TREE NEWS 消息， Web3安全公司CertiK于今日发布Intel3D报告《AI员工的崛起：智能体式AI如何重塑网络安全、反洗钱与合规》。报告指出，AI正从辅助分析人员识别问题的工具，转向能在限定权限内完成调查、判断和处置任务的工作团队成员，这一变化正在重塑传统金融与Web3的安全与合规流程。报告提醒，模型误判、提示词注入及攻击者利用AI可能带来新风险；随着AI开始持有和交易数字资产，其行为也需接受审计。CertiK建议企业建立涵盖权限边界、人工审批、决策记录和责任分工的治理机制，并定期开展红队测试。
CertiK发布报告：智能体式AI正从工具变为“AI员工”
AI 解读
这份报告的价值在于把讨论焦点从“AI能做什么”转向“AI被授予了什么权限”。当智能体开始持有并交易数字资产，风险性质就变了：模型误判、提示词注入不再只是输出错误，而可能直接触发不可逆的资金动作。受影响最深的是同时承担合规与资产托管职责的机构，其现有审批链条未必能对应机器决策的速度与粒度。值得观察的是，权限边界、人工审批与决策记录能否形成可审计的行业惯例，以及红队测试是否会从建议变成准入前提。
由 AI 生成，仅供参考。