币安推出Agent OS平台，允许AI智能体自主交易，但风险控制主要依赖用户

全球最大加密货币交易所币安（拥有超过3亿注册用户）于周四推出一个平台，允许AI智能体代表用户分析市场并执行交易，将自主AI直接带入真实资金管理业务。该平台名为Agent OS，允许开发者将AI应用和智能体连接到币安的金融基础设施。

它整合了币安现有的工具和服务，如币安API、币安钱包智能体中心、币安x402交易验证和支付服务商API、币安技能中心，并新增了对模型上下文协议（MCP）的支持。

该平台还兼容OpenAI的ChatGPT和Codex、Anthropic的Claude Code以及Cursor等工具，允许用户授权智能体访问市场数据、查看账户信息并执行交易。

然而，随着AI竞赛从回答问题的聊天机器人转向能够采取行动的智能体，币安将控制智能体的很大一部分责任交给了用户，用户最终必须决定智能体可以访问和交易什么，并对其行为设置限制。

币安产品副总裁Jeff Li在接受采访时表示：“我们不是给予完全自由，而是将权力交给用户，让他们对智能体可以执行的操作进行细粒度的访问控制。我们将控制权放在账户层面，以保护用户资金。”

币安主要通过专用的“子账户”来实现这一点，用户可以将子账户分配给智能体，并针对特定活动（如现货或期货交易）进行配置。Li告诉TechCrunch，这些子账户的提现默认被阻止，从而在智能体活动周围创建了一个沙箱。

币安代表表示，用户还可以选择AI智能体是否必须为每笔订单寻求批准，或者在权限配置后可以自主执行交易。币安不对AI智能体可以交易或损失的金额设置单独上限，因此用户转入子账户的金额实际上充当了限额。

当被问及币安是否能看到导致智能体做出特定交易的原因时，Li表示推理发生在其系统之外，要么在用户的计算机上，要么在他们选择的AI应用程序中。他说：“我们确实无法看到用户行为的推理过程。

”这意味着币安可以监控智能体产生的交易活动，但对决策是否受到错误信息或操纵影响的可见性有限。当被问及如果智能体通过提示注入攻击被操纵或以其他方式受到损害时会发生什么，Li再次指出子账户是主要防线。

币安还表示，其现有的针对子账户API的安全、风险控制和反洗钱政策在Agent OS上线时同样适用。交易是币安瞄准的首批用例之一。

尽管如此，Li表示智能体可以监控市场、进行研究和风险分析、对信号做出反应，并自主下单或执行套利等策略。Agent OS还旨在将智能体连接到支付和链上活动。通过币安的x402集成，智能体可以发送和结算支付，而其智能体钱包允许它们与代币和去中心化金融协议交互。

与交易所交易不同，币安不对智能体在子账户内的交易或损失金额设置单独上限，而智能体钱包交易则有币安设定的每日限额。据该公司称，常规兑换每日上限为50,000美元，DeFi交易默认每日限额为100,000美元，x402支付每日限额为20美元。

Li表示，Agent OS是币安“第一步”，旨在为开发者提供一个平台，构建可跨加密货币和传统市场运作的AI驱动应用。币安并非唯一向AI智能体开放基础设施的公司。竞争对手加密货币交易所也在朝同一方向发展，使用MCP和其他开发者工具让AI应用直接访问市场数据和交易系统。

今年3月，Kraken推出了一款开源命令行工具，内置MCP服务器，允许AI智能体执行包括现货和期货交易在内的操作。

Coinbase在6月紧随其后推出了Coinbase for Agents，将AI智能体直接连接到用户账户，并允许它们在用户设定的限制内进行交易、支付和执行其他金融工作流程。同样，OKX在今年早些时候通过引入开源MCP工具包，在其平台上实现了智能体交易。