币安开放AI代理交易，监管责任主要落在用户肩上

全球最大加密货币交易所币安（Binance）于本周四正式推出名为“Agent OS”的全新平台，允许AI代理自主分析市场行情并代表用户执行交易操作。这一举措标志着AI从单纯的问答聊天工具，正式迈入直接管理真金白银的金融执行领域。该平台面向开发者开放，允许他们将AI应用和代理连接至币安的金融基础设施，包括API接口、钱包代理中心、交易验证及支付工具等，并新增了对模型上下文协议（MCP）的支持。用户可以通过授权，让ChatGPT、Claude Code或Cursor等主流AI工具访问市场数据、查看账户信息甚至直接下单。 然而，随着AI竞赛从“回答问题”转向“采取行动”，币安将约束AI代理的重任主要交到了用户自己手中。最终，用户必须自行决定代理能访问哪些数据、交易什么品种，以及为其设定多大的操作权限。币安产品副总裁Jeff Li在采访中强调，平台并非给予AI完全自由，而是将精细化的访问控制权下放给用户，在账户层面设置保护以保障资金安全。具体而言，币安主要通过“子账户”机制实现管控：用户可将代理绑定到专门配置的子账户中，并限定其只能进行现货或合约等特定交易。默认情况下，这些子账户的提现功能被锁定，相当于为AI代理的“野蛮操作”建立了一个沙盒。用户还可以选择，AI代理的每笔订单是否需经过人工审批，或者在权限配置完成后允许其完全自主交易。 关于风险控制，币安并未对AI代理的交易金额或亏损额度设置独立上限，用户转入子账户的资金量实际上就构成了其最大风险敞口。当被问及币安能否监控AI代理做出交易决策的推理过程时，Jeff Li坦言，推理过程发生在币安系统之外，无论是在用户本地电脑还是在其选择的AI应用中，币安无法看到用户的具体操作逻辑。这意味着，币安只能监控代理交易后的结果，而难以判断该决策是否基于错误信息或受到了恶意操纵。面对提示词注入攻击等安全威胁，币安再次强调子账户机制是核心防线，并指出现有的子账户API安全、风控及反洗钱政策同样适用于Agent OS。 交易只是Agent OS瞄准的首个应用场景。Jeff Li表示，代理未来还能监控市场、开展研究和风险分析、对信号做出反应，并自主执行套利等策略。此外，Agent OS还致力于连接支付和链上活动。通过x402集成，代理可以发送和结算付款；其Agentic Wallet则允许代理与代币及DeFi（去中心化金融）协议交互。与交易所内交易不同，Agentic Wallet的交易设有币安规定的每日限额：常规兑换每日上限5万美元，DeFi交易默认每日10万美元，而x402支付则限制为每日20美元。Jeff Li将Agent OS视为币安为开发者构建AI驱动应用平台迈出的“第一步”，未来将有更多可能性。