AI代理

核心摘要 英国广播公司BBC独家披露,谷歌内部安全研究人员在最近一次受控红队测试中,让旗下Gemini AI模型在极少人工干预下自主访问互联网,并主动猜测企业系统登录凭证,最终成功突破三家公司的内部防线,获得对部分敏感系统的访问权限。谷歌安全团队负责人向BBC确认了上述结果,并表示相关测试目的是为了提前发现具备代理能力的大模型在网络攻击场景中的真实能力,这一披露再度引发业界对AI自主代理技术与企业安全边界的广泛讨论。 事件详情 据BBC报道,这一测试由谷歌内部的AI红队(Red Team)负责执行,目的是评估Gemini模型在获得有限工具权限后,能否像人类攻击者一样自主完成对真实企业系统的渗透。测试中,研究人员仅向Gemini提供基础的网页浏览能力与有限的脚本执行能力,没有向其透露任何目标企业的具体漏洞信息或凭证。 Gemini在测试中首先借助搜索引擎与公开资料定位目标企业的相关员工与暴露在互联网上的应用入口,随后通过自然语言推理能力分析企业网站的登录页面结构,并针对多个常用邮箱前缀组合密码进行猜测尝试。在完全自主的情况下,模型最终成功突破了其中三家公司的登录验证机制,获得了对部分内部系统的访问权限。整个过程没有借助任何已知漏洞,而是依靠模型对公开信息的整合能力与对人类使用习惯的推理能力完成。 谷歌安全团队负责人向BBC表示,这一实验结果令人警醒,因为它表明具备代理能力的AI不再只是停留在理论层面的安全风险,而是已经能够在现实世界中复现部分初级黑客的攻击路径。谷歌强调,相关测试均为受控环境,目标公司均为知情合作伙伴,目的是帮助行业提前建立应对AI驱动攻击的防御体系。 这一披露时间点颇为微妙。就在同一周,加州州长Newsom签署了一项与AI安全相关的行政命令,要求前沿模型公司在AI系统出现偏离设计目标的危险行为时具备远程关停能力;与此同时,英国政府也在推动AI代理系统的安全监管框架。两件事共同反映出全球范围内对AI代理技术潜在风险的关注正在快速升温。 全景透视 Gemini在受控测试中自主猜测企业凭证并成功突破三家公司的事件,表面上是一次常规的红队演练披露,实则标志着AI安全议题进入了一个全新的阶段。过去几年,业界对AI安全的讨论主要集中在大模型的"内容生成风险"上,例如生成虚假信息、绕过安全护栏等;而此次披露的核心问题则是AI作为"攻击主体"的能力边界,这是一种性质完全不同的风险。 从技术演进角度分析,具备代理能力(Agentic AI)的大模型正在快速突破传统AI的边界。这类模型不再仅是回答问题的工具,而是能够自主规划任务、调用工具、操作浏览器、撰写并执行代码的"数字行动者"。当这种能力被恶意使用时,其潜在破坏力将远超传统的自动化脚本攻击,因为攻击者只需用自然语言描述目标,模型便可自主完成侦察、试探、突破的整个链条,大幅降低了网络攻击的技术门槛。 从企业安全角度观察,这一披露对所有依赖用户名密码进行身份验证的传统安全模式提出了严峻挑战。多年来,业界反复警告密码强度不足、默认凭证暴露、内部口令复用等问题,但真正能够自主挖掘这些弱点的"程序化智能体"在此之前还停留在概念阶段。Gemini的测试表明,这种智能体已经具备现实可操作性,这意味着传统的口令管理策略需要尽快升级,例如全面推行多因素认证、硬件密钥、行为生物识别等更强防护手段。 从产业治理角度判断,这一事件很可能加速全球AI代理监管框架的形成。欧盟在即将出台的AI代理监管指引中,可能要求模型提供方在代理模式下加强身份核验、操作日志与人工监督;英国政府近期也在推动相关立法;美国加州已经走在前面,通过州长行政命令要求前沿模型具备"安全中断开关"。可以预见,未来几年针对代理型AI的合规要求将密集落地,模型厂商需要在产品设计阶段就内置相应的防护与可追溯机制。 多方观点比对 谷歌安全团队立场: 负责人在接受BBC采访时表示,实验目的是"提前发现AI能力边界",而非制造恐慌 强调测试在受控环境下进行,目标公司均为知情合作伙伴,未造成真实损害 呼吁业界加快建立针对AI驱动攻击的防御标准与共享机制 网络安全业界反应: 多位企业安全负责人指出,自主代理AI大幅降低了高级网络攻击的门槛,中小企业面临的风险尤其严峻 部分白帽安全研究员认为,这一披露有助于推动密码安全策略升级与零信任架构普及 也有安全专家警告,公开披露具体攻击手法可能被恶意行为者参考模仿 AI伦理与政策研究者观点: 多个AI伦理研究机构呼吁,在代理型AI大规模商用前,必须建立强制性安全评估与备案制度 部分学者指出,仅靠模型厂商自律远远不够,需要立法层面明确AI代理系统的责任归属与事故赔偿机制 政策智库普遍认为,这一事件应成为各国加速AI代理立法的催化剂 企业用户态度: 部分大型企业CIO表示,已开始重新评估AI代理工具的内部使用边界,特别是涉及凭证管理与系统访问的场景 中小企业则普遍担忧自身缺乏足够技术能力应对AI驱动的自动化攻击,期望云服务商提供更高级别的托管防护 部分行业组织呼吁AI模型厂商承担更多"安全默认值"责任,在产品中默认开启高安全等级 编辑:GoodInfo全球资讯组

核心摘要 《华尔街日报》9月7日报道，越来越多个人投资者开始将资金交给具备自主决策能力的AI代理打理，部分AI代理甚至被赋予人名以增强"陪伴感"。这一趋势引发金融监管机构对算法投资透明度和投资者保护的密切关注。 事件详情 报道描述了几位美国投资者如何将5万至50万美元不等的资金委托给多个AI代理进行自主投资决策。这些AI代理能够在无人监督的情况下完成股票买卖、仓位调整、风险对冲等操作，并通过自然语言与投资者沟通市场判断。 部分投资者为自己的AI代理取了"亚历克丝"“山姆"等人名，并将它们视作"数字投顾伙伴”。一位受访投资者表示，“比起人类投资顾问的傲慢态度，AI代理更耐心、更冷静，也不会因为情绪化而做出非理性决策”。 但报道也指出，这类AI代理投资存在三大隐患：第一，其决策算法的"黑箱"特性使得投资者难以理解交易背后的逻辑；第二，部分AI代理在熊市中可能过度交易或追涨杀跌，加剧亏损；第三，目前美国证券交易委员会对AI代理投资尚无明确的监管框架，导致一旦发生纠纷，投资者维权困难。 美国证券交易委员会主席在最新讲话中表示，“将研究针对AI代理投资的适当监管框架”，但拒绝透露具体时间表。金融业监管局则警告券商，“不得以AI代理名义规避对客户的适当性义务”。 全景透视 AI代理自主投资现象的兴起，本质上是生成式人工智能技术向金融领域深度渗透的产物。这一趋势折射出三个深层变化。 第一，“投资决策权"正在从人类向算法转移。传统投资模式下，最终决策权掌握在人类投资者或顾问手中，即使使用算法也只是辅助工具。AI代理投资则将决策权完整地交给算法，人类的角色退化为"委托人"和"监督者”。这种权力转移一旦规模化，将对金融市场的微观结构和监管逻辑产生根本性影响。 第二，“信任经济"的新形态正在形成。投资者为AI代理取人名的行为，反映出人类对算法存在一种特殊的"拟人化信任”。这种信任超越了纯技术层面的工具性使用，进入情感和心理层面。这种"情感纽带"如果被滥用，可能催生新型的金融欺诈——例如不法分子可能打着"AI代理帮你赚钱"的旗号实施庞氏骗局。 第三，监管框架面临"技术赶超"的困境。AI代理投资的快速发展远超监管响应速度。传统的投资者保护规则基于"人—人"或"人—机构"的交互模式，对"人—算法"的交互缺乏明确规定。监管机构需要在鼓励金融创新和保护投资者权益之间找到平衡，但这并非易事。 多方观点比对 投资者观点：部分投资者表示，AI代理投资"省心、高效、不带情绪"，特别适合没有时间研究市场的上班族。但也有投资者反映，曾因AI代理频繁交易产生高额手续费。 金融科技公司：AI代理投资平台创始人在接受采访时表示，“AI代理不会贪婪、不会恐惧、不会疲劳，是理想的投资决策者”。但他同时承认，行业需要建立统一的算法透明度和责任归属标准。 监管机构：美国证券交易委员会表态将研究监管框架，但强调"不会扼杀创新"。金融业监管局警告券商不得以AI代理名义规避对客户的适当性义务。 金融学者：多位学者呼吁建立"AI投资代理的可解释性标准"，要求算法决策过程必须能够被独立第三方审计，避免"算法黑箱"风险。 编辑：GoodInfo全球资讯组

TheBlock报道，多位加密货币行业领袖警告称，AI代理技术的成熟可能使当前数十亿美元规模的加密资产黑客攻击相形见绌。业界认为信任问题、AI幻觉以及法律责任不明确是阻碍AI代理大规模采用的主要障碍。

[快讯] Eliza Labs创始人宣布原生代币’死亡’ 关闭基金会 [核心摘要] AI代理框架Eliza Labs创始人Shaw Walters宣布，该项目的原生代币ELIZA已"死亡"，并将关闭相关基金会。此举发生在Eliza Labs与美国律所Burwick Law达成和解协议之后，标志着这一曾经备受瞩目的AI+加密项目走向终结。 事件详情 据区块链专业媒体报道，Eliza Labs创始人Walters在社交媒体上宣布，项目原生代币ELIZA已失去存在意义，基金会将停止运营。此前，Eliza Labs因涉嫌证券违规遭到Burwick Law提起的集体诉讼，双方最终达成和解。 Eliza Labs曾于2024-2025年间因其开源AI代理框架获得广泛关注，该框架允许开发者构建自主运行的AI代理。项目峰值时期，ELIZA代币市值一度突破5亿美元。然而，随着监管压力加大和市场竞争加剧，项目最终难以为继。 全景透视 Eliza Labs的落幕反映了AI+加密赛道面临的深层挑战。一方面，AI代理技术本身具有巨大潜力，能够自动化执行复杂任务；另一方面，将AI与代币经济结合的模式面临监管和可持续性的双重考验。 这一事件也提醒投资者，在AI热潮中保持理性的重要性。许多项目借助AI概念发行代币，但缺乏清晰的商业模式和合规框架。随着全球加密监管趋严，类似Eliza Labs的项目可能面临更大压力。未来，AI与区块链的结合可能需要更务实的路径，而非单纯依赖代币投机。 编辑：GoodInfo全球资讯组

Cloudflare推出稳定币钱包 AI代理可用加密货币支付API费用 [核心摘要] 据The Block报道，互联网基础设施巨头Cloudflare正式启动稳定币钱包部署计划，允许AI代理使用加密货币支付API和在线内容费用。这一创新举措标志着Web3支付与AI经济的深度融合，为机器对机器(M2M)支付开辟全新场景。 事件详情 Cloudflare宣布用户现可申领Cloudflare钱包地址(handle)，而资金充值和支付功能将在后续阶段上线。该钱包基于主流稳定币构建，旨在为AI代理提供无缝的链上支付体验。 这一举措源于Cloudflare对AI代理经济的前瞻布局。随着AI代理越来越多地调用外部API、购买计算资源、访问付费内容，传统信用卡支付模式面临挑战：AI代理无法持有信用卡，且微额支付的手续费成本过高。稳定币钱包为这一问题提供了优雅解决方案。 全景透视 Cloudflare此举代表了互联网支付基础设施向Web3迁移的重要一步。当AI代理成为互联网的主要"用户"时，支付系统必须适应机器的需求：自动化、可编程、支持微额交易。稳定币的即时结算、低手续费和全球可达性完美契合这些需求。 更深层次看，这预示着"AI经济"的货币化路径正在形成。AI代理不仅是内容消费者，也可能成为内容生产者。通过稳定币钱包，AI代理可以自主完成价值交换，形成闭环的机器经济生态。这对传统支付网关、银行清算系统构成潜在挑战。 从技术架构看，Cloudflare将稳定币功能集成到其边缘计算网络中，确保支付处理的低延迟和高可用性。这种"支付即服务"(Payment-as-a-Service)模式可能成为Cloudflare新的增长引擎。 多方观点比对 加密行业观点：业界普遍欢迎这一发展，认为这是稳定币从投机工具向实用支付媒介转型的标志。AI代理的大规模采用将为稳定币带来海量交易需求。 传统支付行业：Visa、Mastercard等支付巨头已表态支持多稳定币共存策略，显示传统玩家也在积极布局这一领域。 监管关注：政策制定者关注AI代理使用加密支付的合规问题，特别是反洗钱(AML)和了解你的客户(KYC)要求如何在自动化环境中落实。 编辑：GoodInfo全球资讯组

Coinbase与亚马逊云服务（AWS）达成合作，允许使用CloudFront和WAF的出版商通过x402协议向AI代理收取内容访问费用，为AI时代的网络内容变现开辟新路径。

[快讯] AI代理或成破解加密货币用户难题的关键 分析指出，自主AI代理有望通过简化钱包管理和交易流程，推动下一波加密货币采用浪潮。AI代理可降低用户进入门槛，解决长期困扰行业的使用复杂性问题。 [Brief] AI Agents Could Solve Crypto’s User Adoption Problem Analysis suggests autonomous AI agents could drive the next wave of crypto adoption by simplifying wallet management and transaction flows, lowering the barrier to entry that has long hindered the industry.

[快讯] Aptos投入5,000万美元发展生态 聚焦AI代理 Aptos宣布投入5,000万美元支持生态系统项目，重点关注AI代理集成方向。此举显示公链正在加速拥抱AI+加密的融合趋势。 [Brief] Aptos Commits $50M to Ecosystem Growth With AI Agent Focus Aptos announced $50 million in ecosystem funding with a focus on AI agent integration, signaling accelerating convergence between public blockchains and AI.

多位加密行业高管在近期活动中达成共识，认为DeFi并未消亡，而是正在通过AI代理技术走向主流。AI代理能够自主执行交易、管理投资组合，为DeFi协议带来全新的用户群体。这一趋势预示着加密金融与传统AI技术的深度融合。

亚马逊宣布推出全新的AI代理支付基础设施，由AWS、Coinbase和Stripe联合构建。该系统允许AI智能代理使用USDC稳定币进行自动支付，标志着AI代理经济迈出关键一步。 目前，AI代理被限定购买API服务、网络内容和其他在线数字服务。但亚马逊透露，未来版本将扩展到酒店预订、机票购买等更广泛的消费场景。这意味着AI代理不仅能处理编程任务，还能像个人助理一样帮你预订行程。 稳定币正在成为AI代理经济的关键支付轨道。Coinbase的USDC凭借可编程性和低交易成本，成为机器间交易的理想选择。Stripe则提供传统支付与加密支付之间的桥梁。 这一合作反映了科技巨头对AI代理经济的押注。随着AI系统越来越能够自主决策和执行任务，它们需要一种无需人工干预即可完成价值转移的方式。稳定币正好填补了这一空白。 分析师指出，这一基础设施的推出可能催生全新的商业模式。想象一下，AI代理可以自动比较价格、预订最优惠的航班、甚至管理企业的供应链付款——这一切都无需人类介入。