Virtuals 強化 AI 代理錢包安全政策

Virtuals Protocol 正在加強針對 AI 代理錢包的提示注入威脅的錢包級安全裝置。在 AI 讀取外部輸入並執行交易的環境中，模型安全性以及控制實際資金執行的結構成為了核心問題。

CryptoBriefing 報導，Virtuals 在 Base 上運營可編程代理錢包，並公開了與 Solana 擴展相關的文件，並正在應用安全政策以減少提示注入的風險。提示注入是一種攻擊方式，外部文檔或消息中的隱藏指令會干擾 AI 模型的判斷，導致用戶執行非預期的行為。

Virtuals 提出的應對措施的核心是錢包。Virtuals 的官方安全頁面公開了代理錢包的錢包政策和代理錢包的多重認證 (MFA) 功能。錢包政策以白名單的方式限制每個代理錢包簽署者可以互動的合約和錢包。

多重認證被描述為防止新增簽署者、變更錢包政策、導出私鑰、手動提現等敏感操作的裝置。即使外部輸入干擾模型的判斷，錢包權限和提現程序也會在不同的步驟中受到限制。

Virtuals 的 ACP CLI 文件也朝著同樣的方向發展。該文件提出了政策預設為 ACP_ONLY、DENY_ALL、No Policy，並指出政策附加在簽署者上，並在伺服器端對每筆交易執行。即使代理讀取外部輸入並做出判斷，實際資金移動也會在單獨的政策層中再次受到限制。

這個問題不僅僅是海外項目的安全問題。如果 AI 代理擁有錢包並執行支付、交易、數據購買的結構擴散，模型錯誤或惡意輸入將直接導致鏈上資金移動的風險。本報導也曾提到過 Gemini AI 代理中出現的權限提升攻擊路徑。

Base 的官方博客指出，從 2024 年 10 月到 2025 年 2 月，通過 Virtuals 發布了近 16,000 個代理。此外，根據 2026 年 5 月 29 日的數據，最近 30 天內 x402 上有 310 萬筆交易和 120 萬美元（約 16 億 5840 萬元）的價值轉移。代理經濟與支付基礎設施的結合速度正在加快。

x402 是在網絡環境中提到的支付標準，將支付請求與結算連接起來。為了讓 AI 代理自動處理 API 使用費、數據訪問權和數字服務費用，錢包和支付權限必須一起運作。在這種情況下，一次錯誤的指令可能導致實際支付或代幣移動，因此支出限額和批准程序變得至關重要。

安全行業也將提示注入視為一種獨立的風險類別。OpenAI 在 3 月 11 日發表的文章中指出，提示注入已經超越了簡單的輸入過濾問題，接近社會工程攻擊。這表明，系統應設計成即使攻擊成功也能限制損害範圍，而不是完全過濾攻擊。

Google 威脅情報也在 4 月 23 日表示，已經在公開網絡上監控到間接的提示注入模式。Google 表示，惡意嘗試以數據洩露和破壞命令的形式被觀察到，但是否已經達到大規模高級攻擊的階段仍需進一步觀察。

實際的金錢損失案例也出現了。Giskard 整理了 2026 年 5 月 7 日 X 用戶利用摩斯密碼消息欺騙 Grok 和 Bankr 錢包系統，移動了價值 15 萬美元（約 2 億 730 萬元）的 DRB 代幣的案例。Giskard 將此事件視為編碼基礎的提示注入與過度代理權限結合的案例。

Virtuals 的恢復文件也針對侵害情況制定了相應的程序。如果代理擁有者的 EOA 錢包被侵害，且代理錢包中有資金，則應立即將資金轉移到未被侵害的錢包中，然後通過官方 Discord 支持渠道請求代理轉移。這一轉移程序通常需要至少 2 週的時間。

國內交易所、錢包、保管、開發基礎設施企業也可能面臨同樣的問題。隨著 AI 代理和開發工具與內部文檔、代碼存儲庫、客戶支持系統、支付賬戶的連接越來越多，訪問權限管理和提示注入防禦將成為運營標準的一部分。加密貨幣企業的 AI 安全運營標準討論也與這一趨勢密切相關。

因此，此次事件的重點不在於 Virtuals 的單一功能發布，而在於 AI 代理錢包的設計原則。要使代理像經濟主體一樣行動，錢包、白名單、支出限額、批准程序和審計記錄必須協同運作。Virtuals 通過錢包政策、多重認證和伺服器端政策執行來限制這一風險的結構。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。