Halborn發佈AI代理金融威脅模型，KYA與結算前攔截成核心控制

區塊鏈安全公司Halborn在2026年發佈報告《Securing AI Agents in Financial Infrastructure: Threat Models & Controls》，系統梳理了AI代理進入支付、清算與結算環節後所面臨的安全威脅。報告指出，當代理獲授權動用真實資金時，攻擊面從傳統賬戶密碼轉向提示注入、惡意授權意圖和虛假交易指令。機器身份無法直接沿用既有KYC流程，需引入Know-Your-Agent（KYA）機制，對代理的授權範圍、行為歷史和資金路徑進行核驗。報告提出一套控制清單，涵蓋單筆額度與單日累計限制、收款方白名單、結算前交易篩選和不可抵賴的審計記錄，並將OFAC制裁名單掃描與混幣器關聯檢測納入代理交易資金路徑校驗。Halborn稱，上述措施適用於穩定幣結算、跨境支付及機器對機器支付等場景，目前已有部分支付服務商在內部測試中嵌入類似規則。隨著AI代理從執行簡單任務轉向直接管理資金，結算前合規正從可選項變為基礎設施層的默認要求。