研究人员：必须将AI智能体视作不可信的加密系统对待。_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

研究人员：必须将AI智能体视作不可信的加密系统对待。

2026-05-26 18:27:24

将ai智能体安全视为系统性问题的新视角

一项最新研究提出，应将ai智能体的安全重新定义为系统层面的问题，强调保护措施必须超越模型本身，覆盖整个工作流程。这项研究指出，ai智能体应被视为更广泛安全架构中不可信任的组成部分，仅关注模型鲁棒性将使整个生态系统面临攻击与故障的风险。

研究团队在论文中写道：“为此，我们建议将智能体安全视为计算机安全的一个实例。该领域长期应对强大攻击者的经验，推动了数十年针对此类对抗者的原理与技术研究。”这一框架将重点从单纯强化智能体内部运作，转向保护从数据输入、指令到智能体权限及数据可能流向的完整链条。作者认为，随着ai智能体在加密应用（包括自主交易与钱包交互）中的嵌入程度加深，这种系统导向的立场尤为重要。

核心安全机制

论文指出，当前业界主流的增强模型鲁棒性努力本身并不足够，必须辅以系统安全领域的技术手段。研究提出了三种可阻挡大部分攻击的关键机制：严格区分指令与不可信数据；仅授予执行任务所需的最低权限；控制数据流向以防止泄露至不安全目的地。

在加密领域，ai智能体正被用于构建应用、自动化交易及与协议交互，这使得端到端的安全设计变得至关重要。行业观点强调，需采用具备情境感知能力的沙盒化提示词，并对ai智能体可执行的操作建立严格治理机制，尤其是在涉及钱包或私钥的场景中。

现实案例与设计范式

研究背景涉及多起ai加密工具的真实安全事件。五月份，某ai交易助手在攻击者侵入至少十四个钱包后被迫暂停交易，这凸显出当智能体获得钱包或交易的操作控制权时可能存在的脆弱性。

行业专家指出，随着加密平台尝试将ai智能体用于抢跑检测、合约审计、余额检查甚至自动支付等任务，若未在整个生命周期中融入安全设计，系统性风险将显著增加。安全专家强调，将ai集成至无需信任的生态中存在内在矛盾：若系统能强制执行强边界与验证机制，赋予智能体钱包访问权限可以是安全的，但必须确保其实时监测风险、实施交易限制并具备防注入能力。

对开发者和用户的启示

该研究的系统安全框架对开发ai驱动的Web3应用具有实际指导意义。它倡导架构转向明确的权限管理、可验证的数据溯源及强制数据流控制，以实现智能体决策与钱包管理的分离。对用户而言，这提示着审慎乐观的前景：ai智能体可在职责分离、沙盒化和严密监控的设计框架内，为用户带来便捷的自动化服务与更高效的DeFi交互体验。

随着加密平台日益探索ai助手应用，行业讨论焦点正从“能否实现更多自动化”转向“如何安全实现自动化”。将智能体视为不可信组件的思路，或将推动更严格的安全审查、标准化的上下文协议，以及在生产系统中更重视提示词治理与防注入防御。

未来展望

研究团队建议交易所、钱包供应商及DeFi开发者立即采取三项实践措施：严格执行指令与数据分离；应用最小权限原则；实施系统级控制以规范信息流向。其核心目标是建立随着ai智能体自主性增强而同步扩展的纵深防御思维，而非仅依赖模型强化。

对于关注ai与加密领域融合的观察者而言，关键启示日益清晰：随着自主智能体能力提升，其运作设计原则必须同步演进。该领域正朝着整体安全范式发展，将智能体视为更大可防御系统中的组件，其影响将遍及钱包、交易机器人与链上自动化。未来几个季度将验证行业能否将此系统安全理念转化为具体标准、更安全的默认配置及可供终端用户验证的保障机制。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文