币圈界报道：

自主AI系统逐步替代传统人工安全与合规流程

代理式人工智能已突破辅助分析阶段，全面介入网络安全、反洗钱及合规审查的核心环节。当前系统可在极低人工干预下完成威胁调查、资金路径追踪与事件响应，实现端到端的自动化操作。

从被动预警到主动执行的范式跃迁

基于CertiK最新研究，新一代代理系统具备多步推理能力，可调用外部API、采集证据并实施实时干预，随后评估结果以决定后续动作。这一模式被定义为“AI安全劳动力”，人类角色随之转向监督、质量校验与问责机制构建。

过去十年中，安全领域的AI主要用于异常识别与报告生成，最终仍依赖人工判断与行动。而如今，自主系统已能独立处理异常登录调查、设备指纹提取、位置历史回溯，并结合威胁情报自动判定账户暂停策略，全过程留痕供人工复核。

报告强调，此类系统应被视为具有明确职责的运营主体，而非传统软件工具。若组织将其视作普通程序，缺乏完整审计日志、行为监控或紧急终止机制，将面临重大合规与安全风险。

应对加密攻击速度的必然选择

加密攻击的爆发速度迫使自动化成为刚需。闪电贷漏洞可在数秒内耗尽协议资金，被盗资产则能在数小时内经由多地址、桥接服务与混币器转移。尽管头部损失有所缓解，但实际总损仍高达惊人水平——2026年上半年达13.2亿美元，其中第二季度钱包成主要攻击目标。

智能合约安全进入自动化审计时代

在Web3安全领域，代理式系统正承担起以往需资深工程师完成的任务。传统审计依赖手动代码审查、静态分析与模糊测试，仍需人工判断漏洞真实性。如今，代理可遍历合约调用图，分析状态变化与外部交互，精准识别重入漏洞、预言机操控、权限缺陷及不安全升级机制。

同时，代理亦参与形式化验证过程，自动生成规范并与其行为比对，大幅减少工程师的手动工作量。然而，人类审计员仍是关键环节，负责验证AI发现、探索新型经济攻击模型，并检测自动化系统的潜在盲区。

实时交易监控与跨链资金追踪的深化应用

CertiK指出，自动化安全已延伸至审计之外，进入实时交易监控层面。系统可即时监测待确认与已确认的链上交易，识别闪电贷攻击、预言机操纵与异常流动性提取等模式。在高级部署中，检测结果可触发同一区块内的自动响应，如冻结函数、激活熔断机制或锁定管理员密钥。

在资金追踪方面，代理不再仅限于事后重建路径，而是持续跟踪资产流动轨迹。通过分析交易时间窗口、对手方重叠度与Gas费模式，系统更准确判定地址集群是否属同一实体控制。针对跨链洗钱，代理可整合不同链活动，形成统一调查视图。例如，在Bybit漏洞事件中，被盗ETH被迅速通过混币器、桥接服务与场外经纪人转化为比特币。

合规职能迈向自动化前置

自主系统正接管“了解你的地址”（KYA）与“了解你的交易”（KYT）筛查任务，实现结算前的风险评估。代理可实时判定地址或交易的可疑性，使平台在转账完成前即识别非法资产暴露风险。

监管报告生成亦实现自动化。系统可提取链上数据，与链下信息对账，并生成涉及旅行规则共享、稳定币储备证明等义务的合规文件。随着各国监管趋严与执法加强，反洗钱罚款激增，给加密企业带来空前压力。

自主性引发的新风险与责任边界争议

赋予AI行动权带来全新安全隐患。系统可能在高度自信状态下输出错误结论，导致误报或错误判断形式化规范有效性。一旦人类审核者过度依赖自动化输出，将更难察觉此类偏差。此外，攻击者正利用AI加速漏洞探测、自动化侦察与生成更具欺骗性的社会工程内容。

安全代理本身也成为攻击目标，因其常具备访问敏感系统的权限。提示注入或输入操控可能导致其批准欺诈交易或禁用合法防护机制。目前，当自主系统造成损害时，法律责任在不同司法管辖区尚未厘清。部署机构及配置监督人员仍需承担最终责任。

CertiK建议保留完整的输入、推理与执行审计轨迹，设定清晰的独立决策阈值，开展对抗性测试，并为每个代理指定明确的人类负责人。随着MetaMask等支持自主代理执行交易的钱包上线，确保其行为透明、可控已成为核心要务。