慢雾联合Bitget發布AI Agent安全報告，「龍蝦式」自動交易背後的安全邊界

BlockBeats 消息，3 月 18 日，随着 AI Agent 在加密交易中的应用快速升温，自动化交易正从「工具辅助」迈向「自主执行」。但与此同时，一系列安全风险也在同步显现。近日，安全机构 SlowMist 与全景交易所 Bitget 联合发布 AI Agent 安全报告，对当前 Web3 场景下 Agent 自动化交易的潜在威胁与防护体系进行了系统性梳理。

报告结合真实案例与安全研究，剖析了当前 AI Agent 面临的典型安全问题，包括提示词注入（Prompt Injection）导致的行为操控风险、插件与 Skill 生态存在的供应链隐患、API Key 及账户权限滥用，以及自动化执行引发的误操作、权限扩大化等潜在威胁。

报告建议，用户在使用 AI Agent 进行交易时，应有效控制权限，通过子帳號隔離、設置 API IP 白名單，並建立持續的交易監控與異常警報機制。同時，在高風險操作中引入人工確認或獨立簽名機制，避免模型誤判直接影響資產安全。為方便用戶落實安全防護，報告在文末附交易安全自查表，助力用戶快速排查安全隱患。

從行業發展來看，AI Agent 正持續推動 Web3 交易智能化，但安全體系建設仍需同步升級。如何在效率與可控性之間建立平衡，將成為行業長期關注的重要課題。