CertiK报告：从辅助工具到“AI员工”，智能体式AI重塑安全与合规工作

Web3 安全公司 CertiK 于今日正式发布 Intel3D 报告《AI 员工的崛起：智能体式 AI 如何重塑网络安全、反洗钱与合规》。报告指出，AI 正从帮助分析人员识别问题的辅助工具，转向能够在限定权限内完成调查、判断和处置任务的工作团队成员。这一变化正在重塑传统金融与 Web3 领域的安全和合规流程，也对企业如何监督 AI、划定权限及承担责任提出新的要求。

报告同时提醒，模型误判、提示词注入及攻击者对 AI 的利用可能引入新的风险。随着 AI 开始持有和交易数字资产，其自身行为也需接受审计。CertiK 建议企业建立涵盖权限边界、人工审批、决策记录和责任分工的治理机制，并定期开展红队测试；这套机制需要与 AI 的执行能力同步完善，才能支持“AI 员工”在可监督、可问责的前提下，持续为安全与合规工作创造价值。