币安（Binance），全球最大的加密货币交易所，拥有超过3亿注册用户，于周四推出了一款新平台，允许AI代理分析市场并代表用户执行交易，将自主AI直接引入真实资金管理领域。
该平台名为Agent OS，允许开发者将AI应用和代理连接到币安的金融基础设施。它整合了币安现有的工具和服务，如币安API、币安钱包代理中心、币安x402交易验证及支付接口，以及币安技能中心，并新增了对其模型上下文协议（Model Context Protocol，MCP）的支持。该平台还兼容OpenAI的ChatGPT和Codex、Anthropic的Claude Code以及Cursor等工具，用户可授权代理访问市场数据、查看账户信息并执行交易。
随着AI技术从简单的问答聊天机器人向能够自主行动的代理发展，币安将大部分监管责任交由用户自行承担，用户需决定代理可访问和交易的权限，并设定其操作限制。
币安产品副总裁Jeff Li在采访中表示：“我们没有给予代理完全自由，而是将控制权交给用户，让他们能够细致地管理代理的权限。我们在账户层面设置控制，以保护用户资金安全。”
币安主要通过专门的“子账户”实现这一点，用户可将子账户分配给代理，并针对特定活动（如现货或期货交易）进行配置。Li告诉TechCrunch，默认情况下子账户禁止提现，为代理活动构建了安全沙箱。
币安代表补充称，用户还可以选择AI代理是否需要每笔订单都获得批准，或者在权限配置后允许其自主执行交易。币安并未对AI代理的交易额度或亏损设定额外限制，因此用户转入子账户的资金量实际上成为了交易上限。
当被问及币安是否能了解代理做出特定交易决策的原因时，Li表示这些决策过程发生在币安系统之外，可能是在用户的电脑或其选用的AI应用内。“我们实际上无法看到用户行为背后的推理。”
这意味着币安可以监控代理的交易结果，但对决策是否受到错误信息或操控影响的了解有限。
Li再次强调子账户是防范风险的主要手段。当被问及如果代理遭遇提示注入攻击或其他安全威胁时的应对措施，币安表示其现有的安全、风险控制和反洗钱政策同样适用于Agent OS平台。
交易是币安首批针对的应用场景。Li指出，代理不仅可以监控市场、进行研究和风险分析，还能响应信号，自动下单或执行套利等策略。
Agent OS还设计为连接支付和链上活动。通过币安的x402集成，代理可以发送和结算支付，而Agentic Wallet允许代理与代币及去中心化金融协议交互。
与交易不同，币安对Agentic Wallet的交易设有每日限额。普通兑换每日上限为5万美元，DeFi交易默认每日限额为10万美元，x402支付则限制为每日20美元。
Li表示，Agent OS是币安迈向为开发者打造跨加密和传统市场AI应用平台的“第一步”。
币安并非唯一一家向AI代理开放基础设施的交易所。竞争对手也在利用MCP和其他开发工具，赋予AI应用直接访问市场数据和交易系统的能力。
今年3月，Kraken推出了一个开源命令行工具，内置MCP服务器，允许AI代理执行现货和期货交易。6月，Coinbase发布了“Coinbase for Agents”，使AI代理能直接连接用户账户，进行交易、支付及其他金融操作，且受用户设定的限制约束。类似地，OKX今年早些时候通过引入开源MCP工具包，实现了代理交易功能。
