Halborn发布AI代理金融威胁模型，KYA与结算前拦截成核心控制

区块链安全公司Halborn在2026年发布报告《Securing AI Agents in Financial Infrastructure: Threat Models & Controls》，系统梳理了AI代理进入支付、清算与结算环节后所面临的安全威胁。报告指出，当代理获授权动用真实资金时，攻击面从传统账户密码转向提示注入、恶意授权意图和虚假交易指令。机器身份无法直接沿用既有KYC流程，需引入Know-Your-Agent（KYA）机制，对代理的授权范围、行为历史和资金路径进行核验。报告提出一套控制清单，涵盖单笔额度与单日累计限制、收款方白名单、结算前交易筛选和不可抵赖的审计记录，并将OFAC制裁名单扫描与混币器关联检测纳入代理交易资金路径校验。Halborn称，上述措施适用于稳定币结算、跨境支付及机器对机器支付等场景，目前已有部分支付服务商在内部测试中嵌入类似规则。随着AI代理从执行简单任务转向直接管理资金，结算前合规正从可选项变为基础设施层的默认要求。