币安推出Agent OS，允许AI代理代表用户交易

币安（Binance）是全球最大的加密货币交易所，注册用户超过3亿。该公司周四推出了一款平台，允许AI代理代表用户分析市场并执行交易，将自主AI直接引入管理真实资金的业务中。

该平台名为Agent OS，允许开发者将AI应用和代理连接到币安的金融基础设施。它将交易所现有的工具和服务（如币安API、币安钱包代理中心、币安x402交易验证与支付服务商API、币安技能中心）以及新推出的模型上下文协议（MCP）支持整合在一起。该平台还兼容多种工具，包括OpenAI的ChatGPT和Codex、Anthropic的Claude Code以及Cursor，允许用户授权代理访问市场数据、查看账户信息并执行交易。

然而，随着AI竞赛从回答问题的聊天机器人转向能够采取行动的代理，币安将很大一部分监管责任交给了用户，最终由用户决定代理可以访问什么、交易什么，并对其行为设置限制。

“我们不是给予完全自由，而是将权力交到用户手中，让他们对代理能做什么进行细粒度的访问控制，”币安产品副总裁Jeff Li在接受采访时表示。“我们将控制权放在账户层面，以保护用户的资金。”

币安主要通过专用的“子账户”来实现这一点，用户可以将子账户分配给代理，并针对特定活动（如现货或期货交易）进行配置。Li告诉TechCrunch，这些子账户的提现功能默认被阻止，从而为代理的活动设置了一个沙盒。

币安的一位代表表示，用户还可以选择AI代理是否必须为每笔订单寻求批准，或者一旦权限配置完成，代理是否可以自主执行交易。币安不对AI代理的交易金额或亏损金额设置单独上限，因此用户转入子账户的金额实际上就是限额。

当被问及币安能否看到代理做出特定交易决策的原因时，Li表示推理过程发生在币安系统之外，要么在用户的计算机上，要么在用户选择的AI应用中。“我们确实无法看到用户行为的推理过程，”他说。

这意味着币安可以监控代理产生的交易活动，但对于决策是否受到错误信息或操纵的影响，可见性有限。

当被问及如果代理受到提示注入攻击或遭到其他方式入侵会发生什么时，Li再次指出子账户是主要防线。币安还表示，其针对子账户API的现有安全、风险控制和反洗钱政策在Agent OS上线时同样适用。

交易是币安瞄准的首批用例之一。尽管如此，Li表示代理可以监控市场、进行研究与风险分析、对信号做出反应，并自主下单或执行套利等策略。

Agent OS还旨在将代理连接到支付和链上活动。通过币安的x402集成，代理可以发送和结算支付，而其代理钱包允许代理与代币和去中心化金融协议进行交互。

与交易所交易不同——币安不对代理在子账户内的交易或亏损金额设置单独上限——代理钱包交易设有币安设定的每日限额。据该公司称，常规兑换每日上限为5万美元，DeFi交易默认每日上限为10万美元，x402支付每日限额为20美元。

Li表示，Agent OS是币安的“第一步”，旨在为开发者提供一个平台，构建能够在加密货币和传统市场中行动的AI驱动应用。

币安并非唯一向AI代理开放基础设施的交易所。竞争对手加密货币交易所也在朝同一方向推进，利用MCP和其他开发者工具让AI应用直接访问市场数据和交易系统。

3月，Kraken推出了一款开源命令行工具，内置MCP服务器，允许AI代理执行包括现货和期货交易在内的操作。6月，Coinbase推出了Coinbase for Agents，将AI代理直接连接到用户账户，允许其在用户设定的限额内进行交易、支付和执行其他金融工作流程。同样，OKX今年早些时候通过引入开源MCP工具包，在其平台上实现了代理交易。