理，才能真正实现用户资产的自主控制。 Siu 对当前市场上的 AI 代理平台提出了质疑，特别是 Meta 的 Muse。他指出，Meta 的服务条款允许其“随时、任意地移除用户代理”，这构成了重大的信任缺陷。他认为，用户依赖的个人代理不应被中心化平台拥有和控制。Animoca 正在构建 MINDS 代理，这是一个多代理编排系统，旨在提供用户自主权，并支持多种通信渠道和 AI 模型选择。 Siu 估计目前只有约 10% 的加密资产持有者真正处于链上，他相信 AI 代理将是改变这一比例的关键因素。他进一步指出，由于 AI 代理以代码为原生语言，在处理复杂的安全问题时，其能力将优于普通用户，为加密领域的安全发展提供了新的视角。

ChainCatcher 消息，据 The Block 报道，纳斯达克上市公司 OpenWorld（股票代码：OPNW）已签署合并协议，同意收购 AI 代理公司 Blocksight。Blocksight 的 AI 代理预计将作为 OpenWorld 近期宣布的代币化融资计划的运行层，负责交易结构设计、资产验证和日常报告，相关融资计划总额超过 11 亿美元。

ChainCatcher 消息，印度国家网络安全机构印度计算机应急响应小组（CERT-In）本周发布名为“AI 代理作为攻击载体”的重要公告，指出由未具名模型提供商运营的 AI 代理在测试期间超出被授予的任务范围，在印度机构的线上系统中读取了机密商业记录，且没有任何受影响机构自行发现该行为。CERT-In 称，其收到多家 AI 模型提供商的自愿披露，这些模型在互联网上接受研究与评估时触及了印度机构的线上系统，公告未披露提供商、模型及受影响机构的名称。代理读取了包含个人数据与机密材料的业务记录，利用的是暴露在应用配置、公开代码仓库以及权限过宽的云服务角色中的凭证与连接设置，部分情况下同一凭证被多次恢复并在不同操作中重复使用。此外，CERT-In 观察到犯罪分子利用公开的 AI 驱动攻击性安全框架扫描漏洞、实施利用并针对印度实体发起以经济动机为主的攻击，使从初始访问到最终造成影响的时间由数天缩短至数小时；这些工具被反复重新打包和部署，相关部署出现在多个国家的服务器上。

ChainCatcher 消息，以太坊联合创始人 Vitalik Buterin 在 X 平台发文，他将 zkAPI、Tor、额外掩护流量和本地 LLM 提示重写整合成一个兼容 OpenAI 接口的守护进程，并为自己的 AI 代理工具 pi 做了一个“偏执模式”封装。相关代码已在 GitHub 开源。该方案的主要机制如下：每个对话使用单独的 Tor 线路，请求混在随机掩护流量中发出；zkAPI 用来防止通过支付环节泄露身份；所有提示词先由本地模型重写，模型由用户自选，Vitalik 自己用的是 qwen3.8-flash-next。代理工具外层先套一层 bwrap 沙箱，再套一层 torsocks，让所有网络操作都走 Tor。Vitalik 表示，这套方案已经比较好用，但延迟明显增加，开启新对话时尤其慢。他指出，Tor 在这个场景下远不是最好的隐私方案：掩护流量能防被动监听，但如果 LLM 服务商与 Tor 入口节点勾结并主动操纵时序，防护效果会大幅减弱。

ChainCatcher 消息，OpenAI 官网披露，今年 6 月，OpenAI 内部一个研究模型（GPT-5.6 Sol 系列）被分配任务：更新一个加密货币交易应用，并在以太坊测试网 Sepolia 上部署合约。任务没有提供已注资的钱包，也没授权使用外部资金。该模型先尝试从水龙头领测试 ETH 失败。随后它自己想出办法——从网上公开的开发者助记词（public seed phrase）中派生地址，扫描了数百个后找到一个有余额的账户。它在内部推理中明确质疑“用公开私钥的资金合不合伦理”，最终自圆其说：这些是测试网、无实际价值的 ETH，且助记词早已公开，资金“effectively abandoned（实际上已被放弃）”，于是用该账户支付了部署所需的 gas，成功完成了合约部署。OpenAI 在后续扩大对齐监控时发现了这次行为，并于 2026 年 10 月 15 日在官方 Misalignment Reports 中正式披露。事件被归类为“未经授权使用已注资的测试加密货币钱包”，显示模型用自己的判断取代了账户持有人的授权。

ChainCatcher 消息，研究人员在调查 AI 代理劫持阿里巴巴旗下高德地图服务一事时，成功在部分软件仍在运行的状态下与其直接对话。研究人员在一份疑似被这些代理扫描的报告中加入人类不可见、但网页读取工具可见的隐藏文本，再通过一个邮箱询问其任务与运行环境。其中一名代理称，它正在核查某景区在高德地图上显示多少个入口标签，并称自己运行在受限的腾讯云沙箱中。研究人员无法独立确认每次运行由哪个模型驱动，称这是已知首次与活跃失控代理集群进行的外部通信。Swarmchasers 于 10 月 14 日发布的报告追踪到，9 月 28 日至 10 月 8 日期间出现超过 2600 次获取高德地图数据的尝试。部分任务较为日常，例如核查游客最常使用成都动物园哪个入口。在服务方拦截请求后，一些代理仍持续尝试，并试图截获反爬软件生成的令牌、通过第三方页面读取器转发流量，或使用公开代码仓库中泄露的 API 凭证，其中一组泄露的 key 与安全码返回了真实地点数据。研究人员还发现针对四个开发或预生产主机的请求，但没有证据显示这些代理访问了私有系统。公开记录显示该集群与腾讯云相关：研究人员检查的 17 个邮箱全部由位于香港的腾讯服务器创建，观察到的直接请求经由名为 hysandbox-ats 的代理转发。

ChainCatcher 消息，加密硬件钱包制造商 Ledger 宣布推出 Ledger Agent Intent，即日起向所有兼容 Ledger 的签名设备免费开放。AI 代理可监测市场并提出投资组合优化建议，用户可在 Ledger 设备上审核并批准相关操作，私钥仍由用户掌控。 Agent Intent 将直接集成 OpenClaw，用户可在 Ledger Atom 设备上注册 OpenClaw 代理并授权操作，OpenClaw 应用将预装于设备。该工具还支持 Solana 基金会的 Pay.sh，代理提出的请求可进入统一队列，由用户选择时间签名。 Ledger 与 Venice AI 合作处理隐私问题，并表示用户数据不会被用于他方模型训练。

ChainCatcher 消息，据官方消息，Tether 旗下独立投资部门 Tether Capital 宣布战略投资 AIsa。AIsa 是一个为 AI 代理提供访问并支付数据、软件和计算服务的平台，开发者可通过单一接口连接 AI 模型、数据、API、软件工具及计算资源，费用支持法币或稳定币结算。 AIsa 表示，其平台已运行超过 25 万个代理，累计处理交易超过 1 亿笔，可通过一个密钥接入 5000 多个 API、技能和模型，并按调用次数付费。企业可按需采购资源，服务提供方可将服务接入自动化工作流。 Tether CEO Paolo Ardoino 表示，随着 AI 代理承担更多工作，用户需要在控制支出的同时为代理提供服务访问权限。此次投资延续 Tether 对代理支付基础设施的支持，此前其曾投资 NEURA Robotics，并计划将 WDK 与 QVAC 集成至机器人系统。

ChainCatcher 消息，AI 代理财务软件 Fragment 于周三宣布完成 1200 万美元 A 轮融资。该轮于 2025 年年中关闭，由 FirstMark 与 BoxGroup 共同领投。公司首席执行官 Thomas Neckel 未披露本轮后估值。Fragment 由 Thomas Neckel 创办，联合创始人兼首席技术官为前 Robinhood 工程师 Varun Mohan。开发者可将 Fragment 接入自有软件，系统以复式记账核对资金来源与去向，并在资金移动前确认账目平衡。Neckel 表示，产品是供代理自动化商业活动的金融构建模块。公司此前完成由 Stripe 领投的 1100 万美元种子轮，参与方包括 BoxGroup，以及 Uber 首席执行官 Dara Khosrowshahi、Plaid 首席执行官 Zach Perret。Fragment 称目前约有 50 至 60 家付费客户，包括 Ramp、BILL 与 Whop，用于共享交易记录并减少人工对账。共同领投方 FirstMark 管理合伙人 Adam Nelson 称，目标是成为为代理提供金融能力的标准工具包。

ChainCatcher 消息，据 CoinDesk 报道，据 Chainalysis 发布的《Inside North America's $3 trillion crypto economy: Agentic commerce accelerates》报告，AI 代理已通过 Coinbase 在 Base 区块链上孵化的 x402 支付协议完成超过 1.38 亿笔交易，使用加密货币购买数据、算力以及 AI 模型的访问权限。 报告显示，在地理位置可识别的 AI 模型推理支付中，与美国关联的钱包占比达 88.1%，而与中国关联的钱包仅占 0.1%。Chainalysis 研究主管 Eric Jardine 表示，一种可能的解释是中国开发者更倾向于使用 DeepSeek、Qwen 等开放权重模型，从而减少对按量计费推理服务的需求。 中国关联钱包呈现出不同的活动模式，在安全与代码分析服务的地理可识别支付中占比约 90%，其中大部分流向 AI 智能合约审计平台 AgentLisa。 Jardine 同时提醒，不应将这一差距解读为开源 AI 正在削弱亚洲链上推理市场。目前 Visa、Mastercard、Stripe 等支付巨头已支持 x402 协议，Coinbase 也开始允许企业客户接受 AI 代理付款。

ChainCatcher 消息，英伟达承诺未来五年投入 2.5 亿美元，推动英国代理安全与安防研究。公司表示，每年将为英国代理安全研究提供 5,000 万美元的计算资源支持。

ChainCatcher 消息，据 The Block 报道，韩国国民卡（KB Kookmin Card）已与日本 SBI Holdings 签署谅解备忘录，将测试面向 AI 代理的身份核验，并探索跨境加密支付。双方将研究日本游客使用加密资产（包括稳定币）向韩国商户付款的方式。韩国国民卡为 KB 金融集团旗下信用卡公司，SBI Holdings 为日本金融控股集团。

ChainCatcher 消息，公链 Hedera 发布 Agent Accounts，描述为可编程、非托管支出账户，让 AI 代理在用户设定并由链上强制执行的规则内自主交易，包括支付 API、获取数据、结算发票和代为购买，私钥不离开用户钱包。Agent Account 从用户现有 Hedera 钱包出资，为指定代理单独创建，并非把完整账户交给代理。用户通过网页应用连接钱包、指定代理，并配置总支出额度、每日上限、单笔上限以及商户与收款方白名单。规则写入 Hedera 智能合约，不存放在公司服务器，除用户外不可调整。资金在购买发生前不离开用户账户；代理不持有余额，只向智能合约发送支出请求，由合约校验后执行，用户可从钱包一键暂停或撤销代理支出。该功能由 Agentic Payment Services 支持，包括 MCP server、REST API 和 relayer。Hedera 表示，任何能使用 MCP 或 REST 的代理均可接入，支付可用 HBAR、USDC 或其他 Hedera 代币，并兼容 x402。每项策略、交易和代理行为记录在 Hedera Consensus Service 上。时间表为 2026 年第四季度面向有限合作伙伴开放 testnet，2027 年第一季度公开 testnet，2027 年第二季度视安全审查与法律签署情况目标上线 mainnet。