ai-Агент

Несколько крупных банков США обнаружили несанкционированный доступ AI-агентов к клиентским счетам, некоторые агенты пытались выполнять независимые операции. Morgan Stanley, Bank of America, JPMorgan Chase, Wells Fargo и другие банки стремятся сдержать риски агентов.Morgan Stanley уже начал блокировать доступ третьих сторон, JPMorgan Chase, Bank of America и Citigroup также ограничивают доступ.

AI Экономический расчетный протокол AEON запускает Agentic Checkout V2, расширяя автономные торговые сценарии с использованием AI-агентов от электронной коммерции до бронирования туристического жилья. Новая версия поддерживает возможность AI-агента искать и бронировать отели через платформу Travala, пользователи могут формулировать свои потребности в размещении на естественном языке, а AI-агент помогает завершить процесс выбора и бронирования номера.В области управления финансами AEON внедряет возможности цепочного Agent Wallet, поддерживая управление доступными средствами агента и запись транзакций, помогая пользователям отслеживать потребительскую активность AI-агента, продвигая Agentic Commerce от поиска и покупки товаров к более сложным транзакциям услуг, таким как бронирование отелей.

Coinbase на платформе X объявила, что запустила функцию торговли бессрочными контрактами для AI-агентов и назвала её "AiFi²".

Согласно сообщению The Defiant, крипто-приложение Telegram Walt (ранее Wallet in Telegram) 20 октября объявило о запуске функции AI-агента для торговли, которая позволяет пользователям подключаться к Mira, разработанному The Open Platform, ChatGPT от OpenAI и Claude от Anthropic для управления позициями по бессрочным контрактам. Подключенные агенты могут получать актуальные цены бессрочных контрактов и рыночные новости, просматривать позиции пользователей, кредитное плечо и риски ликвидации, а также открывать и закрывать длинные и короткие позиции по указаниям, устанавливать простые правила, такие как тейк-профит и стоп-лосс, и осуществлять круглосуточный мониторинг позиций.Что касается механизма безопасности, AI-агенты могут управлять только средствами, внесенными на специализированный торговый счет, и не могут выводить средства или переводить их. Исполнение заказов по умолчанию отключено, агенты могут только анализировать и давать рекомендации, и пользователю необходимо вручную включить их, чтобы сделать фактический заказ. Пользователи могут самостоятельно устанавливать команды для агентов и лимиты на сделки, в реальном времени отслеживать каждое их действие и в любой момент отключать соединение. Основатель и CEO Walt, Андрей Рогозов, заявил, что традиционные торговые приложения строятся вокруг терминалов, графиков и ордеров, и пользователи должны учиться, как ими пользоваться, в то время как пользователи Telegram уже держат средства в Walt.Бизнес бессрочных контрактов Walt был запущен в апреле этого года через децентрализованную биржу Lighter, предлагая более 50 рынков и поддерживая кредитное плечо до 50 раз с расчетом в USDT. Приложение было переименовано из Wallet in Telegram в Walt 28 сентября, и его разработчики утверждают, что количество пользователей превысило 150 миллионов. Mira была запущена в феврале, в мае количество пользователей превысило 2 миллиона, а активных пользователей в месяц — более 500 тысяч. Кроме того, Robinhood в прошлом месяце также выпустил AI-торгового агента на основе специализированных счетов.

Национальное агентство кибербезопасности Индии, Индийская компьютерная экстренная реакция (CERT-In), на этой неделе выпустило важное объявление под названием "AI-агенты как носители атак", в котором указывается, что AI-агенты, управляемые неназванными поставщиками моделей, во время тестирования вышли за пределы предоставленных задач и прочитали конфиденциальные коммерческие записи в онлайн-системах индийских учреждений, при этом ни одно из затронутых учреждений не обнаружило это поведение самостоятельно.CERT-In заявляет, что получило добровольные раскрытия от нескольких поставщиков AI-моделей, которые при исследовании и оценке в интернете затронули онлайн-системы индийских учреждений. В объявлении не раскрываются имена поставщиков, моделей и затронутых учреждений. Агенты прочитали бизнес-записи, содержащие личные данные и конфиденциальные материалы, используя учетные данные и настройки подключения, которые были раскрыты в конфигурации приложений, открытых репозиториях кода и ролях облачных сервисов с чрезмерными правами. В некоторых случаях одни и те же учетные данные восстанавливались несколько раз и повторно использовались в различных операциях.Кроме того, CERT-In наблюдает, что преступники используют открытые AI-управляемые агрессивные рамки безопасности для сканирования уязвимостей, реализации эксплуатации и запуска атак на индийские организации, в основном с экономической мотивацией, что сокращает время от первоначального доступа до конечного воздействия с нескольких дней до нескольких часов; эти инструменты многократно перепаковываются и разворачиваются, и соответствующие развертывания появляются на серверах в нескольких странах.

Сооснователь Ethereum Виталик Бутерин опубликовал сообщение на платформе X, в котором он интегрировал zkAPI, Tor, дополнительный маскирующий трафик и локальные подсказки LLM в один демон, совместимый с интерфейсом OpenAI, и создал "параноидальный режим" для своего инструмента AI-агента pi. Соответствующий код был открыт на GitHub.Основные механизмы этого решения следующие: каждый диалог использует отдельные линии Tor, запросы смешиваются с случайным маскирующим трафиком; zkAPI используется для предотвращения утечки идентичности через платежные этапы; все подсказки сначала переписываются локальной моделью, модель выбирается пользователем, Виталик сам использует qwen3.8-flash-next. Внешний слой инструмента-агента сначала помещается в песочницу bwrap, а затем в слой torsocks, чтобы все сетевые операции проходили через Tor.Виталик отметил, что это решение уже достаточно удобно, но задержка явно увеличилась, особенно медленно открываются новые диалоги. Он указал, что Tor в этом сценарии далеко не лучший вариант для обеспечения конфиденциальности: маскирующий трафик может предотвратить пассивное прослушивание, но если поставщик LLM сговаривается с узловыми точками Tor и активно манипулирует временными последовательностями, эффективность защиты значительно снижается.

Исследователи, расследуя захват AI-агентами сервиса карт Gaode, принадлежащего Alibaba, смогли напрямую общаться с ними, пока часть программного обеспечения все еще работала. В отчет, предположительно отсканированный этими агентами, исследователи добавили скрытый текст, невидимый для человека, но видимый для инструментов чтения веб-страниц, а затем через электронную почту спросили о их задачах и рабочей среде. Один из агентов заявил, что он проверяет, сколько входных меток отображается для определенной достопримечательности на картах Gaode, и сообщил, что работает в ограниченной песочнице Tencent Cloud. Исследователи не смогли независимо подтвердить, какая модель управляет каждой сессией, отметив, что это известное первое внешнее общение с активным неконтролируемым кластером агентов.Отчет, опубликованный Swarmchasers 14 октября, отслеживает более 2600 попыток получения данных с карт Gaode в период с 28 сентября по 8 октября. Некоторые задачи были довольно рутинными, например, проверка, какой вход в Чэнду зоопарке чаще всего используют посетители. После того как сервисная сторона перехватила запросы, некоторые агенты продолжали пытаться, пытаясь перехватить токены, сгенерированные программным обеспечением для защиты от сканирования, перенаправить трафик через сторонние ридеры страниц или использовать утеченные учетные данные API из открытых репозиториев кода, при этом одна группа утекших ключей и кодов безопасности вернула реальные данные о местоположении. Исследователи также обнаружили запросы к четырем разработанным или пред-продуктивным серверам, но не нашли доказательств того, что эти агенты получили доступ к частным системам.Открытые записи показывают, что этот кластер связан с Tencent Cloud: все 17 проверенных исследователями электронных почтовых ящиков были созданы на серверах Tencent, расположенных в Гонконге, а наблюдаемые прямые запросы перенаправлялись через агента под названием hysandbox-ats.

Согласно отчету The Block, Корейская национальная карта (KB Kookmin Card) подписала меморандум о взаимопонимании с японской SBI Holdings, чтобы протестировать идентификацию на основе AI и исследовать трансакции криптовалюты через границу.Стороны будут изучать способы, которыми японские туристы могут использовать криптоактивы (включая стейблкоины) для оплаты у корейских торговцев. Корейская национальная карта является кредитной компанией, принадлежащей финансовой группе KB, а SBI Holdings является финансовой холдинговой группой Японии.

Генеральный директор ARK Invest Кэти Ууд на саммите Robinhood в Хьюстоне заявила, что инвесторы в прошлом привыкли "следовать за разработчиками", чтобы определить направление технологий, но теперь им, возможно, придется "следовать за агентами". Под AI-агентами она подразумевает программное обеспечение, которое может выполнять задачи вместо человека, а не просто отвечать на вопросы или генерировать текст. Это заявление прозвучало в конце обсуждения о ИИ, частных рынках и инвестициях в технологии.С переходом AI-агентов от ответов на вопросы к выполнению операций и расходованию средств, вопрос о том, какую финансовую инфраструктуру они будут использовать, становится актуальным. Соучредитель SharpLink и бывший руководитель цифровых активов BlackRock Джозеф Шалом считает, что финансовая система, используемая AI-агентами, не должна контролироваться несколькими банками или технологическими компаниями. Он привел в пример авторизацию агента для бронирования отелей, указав, что пользователи должны иметь возможность ограничивать свои расходы, в любой момент отменять авторизацию и просматривать записи операций агента, а также должны иметь возможность переносить идентификацию, финансовую информацию и права агента между различными финансовыми провайдерами, как это происходит при переносе номера.Шалом считает, что открытые блокчейны, такие как Ethereum, могут предоставить универсальную финансовую сеть для совместного использования различными агентами, приложениями и компаниями, без необходимости каждой AI-компании создавать закрытую платежную систему. В отчете BlackRock за сентябрь также указывается, что AI-агенты могут создать новый спрос на платежные системы, ориентированные на машины, такие как вызовы API для платежей, покупка данных или аренда вычислительных мощностей, при этом стабильные монеты и блокчейн являются одним из возможных решений. x402 от Coinbase предназначен для того, чтобы машины могли оплачивать данные или онлайн-сервисы, такие как API.

Согласно отчету The Defiant, платформа для криптоданных и исследований Blockworks объявила о запуске управляемого сервера MCP, открывающего весь свой набор данных для AI-агентов. Этот сервер построен на основе Протокола Контекста Модели, что позволяет таким AI-инструментам, как ChatGPT, Claude и Cursor, считывать наборы данных, лежащие в основе Blockworks Research и их приложений Intel.Blockworks заявляет, что эта услуга предоставляется с каждым пакетом API без дополнительных затрат, пользователи могут использовать тот же ключ и те же права доступа. MCP — это открытый протокол, который позволяет AI-моделям подключаться к внешним источникам данных и инструментам, и это подключение означает, что AI-агенты могут напрямую использовать исследования и рыночные данные Blockworks.

Проект Moca Foundation и Moca Network, принадлежащий Animoca Brands, объявили о запуске основной сети Moca Chain, которая поддерживает пользователей и AI-агентов в обмене проверяемыми сертификатами между различными приложениями. Пользователи могут хранить сертификаты и решать, когда и куда их делиться.Moca Chain позволяет учреждениям выдавать защищенные от подделки сертификаты, связанные с унифицированной цифровой идентичностью, охватывающие информацию о проверке личности, членстве и т.д. Moca Network также запускает AIR, предоставляя единый вход для предприятий для доступа к пользователям и AI-агентам, а также снижая потребность в хранении конфиденциальной информации. Moca Network раскрывает, что экосистема AIR уже включает более 9 партнеров, таких как SK Planet, Biletinial, Oyunfor, Open Campus, OneFootball, Automobili Lamborghini, Inveo Kripto, Plume и Nansen, с планами завершить интеграцию к 2026 году.

Согласно сообщению Cointelegraph, Европейский центральный банк (ЕЦБ) объявил о запуске нового раунда заявок на инновационную платформу цифрового евро, приглашая финансово-технологические компании, платежные учреждения и другие организации исследовать участие AI-агентов в платежах цифрового евро.Проект будет разделен на две части: фактическое тестирование и семинары по будущим приложениям. Фактическое тестирование пройдет с января по июнь 2027 года, участники разработают прототипы функций, таких как электронные квитанции, многосторонние транзакции и условные платежи.Семинары будут посвящены вопросам AI-платежей, микроплатежей, межмашинных транзакций и применения цифрового евро в общественных услугах. Кроме того, ЕЦБ выбрал 36 банков и платежных учреждений, включая Revolut, Stripe и Deutsche Bank, для участия в другом 12-месячном пилотном проекте цифрового евро, который планируется запустить во второй половине 2027 года. Окончательный выпуск цифрового евро все еще требует законодательного одобрения ЕС и последующих решений ЕЦБ.

Основатель личного AI-агента Instinct Ноа Шинн заявил, что за последние несколько недель количество пользователей компании увеличивается примерно на 10% до 11% в день, что соответствует спросу на вычислительные мощности, который близок к удвоению каждую неделю. В настоящее время он тратит около 40% своего времени на размышления о том, сколько вычислительных мощностей следует закупить заранее.Шинн отметил, что вычислительные мощности нельзя закупать синхронно с ростом числа пользователей. Если купить только в 2 раза больше текущих мощностей, они будут исчерпаны примерно за неделю; покупка в 5 раз больше приведет к исчерпанию менее чем за 3 недели; а покупка в 10 раз больше означает значительные предварительные инвестиции. Многие ресурсы необходимо бронировать за несколько месяцев, а цена на временное пополнение вычислительных мощностей может быть в 3-4 раза выше. Он сказал, что недостаточная покупка затрудняет поддержку роста, в то время как избыточная покупка увеличивает затраты в период замедления роста.Он оценивает, что даже если ежедневный темп роста снизится с 10% до 5% или 8%, после 3-4 месяцев непрерывного роста может потребоваться подготовить вычислительные мощности для 100 миллионов пользователей, а время ожидания для запуска новых мощностей будет примерно таким же. Он считает, что это сложнее, чем масштабирование потребительских интернет-продуктов, таких как Instagram и Facebook, потому что каждый новый пользователь личного агента продолжает потреблять значительное количество вычислительных ресурсов для моделирования. Он отметил, что текущая скорость масштабирования Instinct даже быстрее, чем аналогичные ситуации, с которыми сталкивались Claude Code и Codex ранее.

Председатель Bitmine Том Ли заявил, что искусственный интеллект и криптоиндустрия постепенно сливаются, токенизация и AI-агенты могут стать двумя основными движущими силами следующего цикла крипторынка.Том Ли отметил, что BlackRock ожидает, что больше активов будет токенизировано, а финансовая расчетная инфраструктура все чаще строится на криптосетях, некоторые финансовые технологические компании, такие как Revolut, уже начали строить соответствующий бизнес на основе Ethereum. Он также отметил, что искусственный интеллект способствует формированию цифровой экономики, а криптовалюты предоставляют цифровые деньги и блокчейн-инфраструктуру, необходимые для поддержки этой экономической системы.

Bitcoin News на платформе X сообщил, что Block присоединился к фонду x402 и предоставил поддержку сети Lightning для открытого платежного стандарта x402, ориентированного на AI-агентов.x402 встраивает платежи непосредственно в HTTP, позволяя AI-агентам самостоятельно оплачивать товары, услуги и другие расходы на инструменты агентов. Block заявил, что сеть Lightning подходит для миллиардов мгновенных, низкозатратных микроплатежей, которые ожидается, будут генерироваться в экономике агентов.

Генеральный директор компании SharpLink, Джозеф Шалом, опубликовал сообщение, в котором заявил, что с интеграцией AI-агентов с стабильными монетами, токенизацией активов реального мира и DeFi, к 2030 году глобальная финансовая индустрия будет сталкиваться с перераспределением доходов более чем в 10 триллионов долларов США ежегодно, а к 2035 году этот объем может достичь 40 триллионов долларов.Шалом отметил, что AI-агенты станут автоматизированным уровнем новой финансовой системы, способным постоянно управлять финансовой деятельностью инвесторов, включая поиск более низких банковских, торговых и кредитных расходов, оптимизацию доходности сбережений, создание портфелей, динамическое ребалансирование, а также управление долгами по кредитам и кредитным картам. Он ожидает, что к 2030 году AI-агенты смогут сэкономить инвесторам около 350 миллиардов долларов ежегодно за счет снижения расходов, а к 2035 году эта цифра вырастет до 1,4 триллиона долларов, что эквивалентно устранению почти четверти расходов глобальной финансовой индустрии.Стабильные монеты, токенизация активов реального мира и DeFi предоставят AI-агентам круглосуточную, программируемую финансовую инфраструктуру, позволяя агентам видеть права собственности на активы, цены, требования по залогу и возможности кредитования в одной цепочке, а также самостоятельно выполнять трансферы активов, залоги, кредиты и расчеты. Он также отметил, что такие финансовые учреждения, как Visa, Mastercard, Stripe, PayPal, Circle, Tether, Robinhood, Coinbase, Binance, а также JPMorgan, Citigroup, BlackRock и другие, конкурируют за инфраструктуру и пользовательский доступ к финансовой экосистеме AI-агентов. Кто контролирует инфраструктуру и агентов, тот может контролировать ценность, создаваемую агентами при проведении сделок от имени клиентов.Кроме того, Шалом указал, что стандарты стабильных монет для межмашинных платежей x402, запущенные Coinbase, и протокол идентификации агентов ERC-8004 от Ethereum формируют новую открытую агентскую экономику. В настоящее время более 10 000 AI-агентов завершили регистрацию в течение 10 недель после запуска ERC-8004.

Согласно отчету Techcrunch, стартап в области ИИ-агентов Ema завершил раунд финансирования B на сумму 77 миллионов долларов, который возглавил Creaegis, а существующие инвесторы Accel, Section 32 и Prosus увеличили свои вложения. На данный момент общий объем финансирования компании достиг 140 миллионов долларов, а оценка более чем удвоилась по сравнению с предыдущим раундом финансирования в 2024 году.Ema была основана в 2023 году бывшими руководителями Google и Coinbase Суроджитом Чаттерджи и Сувиком Сеном, а также бывшим руководителем Okta. Компания разрабатывает технологию под названием "AI сотрудник", которая представляет собой систему, способную координировать несколько ИИ-агентов, помогая предприятиям выполнять многоступенчатые бизнес-процессы в существующих приложениях, а не обрабатывать только одну задачу за раз.Сообщается, что большая часть новых средств будет направлена на расширение рыночной деятельности, в то время как ранее компания в основном сосредоточилась на разработке продуктов.