Halborn發佈A2A支付威脅模型：鏈上不可逆性放大安全風險

區塊鏈安全公司Halborn發佈Agent-to-Agent支付威脅模型，指出AI智能體利用穩定幣和智能合約錢包自主交易時，可能面臨提示詞注入、身份冒充、錢包密鑰洩露、惡意服務商、智能合約漏洞、預言機操縱及級聯付款等風險。

由於A2A支付能夠以機器速度連續執行，且鏈上交易通常無法撤銷，人工可能來不及在資金轉出前發現異常。上層智能體的一次錯誤或遭到攻擊，還可能沿任務委託鏈傳導，引發多個下級智能體連續付款。

Halborn建議採用基於密碼學的智能體身份驗證、消費限額、可信收款方白名單、智能合約策略引擎、異常交易人工審批及鏈上監控；高價值交易還可引入多智能體共識機制。

相關分析表明，Agent支付需要把安全控制前移至付款執行階段。身份、授權、額度、收款對象和異常中止機制，將成為機器自主支付走向規模化應用的重要基礎設施。