外捕研究与慢雾报告指出，AI Agent 正在把链上操作从“人类确认交易”转向“模型理解意图、调用工具并自动执行”，使安全风险从私钥、合约漏洞和钓鱼，扩展到提示词注入、记忆污染、工具供应链、钱包签名和代理支付等连接环节。 Grok 与 Bankrbot 事件显示，攻击者不必盗取私钥或攻击合约，只需误导 Agent 输出，就可能触发真实链上转账。 报告认为，AI Agent 时代的钱包和支付系统必须重新设计权限、签名、身份和可追溯机制，让 Agent 只能提出执行方案，由独立规则系统负责授权，并通过额度、白名单、熔断和 KYA 等机制约束自动化执行。 作者：Jesse，外捕研究（Web3Caff Research）研究员 出品： 外捕研究（Web3Caff Research）× 慢雾科技（SlowMist）联合出品
来源：吴说区块链
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。