CertiK 报告：代理式 AI 重塑网络安全与洗钱防治运营

CertiK 于 2026 年 10 月 5 日发布了一份题为《AI 安全人才队伍的崛起：AI Agent 如何重新定义网络安全、洗钱防治与合规》的报告，分析自主式 AI 系统如何改变 Web2 和 Web3 中的安全与合规职能。该区块链安全公司发布这份报告，旨在应对日益加快的网络攻击和洗钱活动、网络安全与金融犯罪专业人才长期短缺的问题，以及不断扩大的监管要求。CertiK 表示，AI Agent 正推动网络安全、洗钱防治和合规走向日益自主化的运营模式，人类专业人员则从执行日常调查任务转向监督 AI 驱动的系统。

CertiK 确认 AI Agent 在网络安全和洗钱防治中的能力

CertiK 表示，AI Agent 与传统 AI 工具的不同之处在于，它能够处理多步骤流程，检索并综合信息，与外部系统交互，并在很少或无需人工干预的情况下采取行动。在网络安全领域，AI Agent 可以调查异常登录，将设备数据与威胁情报数据进行关联，判定某个账户存在风险，并执行暂停措施，同时保留行动记录。报告指出，日益加快的网络攻击和洗钱活动、网络安全与金融犯罪专业人才长期短缺的问题，以及不断扩大的监管要求，是推动采用 AI Agent 的关键因素。CertiK 指出，2025 年上半年，洗钱防治相关处罚金额超过 9 亿美元，这加大了组织扩大合规运营规模的压力，使其无法仅依赖增加人员来应对。

在传统 Web2 安全领域，AI Agent 系统可以自主对警报进行分级处置、评估漏洞、监控身份与访问行为，并持续检查系统是否符合网络安全控制要求。在洗钱防治领域，它们可以重新评估交易警报、开展客户尽职调查、构建关系图谱，并准备可供人工审核的可疑活动报告。合规团队还可以部署 AI Agent 来监控监管变化、识别受影响的内部政策，并执行持续审计，而不是依赖定期审查。

CertiK 概述 Web3 应用和风险因素

CertiK 指出，Web3 是 AI Agent 可能产生特别重大影响的领域，因为区块链交易不可逆转，而安全响应通常需要在几分钟甚至几秒钟内完成。AI 系统可以协助进行智能合约审计，实时检测漏洞利用模式，并在更高级的部署方案中触发合约暂停或断路器等保护措施。它们还可以在漏洞利用事件发生后重建复杂的攻击路径，并生成技术性事后分析报告。

报告还强调了自主化的链上洗钱防治能力，包括实时资金追踪、动态地址聚类和跨链分析。合规系统正日益转向交易结算前的“了解你的地址”和“了解你的交易”风险评分，从而能够在交易完成前识别潜在的非法活动风险。

CertiK 警告称，更高程度的自主化会带来新的风险。AI Agent 可能生成错误评估，攻击者可能利用或操纵 AI Agent 系统，而当自主行动造成损害时，责任归属问题仍未得到解决。报告建议设定明确的权限边界、建立全面的审计记录、定期开展对抗性测试，并为每个 AI Agent 指定一名人类负责人。CertiK 认为，组织应将 AI Agent 视为一种工作职能，而不仅仅是另一种软件工具。随着 AI 系统承担更多运营职责，监督其行为并保存其决策证据本身正逐渐成为一种独立的合规职能。

常见问题

CertiK 于 2026 年 10 月 5 日发布了什么？

CertiK 于 2026 年 10 月 5 日发布了一份题为《AI 安全人才队伍的崛起：AI Agent 如何重新定义网络安全、洗钱防治与合规》的报告，分析自主式 AI 系统如何改变 Web2 和 Web3 中的安全与合规职能。

据 CertiK 称，AI Agent 与传统 AI 工具有何不同？

据 CertiK 称，AI Agent 与传统 AI 工具的不同之处在于，它能够处理多步骤流程，检索并综合信息，与外部系统交互，并在很少或无需人工干预的情况下采取行动。

CertiK 指出了 AI Agent 系统存在哪些风险？

CertiK 警告称，AI Agent 可能生成错误评估，攻击者可能利用或操纵 AI Agent 系统，而当自主行动造成损害时，责任归属问题仍未得到解决。