區塊鏈網路安全公司 Hacken 的一項安全評估，為快速成長的 AI 交易代理市場提出了實際警告：僅封鎖提款，並不足以防止遭入侵或控制不當的機器人造成嚴重損失。
Hacken 在近期一份有關 AI 輔助加密貨幣交易的報告中表示，能夠下單的代理程式仍可能遭操縱，以高估價格買入代幣、建立過大的部位，或累積超出使用者預期風險的曝險。在每種情況下，資金都可能透過交易活動損失，而無須離開帳戶。
這項發現將注意力放在授予 AI 系統的權限上，而不只是提款設定。代理程式不需要具備將資產轉移至外部的權限，也可能損害帳戶。只要系統能夠下達大額訂單、使用槓桿，或持續在流動性不足的市場中交易，取得現貨或衍生品市場的存取權就可能已經足夠。
交易權限帶來超越提款的風險
AI 交易工具日益被用於摘要市場新聞、分析圖表、找出潛在機會，以及產生交易想法。從研究協助跨越到自主執行，會引入另一組風險，因為軟體開始對即時餘額採取行動，而不只是提供資訊供人類評估。
Hacken 表示，防護措施應設置在代理程式本身之外。這種做法可防止交易模型在收到錯誤、遭操縱或惡意的指令時，更改自身限制或繞過管控。
該公司將個別訂單、總部位及帳戶權限上限列為核心控管措施。這類限制可降低單筆錯誤交易，或市場劇烈波動期間一連串自動交易所造成的損害。
例如，訂單規模上限可阻止代理程式在單筆交易中，意外投入可用資金中過大的比例。總部位限制則會限制帳戶透過多筆訂單建立的曝險程度。權限控管可防止代理程式存取特定資產、市場，或槓桿部位等高風險功能。
這些措施在加密貨幣市場中相當重要，因為價格可能快速變動，不同資產之間的流動性也可能大幅波動。機器人的執行速度可能快於使用者介入的速度，尤其是在其獲准持續監控市場並下單的情況下。
外部控制機制的設計旨在承受代理程式故障
Hacken 也說明了旨在於執行前阻止不當行動的安全測試。其目標是將 AI 代理程式視為權限有限的元件，而不是應被信任、能夠自行監督自身的系統。
當代理程式接收外部來源的資訊時，這項區別尤其重要。讀取市場新聞、社群媒體貼文、代幣資料或其他線上內容的模型，可能會遇到誤導性訊號或旨在影響其行為的惡意指令。該報告的安全框架著重於確保最終的交易行動仍受固定控制機制約束。
實際上，有效的設計應將代理程式提出交易建議或請求交易的能力，與負責授權的系統分開。代理程式可以識別潛在訂單，但以規則為基礎的層級會在訂單進入市場前，檢查該交易是否超過預先設定的資金、持倉、槓桿或虧損門檻。
這種架構也能讓使用者更清楚地稽核自動化工具的運作情況。使用者可以查看哪些行動被提出、哪些遭到阻止，以及是否達到某項限制。這份紀錄有助於找出失效的策略、意外的市場狀況，或不符合使用者指示的行為。
使用者似乎更能接受 AI 研究，而非自主交易
該報告的調查結果顯示，將 AI 作為研究工具使用，與願意把直接執行權交給 AI 之間存在明顯分歧。受訪者表示，相較於自動下單，他們更常使用 AI 執行摘要新聞、分析市場及尋找潛在交易機會等工作。
這種模式反映了使用 AI 處理資訊，與允許 AI 控制資金之間的實際差異。市場研究可以經過查核、忽略，或與其他來源比較。自動訂單可能在幾秒內成交，交易者甚至可能還沒察覺背後假設已經改變。
該報告也發現，防護控制機制會影響受訪者考慮自動化交易的意願。當情境包含通知、暫停活動的能力、撤銷權限，以及與虧損限制掛鉤的自動停止機制時，受訪者的興趣會增加。然而，受訪者通常仍對願意委託給自動化系統的帳戶資產比例抱持謹慎態度。
這種遲疑與 Hacken 的警告一致。自動化可能縮短監控市場或執行交易策略所需的時間，但也會壓縮發現錯誤的時間。因此，對資金和權限設限，可在模型行為難以預測或對不良資訊做出反應時，發揮斷路器的作用。
交易所的設計將影響使用者願意授予多少控制權
報告還發現，人們對於安全措施應是由使用者選擇的可選設定，還是由交易所施行的最低要求，存在不同偏好。許多受訪者希望能控制自己啟用的安全設定，同時也有不少人支持風險評估、獨立審計，以及不可停用的資金或損失上限等強制措施。
這為交易平台帶來了設計上的挑戰。高度限制性的規則可能讓尋求彈性的資深使用者感到挫折，而完全可選的設定則可能讓經驗較少的交易者暴露於自己並不完全理解的工具之下。
一個可行的模式是結合基礎防護措施與可調整的風險設定。平台可以要求對授予的權限設定明確限制，同時允許使用者自行選擇對資金、資產、訂單規模、槓桿及允許採用的策略設下更嚴格的上限。
Hacken 的評估顯示，最有效的防護措施可能也是最不起眼的措施：硬性限制、隔離權限、交易前檢查，以及可靠的系統停止機制。隨著 AI 交易代理從市場分析走向執行交易，限制機器人行動的能力，可能比其市場預測的複雜程度更有價值。
擔心 AI 交易的風險嗎？了解 安全控制措施 如何協助保護自動化策略與資金。
免責聲明： 本頁內容僅供一般資訊參考，不代表 Toobit 的觀點或財務建議。我們不保證此資訊的準確性或完整性，亦不對因使用此資訊而產生的任何錯誤、遺漏或結果負責。投資數位資產涉及風險；使用者應自行評估其財務狀況及相關風險。如需進一步了解，請參閱我們的 服務條款 與 風險揭露.
