人工智能代理正在转向DeFi。投资者要注意

去中心化金融是建立在消除人类中介的基础上的。现在，一个新的层正在被添加到它们的位置上：自主的人工智能代理，可以管理流动性池，执行闪电贷款，并在没有任何人触摸键盘的情况下优化产量农业策略。

这种转变已经开始了。2026年3月，PancakeSwap推出了人工智能驱动的工具，允许代理人同时规划互换、评估流动性头寸并比较8个区块链的收益率农业机会。Unispu Labs随后推出了开源工具，使代理能够在Unispu v4上处理掉期和流动性管理。

这些不是概念证明。它们是实时产品，重塑了资本在去中心化市场中流动的方式。

呼吁很简单。DeFi市场全天候运行。价格反馈在几秒钟内发生变化。Aave等贷款平台的收益率随着供需变化而不断波动。

人类投资者每天检查一两次头寸在结构上处于劣势。市场永远不会关闭。机会在几秒钟内消失。错误一夜之间就变得复杂起来。

人工智能代理没有这个问题。他们实时监控多个链条上的数千个流动性池，检测失衡，并比任何人都更快地重新定位资本。虚拟协议等项目使用强化学习来预测流动性变化并自动重新分配资金。

实际上，这可能意味着在市场下跌之前，将资本从波动性较大的Aave贷款池转移到更稳定的Balancer池。一个本来会遭受损失的头寸得到了保护。无需人为干预。

速度也很重要。在Solana等平台上，高频交易代理每秒执行超过1，000笔交易。这种吞吐量开辟了围绕套利、流动性拨备和收益率复合的策略，而这些策略在手动管理下根本不存在。

Bittensor是一种区块链协议，可将机器智能转变为去中心化市场。作为这一趋势的代表，它引起了机构的高度关注。该网络使用其原生TAO（CLARPTO：TAO）代币奖励人工智能模型的贡献者，并于2025年12月完成了首次减半，将每日代币排放量减少了一半。

同月，Grayscale向美国证券交易委员会提交了S-1，上市了首个由TAO支持的美国交易所交易产品。根据MarketsandMarkets的数据，全球人工智能代理市场预计将从2025年的78.4亿美元增长到2030年的526.2亿美元。

使人工智能代理在DeFi中有价值的特性也使它们变得危险。速度和自主性意味着当事情出错时，它会迅速且大规模地出错。

这些数字并不令人鼓舞。2024年至2025年间，DeFi黑客攻击和利用造成了超过31亿美元的损失。2024年跟踪的合格攻击中，闪付贷款攻击占83.3%。Oracle操纵攻击同比激增31%，仅2024年就发生了37起事件，造成了5200万美元的损失。

人工智能代理为这些现有威胁引入了新的维度。基于Oracle价格提要做出自主决策的代理与这些提要一样可靠。如果不良行为者操纵代理正在读取的数据，代理就会根据虚假信息执行交易。在任何断路器激活之前，流动性池都可以被耗尽。

抢先跑是一个单独的问题。将预期交易广播到公共账户池的代理可能会被其他机器人利用，这些机器人检测未决交易并提前执行，从而以原始代理为代价获取利润。

2025年4月的KiloEx漏洞清楚地说明了其中的利害关系。攻击者操纵Oracle价格源，在几分钟内从协议中提取了1.17亿美元。自2024年1月以来，再入漏洞已造成超过3亿美元的损失。这些都不是边缘案例。它们是重复出现的模式，高速运行的人工智能代理每次都会放大损害。

还有代理扩张的问题。随着人工智能代理在DeFi协议中成倍增加，每个代理都拥有权限、访问敏感数据并连接到其他系统。安全团队通常不清楚哪些代理正在运行、他们可以访问什么以及他们的凭据是否已被泄露。

攻击表面在背景中悄然生长。

为传统软件环境构建的工具在设计时没有考虑到自治代理。随着代理人在金融体系中扮演更重要的角色，这种差距正在成为一个真正的问题。

Zenity被Gartner 2025年人工智能治理市场指南评为代表性供应商，专注于监控运行时的代理活动，并标记整个执行路径中的可疑行为。Zenity首席执行官兼联合创始人Ben Kliger表示：“人工智能代理安全需要一种与传统应用程序安全或即时过滤解决方案有根本不同的方法。”“企业需要全面的、以代理为中心的安全性，它管理人工智能代理的构建方式、他们可以访问什么以及他们实际实时做什么。”

CyberArk Software Ltd.，已被帕洛阿尔托网络公司（纳斯达克股票代码：PANW）收购的该公司推出了安全人工智能代理解决方案，将特权控制扩展到自治系统。

Reco最近推出了Reco AI Agent Security，为安全团队提供了在其SaaS环境中运行的每个AI代理的完整清单，并将访问、权限和连接映射在一个地方。Reco首席执行官兼联合创始人Ofer Klein表示：“当今的企业不仅拥有数百个连接的SaaS应用程序，还有数千个在后台运行的互联人工智能代理。”“与传统的SaaS插件不同，人工智能代理可以自主行动并跨越身份、数据和系统，当配置错误或未管理时，风险会呈指数级增加。”

更广泛的安全界正在推动多层防御。其中包括从多个独立价格来源提取的去中心化Oracle网络、消除短期扭曲的时间加权平均价格机制，以及在异常交易模式升级之前标记它们的实时异常检测。2025年智能合同审计量增加了40%以上，因为损失规模使业务案例难以忽视。

这些解决方案都不是完全的。Oracle多样化降低了操纵风险，但并没有消除它。异常检测只有在正确校准阈值时才有效。正式验证捕获已知的漏洞类，但不能预测新的攻击模式。支持DeFi中自主人工智能的安全基础设施仍在构建中。

将人工智能代理集成到DeFi中并不是未来的发展。它现在正在发生，所涉及的资本足够大，足以发挥作用。

评估DeFi协议的投资者需要看过去的广告收益率，并对下面的安全架构提出更难的问题。该协议依赖于哪些Oracle网络？代理是否使用适当范围的权限进行操作，或者它们是否拥有可能被利用的广泛访问权限？智能合约逻辑是否得到正式验证？最近是什么时候？

人工智能代理为去中心化金融带来的效率收益是真实存在的。风险也是如此。在此开发阶段认真对待安全性的协议很可能是下一次重大漏洞利用后仍然有效的协议。这种区别对于任何在这些市场拥有资本的人来说都很重要。

Beninga免责声明：本文来自无薪外部撰稿人。它并不代表Beninga的报道，并且未经内容或准确性编辑。