财新周刊关注AI Agent支付风险：CertiK解析AI交易安全挑战

财新周刊援引CertiK创始人顾荣辉观点：AI Agent时代监管和技术体系亟待升级

近日，《财新周刊》在最新一期《AI时代的支付变革》一文中关注AI Agent带来的新型支付风险，并引用了全球最大的Web3安全公司CertiK联合创始人兼CEO顾荣辉的观点，对AI自主交易可能带来的安全与合规挑战进行了分析。

报道称，2026年2月，一起与AI Agent相关的加密货币转账事件引发行业讨论。一款名为Lobstar Wilde的AI Agent在社交平台X上读取到一则虚假的求助信息后，自主执行转账操作，将价值约45万美元的代币发送给陌生地址。值得注意的是，这一事件并非黑客攻击或私钥被盗，而是AI Agent自主执行支付导致。

该AI Agent开发者随后解释称，由于一次会话崩溃清空了Agent的记忆，使其遗忘了自身资产状况，并将社交媒体上的虚假求助帖误判为合法支付请求，自主签署并执行了这笔巨额转账。

对此，CertiK联合创始人兼CEO顾荣辉指出，当前国际上支付交易合规框架尚未充分考虑Al Agent带来的新型风险。相比人类用户，Al Agent可在极短时间内大量交易，一小时内数百笔操作并不罕见，这让传统依赖人工规则或低频监控的合规系统难以及时响应。

顾荣辉认为，为应对AI Agent带来的新型风险，监管规则和技术体系至少需要在几个方面升级：首先，需要引入针对算法行为模式的实时异常监测机制；其次，应建立更完整的审计轨迹，不仅记录交易结果，还应记录每笔交易的决策输入和执行逻辑；此外，通过设置交易金额上限、白名单地址以及必要的人类介入“熔断机制”，为自动化系统建立安全边界。

他同时指出，推动可验证的链上身份体系同样关键，这将有助于明确Al Agent的创建者身份、历史行为记录及信誉情况，从而为为风险评估和责任追溯提供依据。

业内普遍认为，AI Agent正逐渐成为金融科技领域的重要力量。随着自动化交易和智能代理逐步进入支付体系，如何在提升效率的同时建立新的安全与监管框架，正在成为全球金融科技行业关注的重要议题。