外捕研究与慢雾报告指出，AI Agent 正在把链上操作从“人类确认交易”转向“模型理解意图、调用工具并自动执行”，使安全风险从私钥、合约漏洞和钓鱼，扩展到提示词注入、记忆污染、工具供应链、钱包签名和代理支付等连接环节。Grok 与 Bankrbot 事件显示，攻击者不必盗取私钥或攻击合约，只需误导 Agent 输出，就可能触发真实链上转账。报告认为，AI Agent 时代的钱包和支付系统必须重新设计权限、签名、身份和可追溯机制，让 Agent 只能提出执行方案，由独立规则系统负责授权，并通过额度、白名单、熔断和 KYA 等机制约束自动化执行。 阅读全文：