Ledger推出硬件支持的Agent Stack以防止恶意AI交易

快速概述

• 通过Ledger Agent Stack，用户可以部署机器人读取余额、建议交易、准备兑换和起草操作。
• 然而，交易执行需要通过物理硬件设备进行人工确认。
• 值得注意的是，Ledger现有的OpenPGP支持意味着其钱包也可以用于保护API密钥和AI代理凭证。

Ledger推出了Ledger Agent Stack，这是一个开源工具包，允许AI代理与加密钱包和区块链工具进行交互，同时确保人类对敏感操作保持严格控制。

代理将能够读取余额、建议交易、准备兑换和起草操作，但在执行之前需要在其物理硬件设备上获得明确的人类确认。

此举是在一些加密平台中AI集成浪潮中推出的。例如，MetaMask正在推出代理能力，采用类似的安全优先方法，要求人类批准以执行交易。

Ledger指出，它正在为AI代理“变得更加自主”的世界做好准备。它正在构建客户部署机器人的能力，但采取相对保守的态度。

虽然一些钱包已经允许机器人在用户定义的规则内自主执行操作，但Ledger只允许代理提出行动建议，这一举措旨在保护用户免受AI错误以及其他潜在风险。

“随着涉及AI代理的攻击面不断扩大，失去防御策略过于依赖软件防火墙、LLM护栏和输入过滤，”Ledger的一位代表表示。“即使是像Starbucks和Meta这样的大公司也因隐私担忧和恶意代理而回撤其AI代理。”

Ledger还指出，AI“攻击面增长的速度快于防御”，并补充说26.1%的代理技能至少包含一个安全漏洞。同样，AI提案也可能减少人为错误，而人为错误约占所有安全漏洞的60%。混合的AI-人类方法可以帮助减轻来自被攻陷代理和人为错误的风险。

“通过将每个签名决策锚定在硬件上，Ledger Agent Stack旨在确保即使代理的软件环境受到攻击，资金也无法转移，敏感信息在没有您Ledger签名者的明确人类确认的情况下无法访问，”它补充道。

值得注意的是，Ledger还向加密行业以外的用户推销其安全设备。该公司指出，其对开放加密标准OpenPGP的支持意味着任何开发者都可以使用他们的物理Ledger来加密API密钥和AI代理凭证。用户还可以将他们的设备用作YubiKey安全系统，要求设备登录GitHub、npm、1Password、Discord等账户。

Ledger Agent Stack包括一套开源Markdown说明，教AI机器人如何将Ledger硬件直接接入其“代理工作流程”。发布说明中提到，MoonPay和Shisa.ai已经将此功能添加到其产品中。

周四的发布是Ledger 2026年AI路线图的一部分，该路线图计划在未来几个月内推出更多代理身份和执行工具，以及“人类证明”认证。

成立于2014年的这家公司位于巴黎，正在探索首次公开募股，预计其估值将超过40亿美元。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。