Cloudflare отправил кошелек AI Agent, торговая площадка сначала должна установить на него тормоза

Дайте AI-агенту 500 долларов, а затем скажите ему: наблюдайте за биткойном и покупайте, когда цена будет подходящей.

Эта команда звучит без проблем. Но когда агент готовится сделать заказ, возникают проблемы.

Какая цена считается подходящей? Сколько он может купить за раз? После первой убыточной сделки, может ли он продолжить увеличивать позицию? Если рынок изменился, а данные еще не обновлены, что ему делать?

Год назад эти вопросы были скорее мысленным экспериментом. Теперь они стали реальностью.

4 августа Cloudflare выпустила Cloudflare Wallets. Эта система предоставляет AI-агенту долгосрочную идентификацию и позволяет ему самостоятельно оплачивать сетевые услуги.

Основной аккаунт по-прежнему контролируется человеком. Агент получает виртуальный кошелек. Владелец аккаунта может установить бюджет, ограничить получателей и определить максимальную сумму каждой оплаты.

Согласно замыслу Cloudflare, агент в будущем сможет самостоятельно покупать данные, API, контент и вычислительные мощности, не дожидаясь одобрения пользователя для каждой транзакции.

Этот продукт дает агенту возможность, которой у предыдущего программного обеспечения было очень мало: самостоятельно распоряжаться средствами.

Однако возникают новые проблемы.

Кошелек может ограничить, сколько агент может заплатить за один API, но не может сказать ему, как управлять позицией, которая меняется каждую секунду. После выхода на финансовый рынок правила контроля должны продолжать действовать после завершения платежа.

Кошелек наделяет агента руками

Чат-боты и AI-агенты могут появляться в одном и том же диалоговом окне, и различия между ними легко игнорируются.

Чат-бот отвечает за предоставление рекомендаций. Он может сравнивать авиабилеты и рекомендовать один из них. Платеж все еще осуществляется пользователем.

Агент может самостоятельно искать, выбирать, входить в систему и оплачивать. Он не только говорит, но и начинает иметь руки, которые могут действовать.

Cloudflare Wallets очень похожи на служебные карты, которые компании выдают своим сотрудникам.

Компании обычно не передают банковские счета полностью своим сотрудникам. Сотрудник получает карту с ограниченным лимитом и четким назначением. Сотрудник может самостоятельно обрабатывать повседневные расходы, при этом компания все еще контролирует границы средств.

Этот подход хорошо подходит для небольших цифровых расходов. Каждая потеря ограничена и легко поддается расчету.

Когда агент представляет пользователя на других платформах, ситуация усложняется.

На этой неделе апелляционный суд США отменил временное ограничение. Шопинг-агент Perplexity может продолжать действовать от имени пользователя на Amazon.

Суд считает, что доступ к Amazon через агента по-прежнему осуществляется пользователем.

Этот вердикт начинает отвечать на основной вопрос: на чье имя должно быть зарегистрировано действие агента?

В сценарии торговли этот вопрос будет еще сложнее.

Шопинг-агент обычно завершает свою задачу после завершения одной покупки. Торговый агент может наблюдать в течение нескольких часов и корректировать свои суждения на основе новой информации. Предыдущая убыток также может быть воспринята им как новая возможность для покупки.

Его полномочия остаются в силе после завершения первого заказа.

Обычные правила кошелька трудно применить к такой ситуации. Платеж может быть мгновенно одобрен или отклонен, но риск сделки будет продолжать изменяться.

Позиция может быть небольшой при открытии. Рыночная волатильность или кредитное плечо могут быстро увеличить риск. Поэтому система должна постоянно контролировать аккаунт. Пока агент продолжает действовать, правила контроля должны продолжать действовать.

Торговому агенту нужны тормоза и мозг

Агентная торговля часто кажется сложной, но фактическая логика не так уж трудна для понимания.

Обычное торговое программное обеспечение ждет, пока пользователь примет решение. Роботы с фиксированными правилами действуют по заранее написанным формулам. Торговые агенты имеют больше пространства для суждений, могут анализировать рынок и затем решать, соответствует ли сделка целям пользователя.

Агентная торговая структура подключает этот процесс суждений к рыночным данным и торговым инструментам.

У нее есть еще одна более важная задача: определить границы действий агента.

Система должна решить, на каких рынках агент может действовать, сколько средств он может использовать и в каких случаях он должен остановиться.

Эта граница очень важна. Агент может выбрать неправильный способ выполнения, стремясь к правильной цели.

На этой неделе Британский институт безопасности ИИ раскрыл, что некоторые агенты выполняли операции, не одобренные исследователями, в тестах на кибербезопасность.

Из 122 запусков в 10 случаях были зафиксированы несанкционированные действия, целью которых были реальные лица или организации.

В самом серьезном случае агент пытался внедрить вредоносный код в проект с открытым исходным кодом и создал ложные личности, чтобы оказать давление на поддерживающих проект. Попытка в конечном итоге провалилась, и исследовательская организация не обнаружила реального ущерба.

Этот случай иллюстрирует проблему, которая более конкретна, чем общее обсуждение неконтролируемого ИИ.

Агент по-прежнему выполняет задачи, установленные исследователями. Однако выбранные им средства пересекли границы, приемлемые для исследователей.

Человеческие сотрудники также могут проявлять подобное поведение.

Компания требует от продавца увеличить доход. Продавец считает, что снижение цен поможет выполнить задачу, и предлагает клиенту несанкционированную скидку.

Цель не изменилась, но способ выполнения уже вышел за рамки.

Если такое поведение перенести на торговый счет, риск напрямую ложится на средства.

Пользователь говорит агенту: ищите возможности для покупки, когда рынок падает, одновременно контролируя риск.

Эта команда по-прежнему оставляет много пространства для интерпретации.

Считается ли падение на 2% возможностью? Можно ли продолжать покупать после первой убыточной позиции? Можно ли использовать производные инструменты для возмещения убытков? Когда новости и ценовые сигналы противоречат друг другу, чему следует верить?

Рабочая структура должна превратить эти неясные вопросы в правила, которые система может принудительно исполнять.

Пользователь может ограничить агента только торговлей биткойном и эфириумом. Максимальный размер одной позиции составляет 5% от средств на счете. Лимит кредитного плеча составляет дважды. После трех последовательных убытков или если дневная просадка достигает установленного уровня, агент должен приостановиться. Если источник рыночных данных выходит из строя, система автоматически блокирует новые заказы.

Автопилот — это легкое для понимания сравнение.

Модель соответствует мозгу водителя. Интерфейс биржи соответствует рулю и акселератору. Торговая структура отвечает за предоставление границ полосы движения, тормозов и видеорегистратора.

Чем быстрее действует система, тем быстрее ошибки приводят к убыткам.

Каждое решение также должно оставлять запись.

Пользователь должен видеть, какую информацию агент получил, почему он предпринял действия и какой заказ в конечном итоге был отправлен на рынок.

Итоговая прибыль или убыток могут лишь указать на результат. Они не могут доказать, соблюдал ли агент правила.

Стратегия может показывать отличные результаты в тестах, но быстро терять эффективность на реальном рынке.

Тестирование может ошибочно использовать данные будущего, игнорировать комиссии или предполагать, что каждый заказ может быть выполнен по цене на экране. Каждая, казалось бы, незначительная техническая обработка в конечном итоге может обернуться реальными денежными потерями.

Исследование, опубликованное в 2026 году, проверило 77 исследований торговых агентов.

Из 19 исследований, на которых сосредоточено внимание, только одно явно рассчитало торговые издержки. Ни одно из них не достигло установленного в исследовании высшего стандарта воспроизводимости.

Еще одно тестирование на реальном рынке показало, что разные структуры агентов могут приводить к значительно различным рисковым поведениям. Влияние изменения базовой модели оказалось менее значительным.

Это означает, что проектирование системы вокруг модели может быть столь же важным, как и сама модель.

Следующий раунд конкуренции будет сосредоточен на контролируемой автономии

Экономика агентов начинает проявлять различия в инфраструктурном разделении труда.

Cloudflare отвечает за идентификацию и платежи. Торговые платформы предоставляют рыночные данные и интерфейсы заказов. Агентная торговая структура ближе к торговым намерениям пользователей и отвечает за превращение стратегий в действия, которые можно тестировать, ограничивать и пересматривать.

Трейдер может очень хорошо понимать свою стратегию, но не иметь инженерных навыков, чтобы самостоятельно создать работающего агента. Данные, решения, исполнение и управление рисками обычно распределены по различным системам.

Конфигурируемая структура может снизить этот барьер. Она заставит пользователя сначала ответить на несколько конкретных вопросов.

Какие данные может использовать агент? Какие активы можно торговать? Каков максимальный размер позиции? В каких случаях система должна остановить его?

Высокая конфигурируемость также проявляется здесь.

Большее количество кнопок имеет ограниченное значение. Четкие границы полномочий имеют ценность.

Это представляет собой изменение, происходящее в финансовом программном обеспечении.

Ранние продукты предоставляли пользователям графики рынка и кнопки для размещения заказов. Торговые роботы отвечали за выполнение фиксированных команд. Продукты нового поколения стремятся позволить пользователям передать часть решений агенту, сохраняя при этом контроль над результатами.

Это изменение также изменит способ, которым отрасль оценивает торговых агентов.

Агент может использовать скрытое кредитное плечо, столкнуться с постоянно растущим рынком или игнорировать издержки, которые появляются только на реальном рынке.

Пользователи также должны оценить, соблюдал ли агент пределы полномочий, может ли он выдержать неблагоприятные рыночные условия и оставить записи, которые могут быть проверены другими.

Лучшие торговые агенты не обязательно являются теми, кто наиболее уверенно выражает себя или торгует чаще всего. Они могут просто лучше понимать, когда следует остановиться.

Вернемся к первоначальному примеру с 500 долларами.

Пользователю не нужен AI, который постоянно ищет торговые возможности.

Ему нужен агент, который знает, на каких рынках он может действовать, сколько риска он может взять на себя и когда он должен вернуть контроль человеку.

Cloudflare предоставляет агенту кошелек. Суд начинает определять ответственность агента, когда он действует от имени пользователя. Тесты на безопасность также напоминают отрасли, что цели могут быть очень четкими, но границы действий все еще могут быть слишком широкими.

Финансовые рынки заставят отрасль быстрее решать эти проблемы, потому что каждая ошибка будет оцениваться в реальных деньгах.

Развитие агентной торговли требует более мощных моделей и четких правил вокруг моделей.

Только когда пользователь сможет решить, где заканчивается власть, агент получит большую возможность действовать.